Persistenz von Android KeyStore und Zugriffsberechtigungen auf Schlüsselmaterial

Question

Wie persistent ist der Android KeyStore, ob hardwaregestützt (über TrustZone) oder nicht? Werden die im KeyStore generierten Schlüssel nach dem Deinstallieren der Creating App gelöscht? Werden sie auch beim Zurücksetzen auf die Werkseinstellungen gelöscht? (esp hardware-backed, nicht sicher, ob ein Factory Reset auch TrustZone löscht) Können andere Apps auf das Schlüsselmaterial zugreifen (lesen/lesen), wenn sie den Alias ​​kennen?

Danke!

Answer 1

Es scheint, als ob Key-Material im KeyStore ein Zurücksetzen auf die Werkseinstellungen nicht überlebt und gelöscht wird, sobald die App, mit der es erstellt wurde, deinstalliert wurde. Abhängig von der Android-Version und der Schlüsselkonfiguration wird es möglicherweise auch bei Änderungen am Geräte-Sperrbildschirm gelöscht. Source