アフターサービスで私のパスワードはどのくらい安全ですか？ - security フィールド と password フィールド と data-recovery フィールド android 関連 問題

私の電話は現在不動作です。サムスンは私に承認された修理センターでそれを落とすように頼みました、そしてそれはサムスンの出荷と受付を処理します。

電話を起動できないことは、私がそれから個人的なファイルを削除することは不可能でした。

私のファイルはすべて私の電話を処理することができますが、一度修復されたあと。しかし私のパスワードはどうですか？ rootアクセスでWiFiパスワードを保存することが可能であることを知っています。アプリケーションからのパスワードでも可能ですか？ （Gmail、Dropbox、ChromeからのWebサイトのパスワード、...）

下線： UN 暗号化されたデバイスのデータ/パスワードの安全性は？

一般情報

Andro Nerd は、 His Answer 、 Appsパスワード（およびその他の機密情報）を暗号化します。ほとんどのGoogle Appsで利用できるように、それらをまったく保存しないものもあります。

残念ながら、最もアプリはこのように気にするように見えます。一部のプレーンテキスト（いくつかのHTCデバイス上のStock Email Appは、例えば、パスワードの保存およびExchange Services用のディレクトリ情報プレーンテキストのテキストでは知られています。この申し立てのための情報源は、以下の本に記載されています）。

どのアプリが安全なのか？

本当に知っているのは難しいですどのアプリが保存されていますが、一部のサービスはそれを把握するのに役立ちます - ViaForensicの appwatchdog 。 / em>すべてを覆っています。一部のセキュリティブログは、発見された問題についても知らせます - そして、いくつかの有名なアプリがそのようなセキュリティホールの影響を受けているなら（例えば、前述の電子メールアプリとして、または Skype ）、世界中のすべてのブログは単語を広げます。

あなた自身のチェック方法

データの保存方法を知ると、自分自身を調査することができます（あなたのデバイスが根絶されている場合、つまり）。 Andrew Hoog's Book real="nofollownoreferrer"> Android ForensicsとMobile Security はあなたにどのように指導する1つの良いソースですそれをしなさい：

Appsアプリケーションパッケージ名を指定したディレクトリにある 998877666544330 の下に保存します（Skype用）。これは<コード> 9988776544331 です）。デフォルトでは、そのディレクトリはアプリのみ（そしてもちろんrootによって）からアクセスできます - それがより深く掘り下げるためにroot権限を必要とする理由です。以下の基本構造は次のとおりです。

明らかに、チェックする主な場所は2つあります。

1. shared_prefs ディレクトリ、XMLファイルを含むディレクトリ。それらは平凡なテキストであるので、それらは調査が簡単であるべきです。
2. databases ディレクトリ。データベースファイルは通常SQLite Standardであるため、SQLiteコマンドラインクライアント、または SQLitemanのようなグラフィカルフロントエンドで調べることができます。

このトピックに関する徹底的な情報はここでは行き過ぎます - しかし、あなたはその考えを得ました、私は願っています。

結論

サムスンの公式サービスに大きく関係しないだろう（「悪い人」はどこでも座ることができたが、それについて妄想に行かないでください。しかし、それはどちらのアプリに注意することは一般的に良い考えです。 1つの用途。現在のケースには遅すぎる可能性があります - しかし、明日は常にあります。

ほとんど（すべてのわけでない場合）アプリケーションは、データフォルダ内のデータベース内の暗号化された形式で保存されたパスワードを保存します。

そのように、あなたのパスワードは安全になります - 彼らはデータベースにアクセスしてから、記憶されている暗号化されたパスワードを復号する必要があります。

それと同様に、彼らはとにかくあなたのデバイスを拭きます（必ずしも行われず、修理に依存）。