4

[Совет][Теория]

Доброй ночи, хэшкодовцы =)
Мне стало интересно как лучше сохранять данные, которые вводит пользователь. В моем случае это пароль & логин.
Что я под этим имею:
Записывать данные в базу SQLite / на память телефона в файл и тому подобное.
Примером для понимания моего вопроса можно взять любое социальное приложение. Одноклассники, Вконтакте, Mail.Ru Agent, WeChat и другие.

2
  • Требуется ли как-то шифровать данные, либо вы просто ищите место, где их сохранить? 9 авг 2013 в 13:29
  • @jimpanzer я искал оптимальный способ для реализации кнопки "Запомнить меня" как на сайтах
    – Quiss
    9 авг 2013 в 14:41

2 ответа 2

4

Теория

В теории нельзя хранить пароли. Хранятся только пары логин и хэш пароля, лучше всего хранить хэш и отдельно от хэша соль к паролю, так чтобы:

хэш строка=хэш(пароль+соль) //хэш функция например MD5 или SHA1

Проверка пароля осуществляется в этом случае так:

  1. Юзер вводит логин и пароль
  2. По логину находим хэш строку (из БД)
  3. По логину находим соль (в идеале в другом файле/бд)
  4. Вычисляем хэш как хэш(введенный пароль+соль)
  5. Сравниваем полученное значение с хранящимс в БД хэшем
  6. В случае успеха пускаем, в случае неуспеха отражаем

Совет

  1. Для логин/хэш создаем таблицу SQLite с индексом по логину
  2. Для вычисления хэша чаще всего используется MD5 или SHA1, правда некоторые православные криптографы считают их слабыми и рекомендуют другие. Обзор криптографических хэш функций здесь
  3. Соль генерируем случайно и храним в преференсах
2
  • думаю, человек спрашивал немножко другое.
    – KoVadim
    9 авг 2013 в 7:44
  • @KoVadim @Barmaley почти угадал ход моих мыслей, нужно запомнинать данные и считывать их при повторном запуске приложения... что-бы пользоватлеь по 100 раз не вводил логин/пароль.
    – Quiss
    9 авг 2013 в 14:46
3

Для этого давным давно создан AccountManager и в приложениях которые вы перечислили в целом используется именно он. Как пример, могу порекомендовать это

Главное не забыть, что шифровать данные все равно нужно! :)

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.