SQLite Datenbank in App integrieren: Vor Auslesen schützbar?

Klinger

Mitglied
Hallo liebes Forum,
ich plane in den nächsten Monaten eine App zu schreiben, die eine Datenbank enthält, welche rund 15.000 Einträge mit 8 bis 10 Spalten hat. Ich weiß, daß ich das mit sqlLite machen kann, aber ich weiß auch, daß man Android-Apps dekompilieren kann. Ich möchte gerne verhindern, daß diese Datenbank einfach ausgelesen werden kann. Sie ist das Ergebnis von sehr viel Arbeit.
Geht das?
 

Joose

Top Contributor
Nein wenn du diese SQLite Datenbankdatei mit dieser App weitergibst dann befindet sich diese natürlich auf dem Gerät und kann ausgelesen werden.
Vielleicht ist es möglich diese Datei zu verschlüsseln, was aber nicht heißt das niemand sie entschlüsseln könnte!

Sichere wäre es wenn sich deine App über einen Service (zum Beispiel ein RESTService) die Daten holt.
 

Thallius

Top Contributor
Sichere wäre es wenn sich deine App über einen Service (zum Beispiel ein RESTService) die Daten holt.

Dann funktioniert die App aber nur online was ich für keine schöne Lösung halte.

Es gibt eine Encryption Extension für Sqlite. Habe ich selber noch nicht ausprobiert aber kannst dir ja mal ansehen.

Gruß

Claus
 
Zuletzt bearbeitet von einem Moderator:

stg

Top Contributor
Irgendwie kann die Anwendung die Daten aber ja doch auslesen, entschlüsseln und dann damit arbeiten. Ich kann dann vermutlich auch mit einfachen Mitteln ein paar Abfragen dazwischenklatschen, die einfach den gesamten Bestand auslesen und mir diesen dann irgendwo als Klartext ausgeben lassen. Wer an die Daten will, kommt da mit nur wenig mehr Aufwand also auch schnell dran.
 

Thallius

Top Contributor
Irgendwie kann die Anwendung die Daten aber ja doch auslesen, entschlüsseln und dann damit arbeiten. Ich kann dann vermutlich auch mit einfachen Mitteln ein paar Abfragen dazwischenklatschen, die einfach den gesamten Bestand auslesen und mir diesen dann irgendwo als Klartext ausgeben lassen. Wer an die Daten will, kommt da mit nur wenig mehr Aufwand also auch schnell dran.

Kommt er aber auch wenn die online liegen. Dann schau ich halt nach was für einen Webrequest ich machen muss damit ich sie bekommen. Sobald ich Daten in einer App einem User zur Verfügung stelle sind sie halt öffentlich. Da ist so oder so nichts dran zu ändern.

Gruß

Claus
 

stg

Top Contributor
Klar, das ist richtig. Man hat aber eventuell die Möglichkeit seine API so zu designen, dass Berechnungen schon zentral auf dem Server erfolgen und nur nicht-schützenswerte Ergebnisse ausgeliefert werden. Aber wir wissen ja ohnehin mal wieder zu wenig um das Problem, um wirklich Aussagen treffen zu können :)
 

JuKu

Top Contributor
Man kann die SQLite Datenbank verschlüsseln, das habe ich bereits selbst schon einmal gemacht.
Das ganze ist aber nicht so einfach, wie es sich anhört, da Android meines Wissens von Haus aus keinen Support für SQLite Encryption bietet --> man muss das selbst kompilieren und mit (glaube sogar als native) in die App packen.
Allerdings kann man eine verschlüsselte Datenbank nicht mehr so schnell durchsuchen wie eine unverschlüsselte und die Performance allgemein ist nicht so gut.

Dazu kommt, dass deine App den Key zum Verschlüsseln braucht --> ein Hacker kann diesen auslesen und wieder entschlüsseln.
Diese Encryption schützt also nur davor, dass ein Hacker die Datenbank Datei direkt aus seiner SD Karte (oder wo auch immer, bei gerooteten Handys kann man auch den internen Speicher sehr leicht auslesen) auslesen kann, aber nicht vor der Dekompilierung der App, weil das Passwort zum Entschlüsseln irgendwo stehen muss.
 
