Android: Où sont stockées les données mises dans AccountManager

Question

pour mon projet J'ai besoin de stocker un identifiant d'utilisateur. Je pensais que peut-être je pourrais le stocker dans /data/data/com.my.package/files mais si quelqu'un root le téléphone il est évident qu'il va chercher d'abord ici. J'ai donc pensé pourquoi ne pas utiliser AccountManager qui semble un peu plus sûr (dites-moi si je me trompe). Alors voici ma question: Où sont stockées les données dans le AccountManager?

Merci d'avance! L'utilisation de AccountManager n'est pas plus sûre que l'utilisation d'un fichier de la mémoire interne.

Answer 1

La base de données avec les comptes n'est pas cryptée et peut toujours être accessible sur un appareil rooté. Ceci est une citation du official docs:

Il est important de comprendre que AccountManager est pas un service de chiffrement ou un porte-clés. Il stocke les informations d'identification de compte exactement comme vous les lui transmettez, en texte brut. Sur la plupart des périphériques, ce n'est pas un problème particulier, car il les stocke dans une base de données accessible uniquement à root. Mais sur un périphérique enraciné, les informations d'identification seraient lisibles par n'importe qui avec un accès adb à l'appareil.

Cette base de données peut être trouvée à /data/system/users/0/accounts.db, où 0 est l'ID de l'utilisateur.