Abspeicherung des Key eines Endsystem

Diskutiere das Thema "Abspeicherung des Key eines Endsystem" im Forum "Android App Entwicklung".

  1. Mitglieder surfen ohne Werbung! ✔ Jetzt kostenlos Mitglied in unserer Community werden.
Auf dieses Thema antworten
  1. AndrejT, 03.07.2018 #1
    AndrejT

    AndrejT Threadstarter Neuer Benutzer

    Hallo zusammen

    Ich plane aktuell eine App zu machen welche die Google Maps API verwendet. Um dies zu machen benötigt man einen Key von Google, welche man generieren kann. Nun wollte ich euch fragen, ist es sicher wenn die App direkt mit der API von Google kommuniziert? Dafür ist ja die Hinterlegung des Keys im Code notwendig. Oder sollte ich eine Art proxy machen, wo die App mit meinem eigenen Server kommuniziert und der Server fragt dann die Google API ab? Bei diesem vorgang würde der Key versteckt bzw. auf der Serverseite sein, anstonsten auf der Clientseite. Bei der Clientseite kann ja ein Benutzer die App dekompilieren danach hat er den Key und kann selbstständig Requests auslösen und kosten verursachen. Stimmt das so? Oder sehe ich da was falsch? Oder kann ich den Key trotzdem in der App hinterlegen und der Benutzer kann damit nichts anfangen da sie für ihn nicht freigeschaltet ist? Wie funktioniert dieser Prozess?
     
  2. markus.tullius, 03.07.2018 #2
    markus.tullius

    markus.tullius Android-Lexikon

    Für dein key brauchst du den sha-1 fingerprint und den package name. Da aber nur der sha-1 fingerprint dir bekannt ist, und im Appstore nur eine App pro package name möglich ist, wüsste ich nicht was jemand anderes damit anfangen sollte.

    Und an deiner Stelle würde ich nicht den Server dafür benutzen, da viele User ihre Karten auf das Handy herunter geladen haben, damit ihr Datenvolumen geschont wird. So machst du Dich nur unbeliebt. Und außerdem ist diese Vorgehensweise recht langsam.
     
    Kardroid bedankt sich.
  3. keen, 04.07.2018 #3
    keen

    keen Android-Hilfe.de Mitglied

    Ich habe zu dem Thema folgenden recht interessanten Link gefunden:
    Best practice for storing and protecting private API keys in applications

    Da werden einige Ansätze diskutiert.
    Ich würde den Apikey verschlüsselt speichern und nur dann entschlüsseln, wenn er gesendet werden soll. Das macht das auslesen nicht unmöglich aber der Key ist nicht als String sofort zu entdecken.
     
  4. markus.tullius, 05.07.2018 #4
    markus.tullius

    markus.tullius Android-Lexikon

    Nochmal verschlüsseln macht hier kein Sinn. Ein Teil des Keys liegt bei Google, Und der andere Teil ist der Key des benutzten Entwicklerzertifikat.
     
    keen bedankt sich.
Du betrachtest das Thema "Abspeicherung des Key eines Endsystem" im Forum "Android App Entwicklung",
<< methoden holen geht nicht mehr. | Map wird in Emulator angezeigt, aber nicht auf Handy >>
  1. Android-Hilfe.de verwendet Cookies um Inhalte zu personalisieren und dir den bestmöglichen Service zu gewährleisten. Wenn du auf der Seite weitersurfst stimmst du der Cookie-Nutzung zu.  Ich stimme zu.