Discussion :

[Turvy]

Bonjour,

Comme un apk est une compression du projet android, j'ai remarqué qu'il est très facile d'accéder aux données types json, les drawables.... Il est d'ailleurs aussi très facile d'accéder à tout (xml et code java) grâce à qq manipulations. Du coup, moi qui mets toutes mes données directement dans les applis, je me disais que n'importe qui (principalement des concurrents) pourraient les récupérer et les utiliser.

D'où ma question : est il possible de crypter ses données dans un apk ? ou alors quel est le meilleur moyen de rendre ses fichiers irrécupérable : passage vers Picasso pour les images, json via un serveur ???

Merci

[Hephaistos007]

L'obfuscation des ressources se fait automatiquement lors des versions releases je crois (c-a-d les APK que tu signes avec ta clé privée). Si tu as juste créé l'APK en mode debug, rien n'est obfuscé.

[Turvy]

Pourtant j'ai constaté que sur mes apk en version release, il est facile d'accéder au contenu des dossiers raw ou assets. De même sur des apk récupérés sur le play store

[grunk]

Pour le code sources tu peux utiliser proguard qui va obfusquer. Ca reste de l'obfuscation , mais ça permet au moins de compliquer la vie de celui qui voudrait te voler ton code.
La bonne solution pour protéger ton code source c'est de passer par du code JNI. Une fois compiler en shared object , va falloir être motiver pour extraire du code lisible . Ca peut être une pratique intérressante pour par exemple stocker des clés de cryptage qui se retrouverais trop facilement dans une décompilation de code java.

Pour les ressources pas de miracles. Le système à besoin d'y accéder , elle doivent donc être lisible.
Une solution consisterais à gérer toi même toutes les ressources. On pourrait imaginer un conteneur crypté que tu stocks dans les assests et que tu vas lire à chaque fois. Mais autant dire que tu peux oublier les interfaces à base de xml , qu'il faut tout faire à la main et que les performances risquent d'en prendre un coup.

Pour tout ce qui est drawable faut pas oublier qu'une simple capture d'écran permettra de passer outre toutes les protections ...

[Turvy]

Merci pour ces détails. Comme ce sont les données que je veux crypter, y a pas vraiment de solution simple