Discussion :

[oieretxe]

Bonjour,

je suis en train de développer une application et j'aimerais réussir à stocker dans le téléphone des données confidentielles. Pour cela, j'aimerais créer une fichier txt qui sera protégé par un mot de passe.

Est-ce faisable ?

Merci d'avance !

[Hephaistos007]

Disons plutôt qu'il faut que tu stockes tes informations dans le fichier sous une forme chiffrée, que seule ton application (qui contient la clé privée) pourra déchiffrer. En soi, le fichier texte est accessible à n'importe qui, mais son contenu est inintelligible.

L'API contient déjà ce qu'il faut pour le faire : http://developer.android.com/referen...to/Cipher.html

[oieretxe]

En fait j'aimerais justement y stocker des clés privées dans ce fichier, et au lancement de l'application, je demande un mot de passe à l'utilisateur, qui sera utilisé pour :
- soit ouvrir le fichier
- soit décrypter les clés privés, ce que tu me conseilles

Du coup, je trouvais ça plus simple de verrouiller le fichier. Ce n'est vraiment pas possible ?

[Hephaistos007]

verrouiller le fichier par rapport à qui ? un humain, un autre programme, ...

Ce que tu demandes tombe dans le périmètre du système de fichier Android (c'est un noyau Linux). Pour rappel, tout fonctionne avec des utilisateurs, des groupes, et des droits. Et du coup, n'importe qui en root (sur un telephone rooté) peut accéder à tout.

[oieretxe]

D'accord je comprends.

Du coup, avec le mot de passe (8-10 chiffres par exemple), je peux facilement crypter les données que je vais sauvegarder dans ce fichier ? J'ai pas encore pu analyser en détail la fonction cipher, mais j'aimerais trouver un algorithme assez simple, qui utilise seulement mon mot de passe poru crypter/décrypter.

[Hephaistos007]

Tu peux bien sûr développer ton propre algorithme de chiffrement/déchiffrement si les données ne sont pas trop sensibles et si tu as du temps devant toi.

Mais l'avantage de l'API Cipher c'est qu'elle te garantie un chiffrement éprouvé. L'API contient d'ailleurs ce qu'il faut pour générer une clé privée, de la taille de ton choix.
Ensuite, cette clé privée elle-même doit être stockée par ton application et doit donc à son tour être protégée Je me rappelle que le Cipher dispose d'une fonctionnalité Wrap/Unwrap à cet effet.