آموزش افزایش امنیت برنامه اندروید

سلام دوستان در این سری از آموزش برنامه نویسی اندروید به آموزش افزایش امنیت برنامه اندروید می پردازیم همیشه افرادی هستند که به فکر دستکاری برنامه شما باشند به طور مثال شاید در برنامه شما محصولاتی برای فروش باشند و اگر شما قیمت ها را کد نکنید بعضی افراد (هکر ها) می تواند به راحتی مقدار آن را تغییر داده سپس بخش پرداخت را انجام دهند یا به راحتی با برنامه های که در سطح اینترنت پخش شده است می توان برنامه ها را به اصطلاح کرک کنند منظور از افزایش امنیت کد کردن داده ها در برنامه است در ادامه با ما همراه باشید.
مبحث جالبی در جاوا وجود دارد به نام XOR معنی XOR یعنی داده ها را به گونه ای در بیاریم که غیر قابل خواندن باشد به طور مثال وارد کردیم “programchi” به ما یک String طولانی بر گرداند
در اینجا دو تا سوال به وجود می آید یک وقتی ما یک string دادیم چه جوری شکل اولیه آن را به دست بیاریم ؟ دوم چگونه آن را مدیریت کنیم .
ما باید زمانی که کلاس XOR درست می کنیم هم Decode (رمز کردن) و هم encode (رمز گشایی کردن) را برای آن ایجاد کنیم .
ساده ترین شکل کد کردن داده بدون XOR کردن در ادامه XOR را نیر قرار می دهیم.
مبحث دیگه که هست استفاده از Base64 است.
به مثال زیر نگاه کنید.

//Decode
String text = "programchi"
byte[] data = text.getBytes("UTF-8");
String base64 = Base64.encodeToString(data, Base64.DEFAULT);
//Encode
byte[] data = Base64.decode(base64, Base64.DEFAULT);
String text1 = new String(data, "UTF-8");

//Decode

String text = "programchi"

byte[] data = text.getBytes("UTF-8");

String base64 = Base64.encodeToString(data, Base64.DEFAULT);

//Encode

byte[] data = Base64.decode(base64, Base64.DEFAULT);

String text1 = new String(data, "UTF-8");

در بالا یک String تعریف شده سپس بایت آن دریافت می شود بعد با استفاده از کلاس Base64 آن را کد می کنیم. و در دومی دقیقا بر عکس این کار انجام می شود.

کد شبیه به کد بالا (از نظر Structure کد زیر بهتر است)

byte[] data = text.getBytes(StandardCharsets.UTF_8);
String base64 = Base64.encodeToString(data, Base64.DEFAULT);
byte[] data = Base64.decode(base64, Base64.DEFAULT);
String text = new String(data, StandardCharsets.UTF_8);

byte[] data = text.getBytes(StandardCharsets.UTF_8);

String base64 = Base64.encodeToString(data, Base64.DEFAULT);

byte[] data = Base64.decode(base64, Base64.DEFAULT);

String text = new String(data, StandardCharsets.UTF_8);

کلاس XOR برای استفاده شما یک فایل به نام StringXORer ایجاد کنید و کد زیر را در آن قرار دهید.

import android.util.Base64;
public class StringXORer {
public String encode(String s, String key) {
    return new String(Base64.encode(xorWithKey(s.getBytes(), key.getBytes()), Base64.DEFAULT));
}
public String decode(String s, String key) {
    return new String(xorWithKey(base64Decode(s), key.getBytes()));
}
private byte[] xorWithKey(byte[] a, byte[] key) {
    byte[] out = new byte[a.length];
    for (int i = 0; i < a.length; i++) {
        out[i] = (byte) (a[i] ^ key[i%key.length]);
    }
    return out;
}
private byte[] base64Decode(String s) {
    return Base64.decode(s,Base64.DEFAULT);
}
private String base64Encode(byte[] bytes) {
    return new String(Base64.encode(bytes,Base64.DEFAULT));
}
}