Schützen string-Konstante vor reverse-engineering

Ich denke, Sie können versuchen, einen code obfuscator, aber das ist wirklich nicht Ihr Passwort zu 100% sicher und ich weiß nicht, wie gut es geht zusammen mit der android-compiler. Warum nicht einen sicheren web-Authentifizierung , wie Google?

1. Vermischung ist nicht möglich da es nicht zwei Wege.
2. Jede Verschlüsselung wie AES, DES, blowfish, etch ist keine praktikable Lösung, da Sie noch die Entschlüsselung Teil innerhalb Ihrer app und können dekompiliert werden mit einer Kombination von apktool, dex2jar und JD (java decompiler) ist ein sehr leistungsfähiges combo-während der Dekompilierung jede apk.
3. Auch code obfuscators nichts tun, außer das Leben ein wenig schwieriger für die Dekompilierung der Kerl, der sich irgendwann bekommen Sie es sowieso.

Die einzige Möglichkeit, die ich glaube, arbeiten würde, in einem Ausmaß, wäre die Gastgeber die Anmeldeinformationen auf einem server, die nur Ihre Anwendung zugreifen kann über eine web-service-Aufruf durch eine separate Authentifizierung für einige Art - ähnlich wie FB ' s hash-Schlüssel. Wenn es für Sie funktioniert, es sollte für uns arbeiten.

Wenn Sie nicht die Mittel haben, zu tun, eine web-Autorisierung, werden Sie brauchen, um den Dritten Entschlüsselung mit application.

Dies ist, was Sie versuchen könnte
1) Schreiben Sie ein eigenständiges Programm nur zum erstellen einer Kennwort-hash einer Zeit. (Sollte dieses Programm nicht ein Teil der app). Notieren Sie sich die hash erzeugt wurde.
http://www.mindrot.org/projects/jBCrypt/

 //Hash a password for the first time.
    String hashed = BCrypt.hashpw(password, BCrypt.gensalt(12));

2) bewahren Sie dieses Passwort-hash als String Konstante in Sie APK.

3) Dann jedes mal, wenn Sie benötigen, um das Passwort zu prüfen, zu vergleichen mit dem Hash-Passwort mit bcrypt.

//Check that an unencrypted password matches one that has
//previously been hashed
if (BCrypt.checkpw(candidate, hashed))
    System.out.println("It matches");
else
    System.out.println("It does not match");

jBCrypt ist eine einzelne java-Datei und kann es direkt in der Anwendung enthalten. Es gilt als eines der stärksten Verschlüsselungs-algorithmen für Passwörter.
Auch durch die Entschlüsselung Algorithmus ist in Ihnen, APK, versucht zu brechen, das ist sehr zeitaufwendig details Lesen Sie im Artikel unten.

Lesen Sie diesen Artikel für weitere details und Sicherheit von bcrypt.

http://codahale.com/how-to-safely-store-a-password/

Wieder, verwenden Sie diese nur, wenn Sie nicht die Mittel haben, zu tun, web-basierte Authentifizierung.

Einer Weise können Sie 100% sicher Sie hart-codierten string.
Erstens benutzen nicht die pro-guard verwenden, allatori
Link: http://www.allatori.com/

Und zweitens nicht nehmen, Sie hart codierten string in eine variable benutzen Sie einfach die Zeichenfolge wie diese:

if(var=="abc"){}

"abc" ist exampled hart codierten string.

Allatori voll verschleiern alle Strings, die im code verwendet wie oben.

Hoffe, es wird für Sie zu helfen.