在本机应用程序中存储敏感数据的正确方法是什么？

Question

保存令牌或支付信息等敏感数据的最安全方式。

我应该将它们存储在 android AsyncStorage、redux-store 还是共享首选项中？

Answer 1

在 React Native 应用程序中存储敏感数据时，使用安全存储解决方案对 rest 中的数据进行加密非常重要，这样未经授权的方就无法轻易访问这些数据。 React Native 应用程序中用于安全存储的一些选项包括：

Keychain ：Keychain 是一种仅限 iOS 的解决方案，它以加密格式将数据存储在设备的安全区域中。 它是内置的 iOS 功能，是存储敏感数据的最安全方式。

加密库：您可以使用诸如 react-native-sensitive-info 或 react-native-keychain 之类的加密库在存储数据之前自行加密数据。 这些库提供了一个 API 用于加密和解密数据，您可以使用它来保护应用程序中的敏感数据。

安全存储库：还有专门为 React Native 应用程序中的安全存储而设计的库，例如 react-native-secure-storage，它将同时处理加密和存储。

Answer 2

图书馆

现在多个库允许您在 React Native 代码中存储敏感信息：

• 博览会安全商店
• 反应本机钥匙串
• 反应本机加密存储

注意：在本机端，这些库可以使用：

• 钥匙扣iOS
• Android Android的密钥库
• Android 的加密共享首选项