genexus - How secure is the ClientStorageAPI?

Question

I'm using ClientStorageAPI to store some user's data and I had a doubt: How secure is it?

I mean, is it possible for an experienced user to change the client keys?

Thank You

Answer 1

至少在 Android 中，ClientStorageAPI数据保存在应用程序的私有存储区中。从某种意义上说，这些数据是安全的，其他应用程序和用户本人都无法读取或更改它，因为每个应用程序都是沙盒化的。

但是，如果设备已被植根，则此限制不适用。

与往常一样，在涉及安全性时，强烈建议重新检查服务器端代码。