Flutter - 为什么/flutter_secure_storage 是安全的？

Question

我想我根本不了解这种机制。

你应该通过设置一个键值来创建它，但是如果有人反编译了 flutter 代码并用flutter_secure_storage再次读取它，它不会全部显示出来吗？

https://pub.dev/packages/flutter_secure_storage

文档说明太短。 我想保护我的私钥安全。 任何人都可以告诉我更多关于这个问题和机制的信息？

---

加

我只是设置了键值，但发现键值在其他手机上是不可见的。 如果发生这种情况，手机每次第一次打开应用程序时都要暴露私钥......我不知道为什么这样是安全的。

Answer 1

请注意加密密钥和 map 密钥之间的区别。 您提供给 flutter_secure_storage api 的密钥更类似于 label，用于查找要检索的正确值。 加密密钥由库与设备 KeyStore 一起提供/处理，因此通常仅在用户使用生物特征提示（指纹等）解锁后才可用。