Android：关于SQLite数据库的安全问题

Question

您好我有一个Android应用程序。 在我的应用程序中，我有一个存储在设备上的SQLite数据库，应该与存储在服务器上的MySQL数据库同步。

现在我必须检索ID列表。 我可以查询SQLite数据库或MySQL数据库。 我选择使用SQLite数据库，因为考虑到我必须做的事情，它会更快更容易。 但现在我正在思考它，我有一个问题： android SQLite数据库文件安全吗？ 我的意思是有可能有人访问这些文件并修改其中的信息或者是否隐藏给用户？

因为如果我从服务器询问信息我确定它是安全的，而我不知道android数据库的安全级别。

假设每个ID对应于我支付的应用程序ID（例如应用程序3和5）。 当我找到一种修改android数据库的方法，所以添加应用程序7和8时，我似乎也为这些应用程序支付了这些应用程序，而不是我没有使用它们。 这就是我想查询MySQL数据库的原因，因为用户无法修改它，但这样会慢一些。 你怎么看？

Answer 1

理想情况下，存储在您的应用程序私有/数据目录中的数据将是私有的，但如果有人根据他们的电话，他们可以自由地访问它。 最好根据您的手机数据库在没有加密的情况下不安全的假设进行设计，即使这样，用户仍然可以尝试入侵。

Answer 2

请检查这些选项，它们可能会帮助任何想要保护数据库的人。

适用于Android的SQLCipher

1- android Sql3包装库

2- libsqlite3_jni.so

另请阅读下面的文章是对上面的选项进行搜索，我希望这会有所帮助。

http://www.findbestopensource.com/product/sqlite3-android

注意：

您可以完全保护您的设备，就像设备将被任何人植根一样。 因此，使用其他安全方式，如使用2因素身份验证和密码保护来保护数据库。

如果有人根据你的设备至少你应该有一些受密码保护的文件。

Answer 3

使用root设备，用户可以轻松添加/删除/修改数据库中的现有记录。

您可以做的一件事是，在接受本地缓存数据库的“付费”值之前，计算数据库中行的MD5哈希值，并将其与存储在MySQL服务器上的哈希值相比较。 您可能接受或不接受此方法，因为显然它需要互联网连接。