Actionscript 3 Entwicklerhandbuch

ACTIONSCRIPT 3.0 ENTWICKLERHANDBUCH
Sicherheit
Bei Anwendungen, die über Android Market angeboten werden sollen, muss das Zertifikat mindestens 25 Jahre
gültig sein.
Das Migrieren der Paketsignatur zu einem anderen Zertifikat wird unter Android nicht unterstützt. Wenn ein
Update mit einem anderen Zertifikat signiert ist, muss die ursprüngliche Anwendung deinstalliert werden, bevor
die aktualisierte Anwendung installiert werden kann.
Zwei Anwendungen, die mit demselben Zertifikat signiert sind, können eine gemeinsame ID angeben, sodass sie
auf den Cache und die Datendateien der jeweils anderen Anwendung zugreifen können. (Eine solche gemeinsame
Nutzung ist in AIR nicht möglich. )
Benutzer-IDs für Anwendungen
Android nutzt einen Linux-Kernel. Jeder installierten Anwendung wird eine Benutzer-ID in Linux-Form zugewiesen,
die ihre Berechtigungen für verschiedene Vorgänge festlegt, beispielsweise für den Zugriff auf Dateien. Dateien in der
Anwendung, im Anwendungsspeicher und in temporären Verzeichnissen sind durch Dateisystemberechtigungen vor
dem Zugriff geschützt. Dateien, die auf ein externes Speichermedium (also die SD-Karte) geschrieben werden, können
von anderen Anwendungen oder vom Benutzer gelesen, geändert und gelöscht werden, wenn die SD-Karte als
Massenspeichergerät auf einem Computer gemountet wird.
Bei Internetanforderungen erhaltene Cookies werden von AIR-Anwendungen nicht gemeinsam genutzt.
Datenschutz bei Verwendung von Hintergrundbildern
Wenn ein Benutzer die Anwendung in den Hintergrund verschiebt, erfassen manche Android-Versionen ein
Bildschirmfoto, das als Miniaturansicht in der Liste der zuletzt verwendeten Anwendungen verwendet wird. Dieses
Bildschirmfoto wird im Gerätespeicher des Geräts abgelegt und kann von Angreifern aufgerufen werden, die
physischen Zugriff auf das Gerät haben.
Wenn Ihre Anwendung vertrauliche Informationen zeigt, sollten Sie darauf achten, dass diese Informationen nicht für
das Bildschirmfoto erfasst werden. Das deactivate-Ereignis, das vom NativeApplication-Objekt ausgelöst wird,
weist darauf hin, dass eine Anwendung nun in den Hintergrund geschaltet wird. Mithilfe dieses Ereignisses können
Sie vertrauliche Informationen löschen oder ausblenden.
Verwandte Hilfethemen
Android: Sicherheit und Berechtigungen
Verschlüsselte Daten unter Android
AIR-Anwendungen unter Android können die Verschlüsselungsoptionen der integrierten SQL-Datenbank
verwenden, um verschlüsselte Daten zu speichern. Um für optimale Sicherheit zu sorgen, sollte der
Verschlüsselungsschlüssel auf einem vom Benutzer eingegebenen Kennwort basieren, das bei jedem Ausführen der
Anwendung eingegeben werden muss. Lokal gespeicherte Verschlüsselungsschlüssel oder Kennwörter lassen sich nur
schwer oder gar nicht vor einem Angreifer verbergen, der Zugriff auf die Anwendungsdateien hat. Wenn der
Eindringling den Schlüssel abrufen kann, bietet das Verschlüsseln der Daten keinen zusätzlichen Schutz. Die Daten
sind dann nur durch die vom Android-Betriebssystem bereitgestellte Dateisystemsicherheit geschützt, die auf der
Benutzerkennung basiert.
Die EncryptedLocalStore-Klasse kann zum Speichern von Daten verwendet werden, diese Daten werden auf Android-
Geräten jedoch nicht verschlüsselt. Das Android-Sicherheitsmodell schützt die Daten mithilfe der
Anwendungsbenutzer-ID. Anwendungen, die eine gemeinsame Benutzer-ID verwenden und mit demselben
Codesignaturzertifikat signiert werden, nutzen denselben verschlüsselten lokalen Speicher.
Letzte Aktualisierung 27.6.2012
1160