Und veți stoca tokenurile?

Pentru stocarea tokenurilor, în special cele confidențiale (acces API, sesiuni utilizatori), în aplicația Android voi lua în considerare următoarele locuri:

1. SharedPreferences (criptate sau utilizând EncryptedSharedPreferences) : Potrivit pentru tokenuri mici. EncryptedSharedPreferences (parte a Bibliotecii de Securitate) oferă criptare hardware pe dispozitivele compatibile, sporind securitatea comparativ cu SharedPreferences obișnuite.

   // Crearea EncryptedSharedPreferences
   val context: Context = applicationContext
   val masterKeyAlias = MasterKeys.getOrCreate(MasterKeys.AES256_GCM_SPEC)
   
   val sharedPreferences = EncryptedSharedPreferences.create(
       "secure_preferences",
       masterKeyAlias,
       context,
       EncryptedSharedPreferences.PrefKeyEncryptionScheme.AES256_SIV,
       EncryptedSharedPreferences.PrefValueEncryptionScheme.AES256_GCM
   )
   
   // Salvarea tokenului
   with(sharedPreferences.edit()) {
       putString("auth_token", "tokenul_tău_sensibil")
       apply()
   }
   
   // Citirea tokenului
   val authToken = sharedPreferences.getString("auth_token", null)
   

2. Sistemul Android Keystore: Cea mai sigură metodă de stocare a cheilor criptografice și a datelor sensibile. Cheile sunt stocate într-o zonă protejată a dispozitivului și nu pot fi extrase din aplicație. Sistemul Keystore poate fi utilizat pentru criptarea/decriptarea tokenurilor stocate în SharedPreferences sau în baza de date.

   // Exemplu de obținere a unei chei din Keystore (pentru API nivel 23+)
   val keyStore = KeyStore.getInstance("AndroidKeyStore")
   keyStore.load(null)
   val secretKeyEntry = keyStore.getEntry("my_encryption_key_alias", null) as KeyStore.SecretKeyEntry
   val secretKey = secretKeyEntry.secretKey
   // Utilizarea secretKey pentru criptarea/decriptarea tokenului
   

3. Baza de date SQLite (tabele sau coloane criptate): Dacă aveți multe tokenuri sau sunt legate de alte date, puteți utiliza o bază de date locală. Pentru o securitate sporită, datele tokenurilor trebuie stocate în coloane criptate sau să folosiți o bibliotecă care oferă criptare pentru întreaga bază de date (de exemplu, SQLCipher pentru Android).

   -- Exemplu de creare a unui tabel cu o coloană criptată (depinde de bibliotecă)
   CREATE TABLE users (
       id INTEGER PRIMARY KEY,
       username TEXT,
       auth_token BLOB -- Stocare token criptat
   );
   

4. Memoria aplicației (RAM): Doar pentru stocarea temporară a tokenului pe durata scurtă a utilizării în sesiunea curentă. După încheierea sesiunii sau închiderea aplicației, tokenul este extras și stocat într-un mod mai sigur. Nu este potrivit pentru stocare persistentă.

Alegerea depinde de:

• Confidențialitatea tokenului: Cât de sensibil este tokenul?
• Dimensiunea tokenului: Tokenurile mici sunt mai ușor de stocat în SharedPreferences sau Keystore.
• Durata de viață a tokenului: Este nevoie de token după închiderea aplicației?
• Versiunile Android: Suportul pentru Keystore și EncryptedSharedPreferences variază.

Recomandare: Combinarea Keystore pentru stocarea cheii de criptare cu SharedPreferences criptate sau o bază de date criptată pentru stocarea propriu-zisă a tokenului. Acest lucru asigură un nivel înalt de securitate cu o utilizare relativ simplă.