Android应用专属files目录存储文件，额外加密是否冗余？

• 核心结论：无需对所有文件都额外加密，可根据文件的敏感等级决定是否二次加密。
• 默认存储的安全性足够覆盖多数场景：
  你的应用minSDK为29，应用专属内部存储的files目录本身具备两大安全保障：
  • 系统权限隔离：其他应用无访问权限，非Root设备下外部无法直接读取该目录内容；
  • 系统自动加密：Android 10及以上版本对该目录默认加密，设备重启后需验证用户身份（如PIN、指纹）才能解密访问。
    因此，对于普通非敏感文件（如普通缓存资源、非隐私日志、通用配置文件），直接明文存储完全安全，还能避免加密解密带来的性能损耗。
• 需额外加密的场景：
  如果文件包含高敏感数据（如用户银行卡信息、明文密码、隐私医疗记录等），建议进行额外加密：
  • 即使系统加密能防范物理设备被盗后的直接读取，设备解锁后仍存在极小概率被恶意应用利用漏洞获取权限的风险；
  • 额外加密可作为安全冗余，进一步降低数据泄露可能性，也更符合隐私合规要求。
• 加密实现建议：
  • 不要自行实现加密算法，直接使用Android官方提供的Jetpack Security库，它封装了标准的AES加密方案，安全且易用；
  • 加密密钥通过Android Keystore系统存储，避免硬编码密钥引发的安全问题。

内容的提问来源于stack exchange，提问作者AashishKSahu