检测该SharedPreference 存储数据时是否有加密存储应用在使用

Question

网安报告 SharedPreference 存储数据时未加密存储 ，需要如何处理 检测该SharedPreference 存储数据时是否有加密存储应用在使用 存在风险，共发现[4]个风险[1]:风险文 件 :/data/data/com.pp.cn/shared_prefs/umeng_common_config.xml [3]:风险文 件:/data/data/com.pp.cn/shared_prefs/umeng_general_config.xml

王者荣耀打工人 · Accepted Answer

你好，第一个webview开头文件和友盟统计sdk无关。 第二个umeng_common_config.xml是友盟统计sdk生成的配置文件。并不是所有存储在sp文件中的信息监管都要求加密存储。一般是要求设备标识，个人敏感信息，涉及手机用户个人隐私信息需要加密存储。其它和个人隐私无关的sdk业务信息个人隐私相关信息，sdk内部做过处理，不会明文存储。