코드 난독화

코드 난독화는 프로그램이 하는 일은 유지하면서 클래스·함수·필드 이름을 a, b처럼 짧게 바꾸는 빌드 변환이다. Android build 도구인 R8은 도달하지 않는 코드를 제거하고 코드를 최적화하는 과정에서 이 이름 변경도 수행할 수 있다.

난독화는 비밀을 암호화하는 보안 경계가 아니다. 배포 파일을 작게 하고 분석 비용을 높일 수는 있지만, 앱에 넣은 인증값이나 비밀키를 안전하게 보관해 주지는 않는다. 난독화된 오류 stack을 원래 클래스·함수로 되돌리려면 그 build가 만든 R8 mapping 파일을 별도로 보관해야 한다.