Ähnliche Java Themen
  Titel Forum Antworten Datum
torresbig MySQL hibernate - could not resolve entity class ... (Datenbank Anfänger) Datenbankprogrammierung 19
M Meine Datenbank lässt sich mit meiner Methode nicht ändern Datenbankprogrammierung 1
I SaaS Applikation: pro Kunde eine Datenbank / Schema oder eine DB für alle Kunden? Datenbankprogrammierung 76
T SQL-Statement Datenbank nach SQL Statement schließen? Datenbankprogrammierung 7
M Datenbank Zugraff nach Umwandlung in .jar-Datei nicht mehr möglich Datenbankprogrammierung 4
Auf MySql Datenbank zugreifen funktioniert nicht Datenbankprogrammierung 8
MongoDB-Datenbank in Androidstudio einbinden Datenbankprogrammierung 1
thor_norsk Datenbank: Apache Derby Datenbankprogrammierung 6
B SQlite Datenbank, trotz Statements wurden nicht alle Zeilen erzeugt? Datenbankprogrammierung 35
M Datenbank mit REST API Datenbankprogrammierung 66
M Entfernte Datenbank Datenbankprogrammierung 11
T Datenbank: Tabelle erstellen bei Web-Applikation Datenbankprogrammierung 4
D SQLite Datenbank in Android Studio (Java) durchsuchen Datenbankprogrammierung 3
M MySQL Datenbank in Array Datenbankprogrammierung 2
S Den letzten Eintrag aus Datenbank ziehen (Oracle SQL Dev.) Datenbankprogrammierung 14
N Datenbank abfragen nach bestimmten Wort Datenbankprogrammierung 7
Beginner22 Zugriff auf Datenbank aus Java über mariadb Datenbankprogrammierung 3
ma095 value NULL- Datenbank Postgresql Spring - intellij community Datenbankprogrammierung 0
raptorrs Plötzlich keine Verbindung zur Datenbank mehr möglich Datenbankprogrammierung 14
Davee SQLite SQLite Datenbank lässt sich nicht auf anderen PCs öffnen Datenbankprogrammierung 8
P Datenbank Tool - besser als oracle SQL Developer gesucht mit effizinte Verbindungsverwaltung Datenbankprogrammierung 2
X JPA (EclipseLink) und Oracle Datenbank Datenbankprogrammierung 2
T Datenbank auf einer Webseite aus einer Exceltabelle erstellen Datenbankprogrammierung 5
L SQL Datenbank Datenbankprogrammierung 7
L SQL Datenbank INSERT INTO Datenbankprogrammierung 6
L SQL Datenbank Tabelle insert Datenbankprogrammierung 7
L SQL Datenbank Tabelle erstellen Datenbankprogrammierung 6
nonickatall MySQL Auf neue Datensätze in einer Datenbank reagieren Datenbankprogrammierung 5
W MYSQL Datenbank Login Android Datenbankprogrammierung 3
anton1 Online Datenbank Datenbankprogrammierung 7
krgewb H2-Datenbank öffnen Datenbankprogrammierung 8
J Datenbank abfragen Datenbankprogrammierung 6
P Verbindung zu einer Access Datenbank per Eclipse oder Intellij Datenbankprogrammierung 0
O SQL Abfragen mit Mini Datenbank Datenbankprogrammierung 12
Z Datenbank Choicebox wird nicht befüllt Datenbankprogrammierung 15
S Suche In SQL Datenbank mit array Datenbankprogrammierung 6
P Enum in der Datenbank Datenbankprogrammierung 1
Z SQL- Datenbank 1.PK zu 2.FK Datenbankprogrammierung 3
E netbeans - jsp Daten in Datenbank hinzufügen Datenbankprogrammierung 2
bueseb84 Spring Boot : Update Mysql Datenbank Datenbankprogrammierung 1
Avalon Attribute werden mit Unterstrich in eine MySQL Datenbank eingetragen Datenbankprogrammierung 10
MiMa wo Datenbank verbinden/trennen? Datenbankprogrammierung 1
H MySQL Verbindung Datenbank und Eclipse (Java) Datenbankprogrammierung 5
DeltaPilot12 Datenbank connect Funktion Datenbankprogrammierung 7
J Oracle Datenbank-Tabelle per Combobox (oder ähnliches) auswählen Datenbankprogrammierung 3
N SQL Datenbank Spalte in Java Array Datenbankprogrammierung 2
J JAR-Datei und Datenbank Datenbankprogrammierung 8
Bluedaishi Datenbank Abfrage Datenbankprogrammierung 36
Kirby.exe Zeile aus der Datenbank holen wenn ein match besteht Datenbankprogrammierung 7
