Android资产文件夹的安全性答案

【问题标题】：Security of Android assets folderAndroid资产文件夹的安全性
【发布时间】：2011-03-25 07:26:11
【问题描述】：

资产文件夹是否只能由应用访问，还是用户也可以看到？对于我的应用程序，我想将凭证证书和视频文件存储在本地存储中，但我不确定如何对用户隐藏这些项目。 assets 文件夹似乎是唯一的选择。

【问题讨论】：

【解决方案1】：

应用程序的assets/ 文件夹可供任何其他应用程序读取。虽然用户不能直接访问它，但只需要一些应用程序来提供这种访问。据我所知，市场上有一个资产浏览器应用程序。

另外，请注意assets/ 文件夹在运行时不可修改，这听起来像是您可能正在寻找的东西。

【讨论】：

只是为了添加响应 - 鉴于 Android 的开放性，您不能假设任何文件夹都是安全的。如果您想安全地存储信息，则必须对其进行加密（即使那样，只有在用户提供密码时才安全；如果您自己的代码可以解锁它，这并不意味着完全安全，这只是意味着有人会很开心地检查字节码以获取您的密码）。