Электрон, упакованный в целевые окна asar, config json с настройкой API-ключа, это безопасно?

Question

Если приложение упаковано с asar, а электронное приложение использует созданный мной файл настроек json, содержащий информацию о ключах API ... Это ужасная идея, связанная с безопасностью?Насколько сложно кому-то просматривать этот файл json в виде обычного текста?

Answer 1

Насколько сложно кому-то просматривать этот json-файл в виде обычного текста?

Asar - не более чем простой архив, почти любой может извлечь и прочитать файл внутри.

https://github.com/electron/asar#asar---electron-archive: it works like tar that concatenates all files together without compression