💃🏽 🏛️ 🔲 Android में एन्क्रिप्टेड प्राथमिकताएँ 🍯 📷 📐

शुभ दोपहर मेरा नाम दिमित्री है और मैं ओटस में मूल पाठ्यक्रम "एंड्रॉइड डेवलपर" का शिक्षक हूं। आज मैंने लेख का अनुवाद साझा करने का फैसला किया, जो मुझे दिलचस्प लगता है और मुझे लगता है कि यह हमारे ब्लॉग के कई पाठकों के लिए उपयोगी हो सकता है।

SharedPreferences में डेटा संग्रहीत करना बहुत तेज़ और सुविधाजनक है। साइबर अपराधियों के लिए SharedPreferences में संग्रहीत डेटा को देखना भी आसान है ... इसलिए सावधान रहें कि आपने वहां क्या रखा है, और आपको यह सोचना होगा कि डेटा को एन्क्रिप्टेड प्रारूप में कैसे संग्रहीत किया जाए।

छोटी मात्रा में डेटा के लिए, जो डेटाबेस इंजन के उपयोग को सही नहीं ठहराता है, जैसे कि SqlCipher, हमारी क्षमताएं सीमित थीं:

मूल एन्क्रिप्शन विधियाँ (यदि आप जानते हैं कि आप क्या कर रहे हैं)
रेडी-मेड समाधान जैसे सिक्योर-प्रायोरिटीज, अन्य सिक्योर-प्रायोरिटीज, अर्माडिलो आदि।
एंड्रॉइड के हर संस्करण में सबसे अजीब Keystore Android जीवनचक्र मुद्दों से लड़ना

यह पहले काम करता था, लेकिन अब हमारे पास सही और आधिकारिक समाधान है ।
हालांकि अभी भी अल्फ़ा, थोड़ी देर के लिए अच्छी तरह से काम किया जब मैंने इसे अपनी परियोजनाओं में इस्तेमाल किया। EncryptedSaredPreferences का उपयोग करना आपका स्वागत है (या आप इसका उपयोग कर सकते हैं), आप सभी के लिए न्यूनतम-sdk 23+ के साथ ।

आइए एक उदाहरण देखें कि इसका उपयोग कैसे करना है:

एन्क्रिप्टेडशेयरिंग उदाहरण

न्यूनतम एसडीके

आज 23 (Android 6.0)

minSdkVersion 23

निर्भरता जोड़ें

 implementation "androidx.security:security-crypto:1.0.0-alpha02"

प्रारंभिक / खुला

बस एंड्रॉइड कीस्टॉर से मास्टर कुंजी बनाएं या पुनर्प्राप्त करें और इसे एन्क्रिप्ट करें / खोलना एन्क्रिप्ट करें उदाहरण के लिए उपयोग करें:

 //  1:    -   /  val masterKeyAlias = MasterKeys.getOrCreate(MasterKeys.AES256_GCM_SPEC) //  2.  /   EncryptedSharedPreferences val sharedPreferences = EncryptedSharedPreferences.create( "PreferencesFilename", masterKeyAlias, applicationContext, EncryptedSharedPreferences.PrefKeyEncryptionScheme.AES256_SIV, EncryptedSharedPreferences.PrefValueEncryptionScheme.AES256_GCM )

रिकॉर्ड सहेजें

डेटा को सहेजें जैसा कि आपने हमेशा SharedPreferences के साथ किया था:

 //  3.    EncryptedSharedPreferences sharedPreferences.edit() .putString("DATA", saveText.text.toString()) .apply()

नोट्स पढ़ें

डेटा को पढ़ें जैसा कि आपने हमेशा SharedPreferences के साथ किया था:

 //  3:    EncryptedSharedPreferences val value = sharedPreferences.getString("DATA", "")

क्या सेटिंग्स वास्तव में एन्क्रिप्टेड हैं?

हाँ, और वास्तव में बहुत अच्छी तरह से एन्क्रिप्टेड।

मान लीजिए कि मैंने akaita में akaita मूल्य SharedPreferences । यहाँ क्या फ़ाइल की तरह दिखेगा:

 <?xml version='1.0' encoding='utf-8' standalone='yes' ?> <map> <string name="DATA">akaita</string> </map>

अगर मैं EncryptedSharedPreferences akaita लिए akaita मान akaita हूं, तो मुझे कुछ अलग मिलेगा:

