EncryptedSharedPreferenceの後継OSSライブラリDataStore Cryptoを紹介

Transcript

1. EncryptedSharedPreferenceの 後継OSSライブラリ DataStore Cryptoを紹介
2. DataStore Cryptoとは EncryptedSharedPreferenceの後継として今年9月に公開したOSSライブラリ https://github.com/cybozu/datastore-crypto
3. Encrypted SharedPreferences とは • Androidアプリ開発お馴染みのSharedPreferencesが保存する データを暗号化・複合化してくれるライブラリ • 端末に保存する機密データの漏洩リスクを軽減できる • ただし、現在はdeprecatedになっている → 使いたいのでDataStore Cryptoを作りました！
4. なぜDeprecatedになった? 今年のDroidKaigiでYuki Anzaiさんが同内容のセッションで紹介されていました！
5. Deprecatedの理由をざっくり紹介 • ライブラリの動作が不安定になってきた • リスクの高いデータはそもそもデバイスに保存しない設計にすべき • AndroidOSはファイルベースの暗号化とサンドボックスモデル によって十分保護されている • OS保護以上のセキュリティを担保したい場合は、 そのプロセスを完全に理解して制御しよう
6. Q: Deprecatedの理由を分かった上でなぜ必要なのか A: 既にEncryptedSharedPreferenceが組み込まれたプロダクトは代替手段が必要
7. Q: ちなみにどんなデータを保護したい？ • 認証関連のトークン類（これがメイン） • ユーザーに関連する秘密情報 など
8. DataStoreCryptoの概要 • EncryptedSharedPreferenceの暗号化・複合化機構(Tink)をDataStoreに移植 • 使用者は普通のDataStoreと同じ要領で実装できる
9. DataStore Cryptoをプロダクトに組み込む デリゲートプロパティの宣言
10. DataStore Cryptoをプロダクトに組み込む (2/2) 書き込み関数の例
11. DataStore Cryptoをプロダクトに組み込む 読み取り関数の定義の例
12. EncryptedSharedPreferenceからの移行 datastoreがsharedPreferenceから移行するマイグレーション機能を活用できる
13. まとめ • DataStoreCryptoは保存データの暗号化、複合化機能を提供 • 使用感はほぼDataStoreと同様 • EncryptedSharedPreferenceからのマイグレーションも可能