Отработал ли Google отсутствие шифрования в токенах, хранящихся в файле PersistedInstallation.json на Android? [закрыто]Android

Форум для тех, кто программирует под Android
Anonymous
Отработал ли Google отсутствие шифрования в токенах, хранящихся в файле PersistedInstallation.json на Android? [закрыто]

Сообщение Anonymous »

Я работал над мобильным приложением (Android), которое интегрировало SDK Firebase для различных функций, таких как Push -уведомления и аналитика. Приложение было недавно, и одной из проблем, упомянутых в отчете, было отсутствие шифрования в файле stististedInstallation.json , который хранит токены в открытом виде. Это было очень важно, поэтому я решил провести некоторое исследование. Оказывается, что это распространенная жалоба, или, по крайней мере, около 2020 по 2022 год из того, что мне удалось найти. Android: degualtable = "false" в build.gradle приложения отключить отладку для выпуска сборки приложения.

Подробнее здесь: https://stackoverflow.com/questions/796 ... rsistedins

Вернуться в «Android»