Usando SQLCipher con Android

¿Cómo puedo encriptarlo?

El enfoque básico es:

• Abra la base de datos sin cifrar

• Usa el ATTACH Declaración SQL para adjuntar un archivo vacío para que sirva como la nueva base de datos cifrada, proporcionando la frase de contraseña deseada y nombrando la base de datos adjunta encrypted dentro de su sesión de base de datos

• Ejecute SELECT sqlcipher_export('encrypted') en la base de datos abierta (sin cifrar), que exportará los datos de la base de datos sin cifrar a la cifrada (con la excepción de la versión del esquema de la base de datos, que se maneja en pasos posteriores)

• Llame a getVersion() en la base de datos abierta (sin cifrar) y mantenga ese valor por un momento

• Cierra la base de datos sin cifrar

• Abra la base de datos encriptada, usando su frase de contraseña

• Llame a setVersion() en la base de datos cifrada, proporcionando el valor que almacenó en caché desde getVersion() de la base de datos sin cifrar

• Cierra la base de datos encriptada

• Si lo desea, elimine la base de datos sin cifrar y cambie el nombre de la base de datos cifrada por el nombre de la base de datos sin cifrar ahora eliminada, para que su conversión parezca realizarse en su lugar

Este método de utilidad implementa el enfoque anterior:

  public static void encrypt(Context ctxt, String dbName,
                             String passphrase) throws IOException {
    File originalFile=ctxt.getDatabasePath(dbName);

    if (originalFile.exists()) {
      File newFile=
          File.createTempFile("sqlcipherutils", "tmp",
                              ctxt.getCacheDir());
      SQLiteDatabase db=
          SQLiteDatabase.openDatabase(originalFile.getAbsolutePath(),
                                      "", null,
                                      SQLiteDatabase.OPEN_READWRITE);

      db.rawExecSQL(String.format("ATTACH DATABASE '%s' AS encrypted KEY '%s';",
                                  newFile.getAbsolutePath(), passphrase));
      db.rawExecSQL("SELECT sqlcipher_export('encrypted')");
      db.rawExecSQL("DETACH DATABASE encrypted;");

      int version=db.getVersion();

      db.close();

      db=
          SQLiteDatabase.openDatabase(newFile.getAbsolutePath(),
                                      passphrase, null,
                                      SQLiteDatabase.OPEN_READWRITE);
      db.setVersion(version);
      db.close();

      originalFile.delete();
      newFile.renameTo(originalFile);
    }
  }

En aras de la divulgación completa, no he probado esto por un tiempo, por lo que es posible que deba haber algunos ajustes.