Olá, estou desenvolvendo um aplicativo Android e Iphone que guardará várias informações sensíveis dos meus clientes na base de dados do celular. Minha dúvida está sendo em qual a melhor forma de proteger esses dados:
- Sei que é possível criptografar a base de dados local do aplicativo, entretanto, se alguém de posse do celular logar como root irá conseguir obter a base de dados e através da descompilação do APK é possível extrair a chave que usei na criptografia e ter acesso aos dados.
- Minha segunda opção é utilizar a própria criptografia nativa do Android ou Iphone e criptografar todo o dispositivo.
Confesso que estou tendendo mais para a segunda opção, pois a primeira não me parece muito efetiva. Alguém tem uma ideia melhor ou conhece a maneira correta de fazer isso?