Карточка Junior Безопасность мобильных приложений спрашивают часто обновлено
Безопасное хранение данных на устройстве
Вопрос
Как правильно хранить чувствительные данные на iOS и Android?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
iOS: Keychain с подходящим атрибутом доступности, Data Protection для файлов. Android: ключ в Android Keystore, данные зашифрованы этим ключом.
Ответ
iOS: Keychain с подходящим атрибутом доступности, Data Protection для файлов. Android: ключ в Android Keystore, данные зашифрованы этим ключом. Не хранить лишнего, очищать при выходе, исключать из бэкапов то, что не должно переноситься.
Разбор
Пароль пользователя не хранят вообще: только токены с ограниченным сроком жизни.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.