2

在我的应用程序中，我通过电子邮件发送错误报告。我听说在这里对我的密码进行硬编码并不安全，那么我该如何保护它呢？

写入我的 /res/values 然后从那里读取就足够了吗？

这样做的原因是我不会使用内部电子邮件应用程序。然后用户退出我的应用程序，这不是很好，因为他可能不会回来

GMailSender sender = new GMailSender("my_emailadress@gmail.com", "my_password");
sender.sendMail("Bugreport", 
                currentQuestion.getID(),   
                "my_emailadress@gmail.com",   
                "my_emailadress@gmail.com");

请帮我。谢谢

4

2 回答 2

3

如果您将密码放在您的应用程序中，则没有真正安全的方法来保护您的密码。最少要做的事情是创建一个单独的帐户，因此它与您的真实帐户没有关联。

除此之外，我建议根本不要使用这种方法。使用内置邮件应用程序并没有那么糟糕。这样用户就会知道，他正在为使您的应用程序变得更好做出贡献，这是一件好事。

第三种可能性是制作一个网页来提交错误并在发生错误时在您的应用中发送 HTTP 请求。但是，让用户知道这件事，因为如果没有，他可能会认为你在监视他。

然后，还有内置的android崩溃报告机制，所以你根本不需要做任何事情。

于 2012-02-22T09:19:22.227 回答
0

您可以使用 SHA 加密来加密您的密码：

下面是使用 SHA 加密的代码：

import java.io.UnsupportedEncodingException; 
import java.security.MessageDigest; 
import java.security.NoSuchAlgorithmException; 

public class AeSimpleSHA1 { 

    private static String convertToHex(byte[] data) { 
        StringBuffer buf = new StringBuffer();
        for (int i = 0; i < data.length; i++) { 
            int halfbyte = (data[i] >>> 4) & 0x0F;
            int two_halfs = 0;
            do { 
                if ((0 <= halfbyte) && (halfbyte <= 9)) 
                    buf.append((char) ('0' + halfbyte));
                else 
                    buf.append((char) ('a' + (halfbyte - 10)));
                halfbyte = data[i] & 0x0F;
            } while(two_halfs++ < 1);
        } 
        return buf.toString();
    } 

    public static String SHA1(String text) 
            throws NoSuchAlgorithmException, UnsupportedEncodingException  { 
        MessageDigest md;
        md = MessageDigest.getInstance("SHA-1");
        byte[] sha1hash = new byte[40];
        md.update(text.getBytes("iso-8859-1"), 0, text.length());
        sha1hash = md.digest();
        return convertToHex(sha1hash);
    } 
}
于 2012-02-22T09:17:02.823 回答