[Android] 秘密にしたいKeyの扱い

Question

Android開発上でのAPI Key等の第三者に見られてはいけない値に関する質問です。エディタはAndroidStudioです。

・外部ファイル(xmlとか)から読み込んだり、
・環境変数として保持したり、
・ビルド時にスクリプトでファイルを直接書き換え？たり、
・ビルドコマンドとして渡し？たり、
・サーバーに保存して取り出す？
等、色々方法はあるらしいですが、結局何が一番一般的で最も安全(で簡単)なのでしょうか？そしてそれぞれ何が問題なのでしょうか？

また、そのやり方をご教授頂けると非常に助かります。

参考URL:
http://www.rhoboro.com/2016/06/28/environment-variables.html

Answer 1

teratailで類似質問を見つけましたので参考用にURL貼っておきますね
【AndroidにおけるAPIキーなどのセキュアな保管】
https://teratail.com/questions/19224

上記の質問者さんがQiitaにまとめを書かれていましたのでこちらも
【APIキーなどをアプリ内でセキュアに保管する(Qiita)】
http://qiita.com/mickamy/items/ee55e8fab2dfb114c2f2

（追記）
Google Maps の API Key を保護する必要が無い理由：Google Maps の API Key はアプリと紐づいた情報であり、他人が同じアプリを作ろうとしてその API Key を使おうとしても、それと紐づく証明書で署名されたアプリの開発は困難だから
【GoogleMap等を利用する際に取得する証明書のフィンガープリントとAPI Keyとは？】
http://ja.stackoverflow.com/questions/6985/googlemap%E7%AD%89%E3%82%92%E5%88%A9%E7%94%A8%E3%81%99%E3%82%8B%E9%9A%9B%E3%81%AB%E5%8F%96%E5%BE%97%E3%81%99%E3%82%8B%E8%A8%BC%E6%98%8E%E6%9B%B8%E3%81%AE%E3%83%95%E3%82%A3%E3%83%B3%E3%82%AC%E3%83%BC%E3%83%97%E3%83%AA%E3%83%B3%E3%83%88%E3%81%A8api-key%E3%81%A8%E3%81%AF

Comments

[mosuke]

ご回答ありがとうございます！
お陰様でコード上で利用する文字列に関しては簡単にセキュアなキーを扱うことが出来ました！

のですが、GoogleMapの様なAndroidManifest上に直接記述するAPI Keyにはどの様に利用すれば良いのかが分かりません。
宜しければご教授願います。

[takito]

すみません、私自身がそれほど詳しいわけでなく調べた情報になりますが、API Key は他人にそれだけが知られたとしても悪用は難しい仕組みになっているようです。
（まぁ、そうでなければ「API Keyを直接記述する」なんて手順にはならないでしょうね）

参考になる解説をされている方のURLを元回答の方に追加しておきますね。

[mosuke]

なるほど、そもそも隠す必要が無いわけですね！納得致しました！
ご回答ありがとうございました！