Come puoi evitare gli exploit di clock nei giochi Android?

Question

Ho bisogno di misurare un periodo di tempo che può durare fino a poche ore. Sto assumendo il modo normale di fare questo sarebbe qualcosa di simile:

Date date = new Date(); 
...wait some time... 
(new Date()).getTime() - date.getTime()) 

ma potrebbe cambiare utente orologio di Android indietro di un'ora di ingannare il gioco e rendere il periodo più breve? Il tempo di lettura da una fonte online sarebbe la soluzione migliore?

Answer 1

new Date() utilizza System.currentTimeMillis() che dipende dall'orologio del sistema operativo ed è soggetto a modifiche quando l'utente modifica la data e l'ora del sistema.

Si dovrebbe usare System.nanoTime(), che ha le seguenti proprietà:

/** 
* Returns the current value of the most precise available system 
* timer, in nanoseconds. 
* 
* <p>This method can only be used to measure elapsed time and is 
* not related to any other notion of system or wall-clock time. 
* The value returned represents nanoseconds since some fixed but 
* arbitrary time (perhaps in the future, so values may be 
* negative). This method provides nanosecond precision, but not 
* necessarily nanosecond accuracy. No guarantees are made about 
* how frequently values change. Differences in successive calls 
* that span greater than approximately 292 years (2<sup>63</sup> 
* nanoseconds) will not accurately compute elapsed time due to 
* numerical overflow. 
* 
* <p> For example, to measure how long some code takes to execute: 
* <pre> 
* long startTime = System.nanoTime(); 
* // ... the code being measured ... 
* long estimatedTime = System.nanoTime() - startTime; 
* </pre> 
* 
* @return The current value of the system timer, in nanoseconds. 
* @since 1.5 
*/ 
public static native long nanoTime(); 

Questo non può essere manipolato da solo cambiando la data di sistema.