 <?xml version='1.0' encoding='utf-8' standalone='yes' ?> <map> <string name="AVz2qCVxm1KudCCJKYuxuoaAXoPeWKjG0w==">ASnO9uni11t3m9sNgDJbiYllL/tE+i99TYKfQ0h8XV6AUN0O3rBxBsMmcpw2DCY=</string> <string name="__androidx_security_crypto_encrypted_prefs_key_keyset__">12a901eb372af4775b09f5b51d20d49428931c5d8e0b17dd103d2169c1879b8b13958274d7e25d3cc052f301461495fd40b70806ae244f456726802460318bdf19dce444e7a60f20c903c5a57140ea8e90a19a1b48559961d145a50000d1c0e22ca918b02ea0cc34e433900f44c00e9c791ecb678f26d293c0226d6c2a9e25e610616ec34241b06410481427a850eeedf85ee4c725d5dbd715b5a8d0e017be9a568a9f960989271d14d2d0531a4408a5d0dae705123c0a30747970652e676f6f676c65617069732e636f6d2f676f6f676c652e63727970746f2e74696e6b2e4165735369764b6579100118a5d0dae7052001</string> <string name="__androidx_security_crypto_encrypted_prefs_value_keyset__">12880189e734bbbf9cfa3bc15b5e53ea8df03341269cf97112a60a1f6482732dd33248b3f821397fb04ef3372ff54336e9045a0b0c0fb7afdf475dbc98a1107d09de66afcc5ad063e5e5b59a7d616e14834e19769bc84de7e5c8716a811814a6cd7a6d72a1c64ce4317f2f482181c437b70f010219ca6407a98bac18f1101c02fd8e2c4a9009ad2a1ebbdc1a4408e9edbbce02123c0a30747970652e676f6f676c65617069732e636f6d2f676f6f676c652e63727970746f2e74696e6b2e41657347636d4b6579100118e9edbbce022001</string> </map> "> 12a901eb372af4775b09f5b51d20d49428931c5d8e0b17dd103d2169c1879b8b13958274d7e25d3cc052f301461495fd40b70806ae244f456726802460318bdf19dce444e7a60f20c903c5a57140ea8e90a19a1b48559961d145a50000d1c0e22ca918b02ea0cc34e433900f44c00e9c791ecb678f26d293c0226d6c2a9e25e610616ec34241b06410481427a850eeedf85ee4c725d5dbd715b5a8d0e017be9a568a9f960989271d14d2d0531a4408a5d0dae705123c0a30747970652e676f6f676c65617069732e636f6d2f676f6f676c652e63727970746f2e74696e6b2e4165735369764b6579100118a5d0dae7052001 </ स्ट्रिंग> <?xml version='1.0' encoding='utf-8' standalone='yes' ?> <map> <string name="AVz2qCVxm1KudCCJKYuxuoaAXoPeWKjG0w==">ASnO9uni11t3m9sNgDJbiYllL/tE+i99TYKfQ0h8XV6AUN0O3rBxBsMmcpw2DCY=</string> <string name="__androidx_security_crypto_encrypted_prefs_key_keyset__">12a901eb372af4775b09f5b51d20d49428931c5d8e0b17dd103d2169c1879b8b13958274d7e25d3cc052f301461495fd40b70806ae244f456726802460318bdf19dce444e7a60f20c903c5a57140ea8e90a19a1b48559961d145a50000d1c0e22ca918b02ea0cc34e433900f44c00e9c791ecb678f26d293c0226d6c2a9e25e610616ec34241b06410481427a850eeedf85ee4c725d5dbd715b5a8d0e017be9a568a9f960989271d14d2d0531a4408a5d0dae705123c0a30747970652e676f6f676c65617069732e636f6d2f676f6f676c652e63727970746f2e74696e6b2e4165735369764b6579100118a5d0dae7052001</string> <string name="__androidx_security_crypto_encrypted_prefs_value_keyset__">12880189e734bbbf9cfa3bc15b5e53ea8df03341269cf97112a60a1f6482732dd33248b3f821397fb04ef3372ff54336e9045a0b0c0fb7afdf475dbc98a1107d09de66afcc5ad063e5e5b59a7d616e14834e19769bc84de7e5c8716a811814a6cd7a6d72a1c64ce4317f2f482181c437b70f010219ca6407a98bac18f1101c02fd8e2c4a9009ad2a1ebbdc1a4408e9edbbce02123c0a30747970652e676f6f676c65617069732e636f6d2f676f6f676c652e63727970746f2e74696e6b2e41657347636d4b6579100118e9edbbce022001</string> </map> "> 12880189e734bbbf9cfa3bc15b5e53ea8df03341269cf97112a60a1f6482732dd33248b3f821397fb04ef3372ff54336e9045a0b0c0fb7afdf475dbc98a1107d09de66afcc5ad063e5e5b59a7d616e14834e19769bc84de7e5c8716a811814a6cd7a6d72a1c64ce4317f2f482181c437b70f010219ca6407a98bac18f1101c02fd8e2c4a9009ad2a1ebbdc1a4408e9edbbce02123c0a30747970652e676f6f676c65617069732e636f6d2f676f6f676c652e63727970746f2e74696e6b2e41657347636d4b6579100118e9edbbce022001 </ स्ट्रिंग> <?xml version='1.0' encoding='utf-8' standalone='yes' ?> <map> <string name="AVz2qCVxm1KudCCJKYuxuoaAXoPeWKjG0w==">ASnO9uni11t3m9sNgDJbiYllL/tE+i99TYKfQ0h8XV6AUN0O3rBxBsMmcpw2DCY=</string> <string name="__androidx_security_crypto_encrypted_prefs_key_keyset__">12a901eb372af4775b09f5b51d20d49428931c5d8e0b17dd103d2169c1879b8b13958274d7e25d3cc052f301461495fd40b70806ae244f456726802460318bdf19dce444e7a60f20c903c5a57140ea8e90a19a1b48559961d145a50000d1c0e22ca918b02ea0cc34e433900f44c00e9c791ecb678f26d293c0226d6c2a9e25e610616ec34241b06410481427a850eeedf85ee4c725d5dbd715b5a8d0e017be9a568a9f960989271d14d2d0531a4408a5d0dae705123c0a30747970652e676f6f676c65617069732e636f6d2f676f6f676c652e63727970746f2e74696e6b2e4165735369764b6579100118a5d0dae7052001</string> <string name="__androidx_security_crypto_encrypted_prefs_value_keyset__">12880189e734bbbf9cfa3bc15b5e53ea8df03341269cf97112a60a1f6482732dd33248b3f821397fb04ef3372ff54336e9045a0b0c0fb7afdf475dbc98a1107d09de66afcc5ad063e5e5b59a7d616e14834e19769bc84de7e5c8716a811814a6cd7a6d72a1c64ce4317f2f482181c437b70f010219ca6407a98bac18f1101c02fd8e2c4a9009ad2a1ebbdc1a4408e9edbbce02123c0a30747970652e676f6f676c65617069732e636f6d2f676f6f676c652e63727970746f2e74696e6b2e41657347636d4b6579100118e9edbbce022001</string> </map>

