Gostaria de saber como criptografar senhas no Android e quais são as melhores práticas.
Estou usando Eclipse, banco de dados SQlite para armazenar a senha localmente e MySql com PHP para armazenar no servidor via HttpClient
. Minha aplicação vai ser de uso online e offline. Por isso qualquer cadastro ou alteração de dados do usuário, é feito no servidor e só depois localmente, ou seja, só online que o usuário pode se cadastrar ou alterar seus dados.
Uma alternativa que acho boa seria criptografar a senha, gerar um hash para evitar que seja alterada durante o envia para o servidor e gerar uma espécie de hash de assinatura do dispositivo para que o servidor saiba que a senha veio de um dispositivo com a aplicação instalada e concatenar tudo ficaria assim:
"Senha Criptografada" + "Hash de integridade" + "Hash de autenticidade"
E o servidor iria verificar tudo isso e armazenar no banco de dados tudo isso junto também localmente e externamente.