Ich versuche, geheime Strings in meinem Code zu schützen, habe ich alles richtig gemacht?

Question

Ich habe diesen Code geschrieben, der Strings in AES/CBC verschlüsselt und entschlüsselt, weil ich gewarnt wurde, dass es sicherer ist als AES/ECB.

private static final String IV = "nVj1Vakka8jaVn9d"; 

private static final String AES_MODE = "AES/CBC/PKCS7Padding"; 
private static final String CHARSET = "UTF-8"; 

public static String encrypt(String message, String password) { 
    try { 
     byte[] messageBytes = message.getBytes(CHARSET); 
     SecretKeySpec key = new SecretKeySpec(password.getBytes(CHARSET), AES_MODE); 
     IvParameterSpec ivSpec = new IvParameterSpec(IV.getBytes(CHARSET)); 

     Cipher cipher = Cipher.getInstance(AES_MODE); 
     cipher.init(Cipher.ENCRYPT_MODE, key, ivSpec); 
     byte[] cipherText = cipher.doFinal(messageBytes); 

     return Base64.encodeToString(cipherText, Base64.NO_WRAP); 
    } catch(Exception ex) { 
     return null; 
    } 
} 

public static String decrypt(String base64EncodedCipherText, String password) { 
    try { 
     byte[] encodedBytes = Base64.decode(base64EncodedCipherText, Base64.NO_WRAP); 
     SecretKeySpec key = new SecretKeySpec(password.getBytes(CHARSET), AES_MODE); 
     IvParameterSpec ivSpec = new IvParameterSpec(IV.getBytes(CHARSET)); 

     Cipher cipher = Cipher.getInstance(AES_MODE); 
     cipher.init(Cipher.DECRYPT_MODE, key, ivSpec); 
     byte[] decryptedBytes = cipher.doFinal(encodedBytes); 

     return new String(decryptedBytes, CHARSET); 
    } catch(Exception ex) { 
     return null; 
    } 
} 

Meine Anwendung enthält geheime Zeichenfolgen, die von Decompilern nicht angezeigt werden sollten. Alle diese Zeichenfolgen werden in String-Feldern durch die Rückgabe dieser Verschlüsselungsmethode verschlüsselt. The IV in der Theorie ist nicht geheim, dann lege ich es einfach als String-Feld in der Klasse, das Passwort wird sicher von Firebase bei Bedarf wiederhergestellt und wird nie in SharedPreferences oder Code gespeichert.

Habe ich alles richtig gemacht?

Answer 1

Sie können einen gesalzenen und iterierten kryptografischen Hash verwenden. Die tatsächliche Antwort wird niemals im Code enthalten sein.

Führen Sie die Antwort durch eine Funktion wie PBKDF2, Rfc2898DeriveBytes, Bcrypt oder ähnliche Funktionen während der Entwicklung und fügen Sie das Ergebnis + Salz zum Code hinzu. Es ist nicht reversibel und resistent gegen Brute-Force-Angriffe.

Im Code nehmen die Benutzer die Antwort und führen sie durch die gleiche Methode mit dem gleichen Salz und vergleichen Sie die Ergebnisse.