इसके अलावा, एन्क्रिप्टेड फ़ाइल हमारे द्वारा सहेजे जाने पर हर बार बदल जाएगी, जिससे इसे एक्सेस करना मुश्किल हो जाता है।

बड़ा चेतावनी: प्रदर्शन

SharedPreferences और EncryptedSodedPreferences के बीच एक महत्वपूर्ण प्रदर्शन अंतर है।

आप मेरे सैंपल कोड का उपयोग करके या प्ले स्टोर से केवल सैंपल एप्लिकेशन को डाउनलोड करके इसकी जांच कर सकते हैं। मैं खुद एक वास्तविक डिवाइस पर कई परीक्षण करता हूं, जिसके निम्नलिखित परिणाम मिलते हैं:

एन्क्रिप्टेडशेयरिंगपाइपर्स बनाम शेयर्डप्रिफरेंस

ग्राफ "एनक्रिप्टेडशेयरिंग संदर्भ बनाम साझाकरण"

निष्कर्ष

EncryptedSaredPreferences एंड्रॉइड 6.0 और उच्चतर के लिए एक विश्वसनीय और बहुत सरल समाधान है।

इसके दो बड़े पैमाने हैं:

हमें अपने कोड में कुछ भी एनकोड करने की आवश्यकता नहीं है। वह सिर्फ हमारे लिए एंड्रॉइड कीस्टोर का उपयोग करता है, इससे निपटने की आवश्यकता को समाप्त करता है।
उपयोगकर्ता को लॉक स्क्रीन सेट करने की आवश्यकता नहीं है। EncryptedSaringPreferences स्क्रीन लॉक के बिना ही काम करेगा

यह SharedPreferences के लिए लगभग पूर्ण प्रतिस्थापन है। बस यह सुनिश्चित करें कि EncryptedSaredPreferences को शुरू / खोलना आपके उपयोगकर्ताओं को प्रतिकूल रूप से प्रभावित नहीं करता है।

यह निर्णय निश्चित रूप से रहेगा। मैं किसी भी उपयुक्त परिदृश्य में इसका उपयोग करता हूं। अब मैं केवल यह कहना चाहता हूं कि एंड्रॉइड के लोग इसके प्रदर्शन में सुधार करेंगे, इसलिए हम और भी कम चिंता कर सकते हैं :)

आवेदन उदाहरण

बस परीक्षण करना आसान है और सुनिश्चित करें कि सब कुछ अच्छी तरह से जुड़ा हुआ है, मैंने आपके लिए एक एप्लिकेशन बनाया है। इसे डाउनलोड या संकलित करें और कोशिश करें!

https://github.com/akaita/encryptedsharedpreferences-example

यदि आपको लेख उपयोगी लगता है, तो एक प्लस लगाएं और मुझे टिप्पणियों में किसी भी प्रश्न का उत्तर देने में खुशी होगी।

Android में एन्क्रिप्टेड प्राथमिकताएँ