Android - 保存数据的安全性

Question

我想在本地保存从服务器检索到的用户分数，以减少对服务器的调用次数。
但是，如果我使用 SharedPreferences，则用户可以轻松地对其进行编辑。如果我使用本地数据库，如果用户具有 root 访问权限，也可以更改它。 那么有什么方法可以安全地存储数据吗？我应该对其进行编码吗？
请注意，我无法检查本地分数是否等于服务器分数，因为它可能会被应用程序修改。

Answer 1

一种更好的方式来加强安全性，同时将数据保存在您的服务器上并在那里加强安全性。但是，如果您希望将其保存在本地；然后加密并保存。

• 用于 sqlite 加密； https://guardianproject.info/code/sqlcipher/
  是很棒的。 (link to project)
• 用于保存文件或 blob 数据https://github.com/facebook/conceal 可以 帮助。
• 用于在 sharedprefs 中保存简单的键值对 - https://github.com/scottyab/AESCrypt-Android很有用

不加密的情况下将用户的个人信息和/或密码等敏感数据保存在共享首选项或原始 sqlite 数据库中是不好的。