Conas a dhéanann tú feidhmchláir Android a dhíonú?

Question

Accepted Answer

Baineann sé seo le sonraí a chosaint (**stóráil, seachadadh**), **fíordheimhniú/creideamh** a láimhsiú go sábháilte, **prionsabal an íosta-pribhléid** (ceadanna) a leanúint, agus a bheith i bhfachtar i gcoinne leochaileachtaí coitianta. Tá sé riachtanach do dhíonúchán do na feidhmchláir sonraí íogair úsáideora a láimhsiú.

## Slándáil sonraí

```text
✓ ENCRYPT sensitive data at rest — EncryptedSharedPreferences, Android Keystore (for keys),
  encrypted databases (NOT plain SharedPreferences/files for secrets)
✓ Use HTTPS/TLS for all network traffic (never plaintext HTTP); certificate pinning for
  sensitive apps
✓ Don't log sensitive data; clear it appropriately; mind clipboard/screenshots
✓ Use the KEYSTORE for cryptographic keys (hardware-backed where available)
```

## Fíordheimhniú agus creideamh

```text
✓ Don't HARDCODE secrets/API keys in the app (decompilable — they can be extracted)
✓ Store tokens securely (encrypted); use secure auth (OAuth, biometrics via BiometricPrompt)
✓ Handle sessions/tokens safely; short-lived tokens; secure refresh
```

## Ceadanna agus slándáil an ardáin

```text
✓ LEAST PRIVILEGE — request only needed permissions (less risk, more user trust)
✓ Scoped storage; validate inputs (prevent injection); secure IPC (intents, exported
  components — don't export components unnecessarily)
✓ Keep dependencies updated (vulnerabilities); use ProGuard/R8 (obfuscation, not security
  by itself but raises the bar)
✓ Validate server-side too (client can be tampered with — never trust the client alone)
```

## An fáth go bhfuil sé tábhachtach

Is eolas thábhachtach ar leibhéal sinsearach é a thuiscint conas feidhmchláir Android a dhíonú toisc **go ndéanann feidhmchláir sonraí íogair úsáideora a láimhsiú** agus go rith siad ar ghréasáin is féidir a chur in ionchuir nó a bhreith orthu, mar sin tá slándáil riachtanach le himpleachtaí fhíor dá bharúil a leigear ar gcúl. **Tá slándáil sonraí bunúsach:** **sonraí íogair a chriptiú i suí** (ag baint úsáide as EncryptedSharedPreferences, an Android Keystore do na heochracha, agus bunachair dhonraí ionchriptithe seachas stóráil gheal — ós rud é nach bhfuil SharedPreferences geal agus comhaid shábháilte do dhrumaí, rudaí is coitianta a dhéantar go mícheart), **HTTPS/TLS a úsáid do gach trácht gréasáin** (gan leithéid plaintext riamh, le píonáil thestamaint do ghréasáin íogair), agus sonraí a chosaint ó logáil agus sileadh — déanann siad seo na sonraí úsáideora a chosaint. **Tá láimhseáil fíordheimhnithe agus creideamh críchinn:** **dramhaíola nó eochair API a chóimeád i gcodanna den aip** (ós rud é gur féidir aipanna a bhreith orthu agus na rúnda a bhaint — leochaileacht bhocht, choitianta), comharthaí a stóráil go sábháilte, agus fíordheimhniú slán (OAuth, biomeamaitic) a úsáid — dídíonn siad seo rochtain agus creideamh. **Tá ceadanna agus slándáil an ardáin tábhachtach:** ag leanúint **príobháideachta an íosta** (ag iarraidh ceadanna ar leith fíor, ag laghdú riosca agus ag tógáil muiníne), ag baint úsáide as stóráil scópuil, ionchuir a bhailíochtú, IPC a dhíonú (gan ghnéithe a dhíol gan ghá), spleáchanna a choinneáil nuashonraithe, agus **go críchinn bailíochtú ar an taobh fhreastalaí** (ós rud é gur féidir an cliant a chur in ionchuir agus nach ba cheart bhraith air ach féin — prionsabal bunúsach slándála).

Baineann an tuigbheáil a bhaineann leis na cleachtais sraithe seo le mothúchán slándála atá de dhíth do ghréasáin i láimhseáil sonraí íogair.

Arb ionann is gur bheidh gréasáin Android i láimhseáil sonraí íogair úsáideora ar ghréasáin is féidir a chur in ionchuir, agus arb ionann is go ndéanann slándáil cheart (sonraí a chriptiú, creideamh/dramhaíola gan chóimeáil i gcodanna, pribhléid an íosta, bailíochtú ar an taobh fhreastalaí) na húsáideoirí a chosaint agus leochaileachtaí fhíor (rúnda a tharraingt, sonraí neamh-shábháilte, pribhléideanna go leor) a chosc a dhéanann slándáil a leigean ar gcúl, baineann tuiscint ar conas feidhmchláir Android a dhíonú le heolas thábhachtach, chriticiúil ar leibhéal sinsearach — riachtanach do dhíonú sonraí úsáideora agus aipanna iontaofa a thógáil, ag léiriú an dlúthgheilleagraí slándála atá ionchais do róil sinsearach, agus ag déileáil leis na ndomhain-riosca a bhíonn i gceist i mobíleachain a bhíonn i láimhseáil sonraí íogair ar ghréasáin atá faoi smacht an úsáideora.