UNITYのデータ暗号化について

Question

UNITYでオンラインゲームを作成する際のパスワード等の管理方法について、お聞きしたいです。
mBaasなどにログインする際に必要となるID、パスワードをローカルに保管する際、PlayerPrefsにそのまま保管するとセキュリティ面が心配のため暗号化しようと考えています。
しかし、androidアプリのAPKファイルは、簡単に逆コンパイルすることができるため、結局、暗号化するロジックや、その際に複合化するパスワードを解読されてしまうのではないかと心配しております。
難読化などの方法もあるようですが、UNITYでは、推奨されていないと聞き、途方に暮れています。
ローカルにログイン情報を保管する際、どのような対策があるのか、教えていただけると助かります。

Comments

[退会済みユーザー]

質問者さん、無言ですが、回答したのでそれに対するフィードバックをタイムリーに返してください。役に立った/立たなかったぐらいはすぐに返せるのでは？ 役に立たなかったならどこがダメかを書くと他の閲覧者の方からも期待に近い回答が出てくるかも。とにかく無言は NG です。

Answer 1

ローカルにログイン情報を保管する際、どのような対策があるのか、

漏れたらどうなるかを考えたら自分で保管する気は起きないはずなのですが・・・

以下の記事を読んでみてはいかがでしょう。

安全なパスワードの保存方法
https://www.websec-room.com/2013/02/27/237

本当は怖いパスワードの話
https://atmarkit.itmedia.co.jp/ait/spv/1110/06/news154.html

Comments

[ts0202]

ありがとうございました。記事を参考にしてパスワード管理を行います。