Как не жестко закодировать мой пароль (Android)?

Question

в моем приложении я отправляю сообщения об ошибках по электронной почте. Я слышал, что жесткий код моего пароля здесь небезопасен, так как мне его защитить?

Достаточно ли записать в мои / res / values ​​и затем прочитать оттуда?

Причина этого в том, что я не буду использовать внутреннее почтовое приложение. тогда пользователь выходит из моего приложения, и это не очень хорошо, потому что он может не вернуться

GMailSender sender = new GMailSender("my_emailadress@gmail.com", "my_password");
sender.sendMail("Bugreport", 
                currentQuestion.getID(),   
                "my_emailadress@gmail.com",   
                "my_emailadress@gmail.com"); 

Пожалуйста, помогите мне. Спасибо

Answer 1

Не существует действительно безопасного способа защитить ваш пароль, если вы вообще добавите его в свое приложение. Наименьшее, что нужно сделать, это создать отдельный аккаунт, чтобы он не связывался с вашим реальным аккаунтом.

Кроме того, я бы рекомендовал вообще не использовать этот подход. Использование встроенного почтового приложения не так уж и плохо. Таким образом, пользователь узнает, что он вносит свой вклад в улучшение вашего приложения, и это хорошо.

Третья возможность - создание веб-страницы для отправки ошибок и отправки HTTP-запроса в ваше приложение при возникновении ошибки. Тем не менее, сообщите пользователю об этом, потому что в противном случае он может подумать, что вы шпионите за ним.

И еще, есть встроенный механизм оповещения о сбоях Android, так что вам вообще ничего не нужно делать.

Answer 2

Вы можете использовать шифрование SHA для шифрования вашего пароля:

Ниже приведен код для использования шифрования SHA:

import java.io.UnsupportedEncodingException; 
import java.security.MessageDigest; 
import java.security.NoSuchAlgorithmException; 

public class AeSimpleSHA1 { 

    private static String convertToHex(byte[] data) { 
        StringBuffer buf = new StringBuffer();
        for (int i = 0; i < data.length; i++) { 
            int halfbyte = (data[i] >>> 4) & 0x0F;
            int two_halfs = 0;
            do { 
                if ((0 <= halfbyte) && (halfbyte <= 9)) 
                    buf.append((char) ('0' + halfbyte));
                else 
                    buf.append((char) ('a' + (halfbyte - 10)));
                halfbyte = data[i] & 0x0F;
            } while(two_halfs++ < 1);
        } 
        return buf.toString();
    } 

    public static String SHA1(String text) 
            throws NoSuchAlgorithmException, UnsupportedEncodingException  { 
        MessageDigest md;
        md = MessageDigest.getInstance("SHA-1");
        byte[] sha1hash = new byte[40];
        md.update(text.getBytes("iso-8859-1"), 0, text.length());
        sha1hash = md.digest();
        return convertToHex(sha1hash);
    } 
}