En tout cas, oui, si tu dois héberger et accéder à une base de données tu ferais mieux de ne pas l'exposer à l'air libre sur internet. (C'est pas une question Android du tout en réalité, mais une question d'architecture ^^)
Il est conseillé de créer une "page web", en général dans l'ère moderne plutôt sous la forme d'une API REST, pour des raisons de sécurité, mais aussi pour des raisons de simplicité. (Ton API peut être utilisée par n'importe quelle autre application autorisée)
Côté sécurité, si tu exposes ta base de données directement sur internet:
- Tu vas également exposer publiquement le compte et le mot de passe que tu utilises pour t'y connecter. (On le trouvera dans le code de ton application)
- Selon les droits du compte, c'est un peu open-bar avec ta base, et celui qui s'y connectera y fera ce qu'il voudra avec les droits qu'il aura.
- Même si tu utilises un compte "limité" pour accéder à ta base, à part avec un compte en lecture seule, on pourra toujours faire des trucs que tu ne voudrais pas qu'on fasse (au minimum modifier tes données sans ton consentement)
- Quand bien même, il y aura toujours la possibilité que quelqu'un ne découvre ton mot de passe administrateur et s'y connecte. Et là, il pourra foutre le boxon dans ta base comme bon lui semblera.
- Sincèrement, "personne" ne fait ça. (Non, j'ai pas été vérifier partout, mais vraiment…) C'est une incitation au crime. Particulièrement chez les développeurs, si on peut analyser la composition d'une application on hésitera pas. Voir quelqu'un se connecter à une base de données à travers internet, ça titille vraiment. En plus, il y aura forcément un mot de passe visible en clair quelque part.
- Tu peux probablement compter sur le fait que les protocoles de base de données ne soient pas sécurisés (certains le sont, c'est pas obligatoire, et chez ceux qui le font, c'est peut-être payant)
En dehors de l'aspect sécurité, tu peux pratiquement être certains que les protocoles d'accès aux bases de données ne sont pas optimisés pour la latence d'internet.
De fait, ce que "tu dois" faire (tu es libre, mais c'est vivement conseillé), c'est effectivement te créer une petite interface HTTP accessible sur le web. (Là tu peux te documenter un peu sur les API RESTful / JSON de manière plus générale que l'exemple succint donné dans ton lien. Mais j'ai conscience que ça va faire un peu lourd
)L'idée c'est que le code que tu va héberger sur le serveur web ne sera accessible qu'à toi (puisque tu es le seul à pouvoir modifier son contenu), et même s'il contient les mots de passe d'accès à la base (si possible pas le mot de passe admin, quand même), personne ne pourra les voir.
Maintenant, on peut faire plus sécurisé… C'est de bon goût de ne pas laisser n'importe qui utiliser à ta petite API/base de données… Et si tu peux, c'est bien d'avoir un genre de gestion d'utilisateurs (encore via API du coup
) qui te permettre au niveau de ton API d'autoriser ou de refuser les requêtes. C'est même plutôt obligatoire si tu comptes aussi accéder à ta base en écriture.Enfin voilà, c'est du développement back-end. Ça semble demander beaucoup pour peu de choses, mais c'est nécessaire si tu veux protéger tes données.
Malgré tout, j'ai l'impression que tu ne veux que de la lecture seule, donc sauf besoin de confidentialité, ça ne devrait pas être trop contraignant pour toi non plus.
Bon courage
