Se java‐bytekod ?

Jag har inte lärt mig gräva så djupt i min mobil, så jag undrar om det är möjligt att studera en app's java‐bytekod?
Anledningen till frågan är att jag ska bygga in en krypteringsalgoritm i en app och vill ju inte att någon hackare dekompilerar java‐bytekoden så att det går att se krypterings-metod och krypteringsnycklar.
/Fim W.

 

Man ska väl helst undvika "Security through obscurity".

Jag skulle utgå från att koden kan läsas av den som verkligen vill och leta upp någon bra standardlösning på hur man hanterar nycklar och annat på ett säkert sätt. Den säkraste koden är oftast öppen källkod, så att många experter kan granska koden och påpeka fel i implementering och brister i säkerhetsdesignen.
Security through obscurity - Wikipedia

Proguard finns för att göra det lite svårare, men det är mest för att skydda kod som inte har något större värde för de som har kunskapen att hacka sig in:
Shrink Your Code and Resources  |  Android Developers

 

Du kan till och med dekompilera alla class-filer till java-filer och läsa koden i klartext så det går inte att skydda javakod till 100%. Det går däremot att obfuskera koden så att den är väldigt svårläst. För att dölja nycklar så kan man lägga in kod som förvirrar och skapar så många olika alternativa svar att det blir oerhört svårt att få fram den rätta koden.

Bäst är att testa och se och försöka knäcka sin egen kod. Om man har svårt att själv komma på nycklar och hur koden fungerar då man samtidigt vet hur den fungerar så har man en ganska säker lösning...tillräckligt säker? Kanske. Det beror på vad man ska skydda.

 

e7andy,
Du fattar precis vad jag är ute efter.
Det jag vill skydda är innehållet i en orddatabas med 4,2 milj svenska ord. Vad jag vet finns det ingen annan (förutom Google) som har en sådan stor orddatabas, alltså värd att skyddas.
Programmet, när och om det blir färdigt, ska var en Mobil-App-version av programmet Ordkors som finns för PC.
Jag är inne på samma spår som du, att göra det så jäkla krångligt att få fram krypteringsnyckeln att en hackar ger upp.