Kirby.exe Es werden keine Einträge in der Datenbank gemacht Datenbankprogrammierung 23
C Datenbank anlegen und über eine Website mit Daten füllen? Datenbankprogrammierung 25
J Welche Kriterien haben Einfluss auf die Geschwindigkeit einer Datenbank ? Datenbankprogrammierung 4
B Frage zu Datenbank Design bei Events (ZenDesk) Datenbankprogrammierung 1
M SQLite Datenbank mit SQLite Datenbankprogrammierung 7
C String in Datenbank einfügen Datenbankprogrammierung 11
C Keinen Zugrift auf Datenbank Datenbankprogrammierung 2
C Datenbank zugreifen Datenbankprogrammierung 10
L Auf Strato Datenbank zugreifen Datenbankprogrammierung 7
H Fehler bei getConnection zu MySQL Datenbank Datenbankprogrammierung 18
G Datenbank Statement Datenbankprogrammierung 22
M Datenbank editierbach machen in JTable Datenbankprogrammierung 13
S Datenbank MySQL und Java Datenbankprogrammierung 8
M H2 Verbindung zur Datenbank komplett schließen Datenbankprogrammierung 11
J Aufbau meiner Datenbank/Tabelle - Verbessern? So lassen? Datenbankprogrammierung 39
J Nur CRUD über Datenbank Klasse, oder auch mehr ? Datenbankprogrammierung 2
Dimax MySQL Maximale Datenlänge für eine Spalte einer Datenbank in java ermitteln Datenbankprogrammierung 15
L Appabsturz mit Datenbank Datenbankprogrammierung 4
J Zahlungseingänge von mehreren Kunden wie am besten abbilden in der Datenbank ? Datenbankprogrammierung 8
L Datenbank sichern Datenbankprogrammierung 8
S Daten von SQLite Datenbank nutzen Datenbankprogrammierung 5
J Datenbank VPS Server Datenbankprogrammierung 3
H MySQL MySQL - Keine Verbindung zur Datenbank?! Datenbankprogrammierung 4
NIckbrick MySQL Befehle aus Datenbank auslesen Datenbankprogrammierung 21
S Datenbank/Java true/false Datenbankprogrammierung 8
J JUNIT und CRUD-Datenbank Datenbankprogrammierung 4
F Datenbank/Datenabgleich/Wiederholungsabfrage Datenbankprogrammierung 12
@SupressWarnings() Eure bevorzugte Datenbank-Library Datenbankprogrammierung 9
C datenbank verbindung config Datenbankprogrammierung 23
L MySQL Android zu externer MySQL Datenbank verbinden Datenbankprogrammierung 5
M Datenbank vor unerlaubtem Zugriff durch Benutzer schützen Datenbankprogrammierung 3
U MySQL Aus Servlet in Datenbank schreiben Datenbankprogrammierung 4
H Datenbank Export mit Java Datenbankprogrammierung 3
P Daten in eine mySQL Datenbank einfügen Datenbankprogrammierung 4
S SQL-Statement Datenbank Zeitbereich durchsuchen Datenbankprogrammierung 2
L Messenger App - Wie am besten auf Datenbank zugreifen? Datenbankprogrammierung 4
H MySQL Datenbank auf Xampp nimmt keine Mediumblob an. Datenbankprogrammierung 0
D Datenbank Abfrage Datenbankprogrammierung 7
H MySQL Benutzer Login System mit Datenbank Informationen (Abfrage zu User ist auf DB gesichert) Datenbankprogrammierung 42
L Oracle Datenbank über Java aufrufen Datenbankprogrammierung 29
DaCrazyJavaExpert Derby/JavaDB Unfindbarer Fehler im Datenbank-Code Datenbankprogrammierung 87
DaCrazyJavaExpert Derby/JavaDB Wert einer Variable in der Datenbank direkt auf 1 setzten. Datenbankprogrammierung 71
W MySQL Ausgabe von Datenbank in Java-App Datenbankprogrammierung 6
M portable Datenbank Datenbankprogrammierung 2
S Name aus der Datenbank bekommen Datenbankprogrammierung 2
K Eclipse: JBoss Hibernate Tool: Kein Zugriff auf Datenbank Datenbankprogrammierung 5
MaxG. Datenbank werte vergleichen Datenbankprogrammierung 5
MaxG. Access Datenbank Datenbankprogrammierung 48
@SupressWarnings() HSQLDB Datenbank für mein Dorfbauspiel "Time of Kings" Datenbankprogrammierung 6
K Java Datenbank auslesen Datenbankprogrammierung 8
M MySQL Anbindung und Abfrage an die Datenbank Datenbankprogrammierung 2

Ähnliche Java Themen

Neue Themen


Oben