NK
Из солнечной Азии
Size: a a a
2017 August 02
IS
+1 ))
IS
Всем привет )
R
Хау
2017 August 03
DS
Всем доброго утра !
Коллеги, на одном из собеседований задали такой вопрос:
Подскажите, что можно почитать по этой теме ? может кто ссылок подкинет ?
Заранее спасибо
Если вопрос задал не в той конфе, прошу прощения )))
Коллеги, на одном из собеседований задали такой вопрос:
вам нужно сделать вход по пинкоду в приложение, пинкод из 4х символов хранится на клиенте, как будете хранить его в памяти?
Подскажите, что можно почитать по этой теме ? может кто ссылок подкинет ?
Заранее спасибо
Если вопрос задал не в той конфе, прошу прощения )))
УС
Пишешь алгоритм на ссях
DS
Пишешь алгоритм на ссях
Но тут вроде как вопрос о хранении
УС
Ну сохраняй, кто тебе запрещает то?
УС
Только с помощью кода на ссях
УС
Шифруешь с его помощью, чтобы злоумышленник при декомпиляции апк не знал какой алгоритм
DS
Шифруешь с его помощью, чтобы злоумышленник при декомпиляции апк не знал какой алгоритм
гм, возможно, возможно
а еще варианты ?
а еще варианты ?
УС
Другие варианты менее защищённые
DS
понятно, спасибо
IP
Шифруешь с его помощью, чтобы злоумышленник при декомпиляции апк не знал какой алгоритм
ida pro наше всё :) с не панацея)
УС
От "злобных школьников" спасет
IP
Dmi Sb
Всем доброго утра !
Коллеги, на одном из собеседований задали такой вопрос:
Подскажите, что можно почитать по этой теме ? может кто ссылок подкинет ?
Заранее спасибо
Если вопрос задал не в той конфе, прошу прощения )))
Коллеги, на одном из собеседований задали такой вопрос:
вам нужно сделать вход по пинкоду в приложение, пинкод из 4х символов хранится на клиенте, как будете хранить его в памяти?
Подскажите, что можно почитать по этой теме ? может кто ссылок подкинет ?
Заранее спасибо
Если вопрос задал не в той конфе, прошу прощения )))
хранить расшифрованный токен на сервере
на клиенте шифруешь токен используя пин-код как ключ
при вводе пин-кода расшифровываешь токен и отправляешь его на сервер и там чекается верно или нет
на клиенте шифруешь токен используя пин-код как ключ
при вводе пин-кода расшифровываешь токен и отправляешь его на сервер и там чекается верно или нет
УС
А если связи нет?
IP
Нет ручек - нет конфетки )
IP
Если у злоумышленника есть физический доступ к аппарату - ничего спрятать невозможно
IP
Но если говорить про вопрос на собеседовании, то 90% хотели услышать про keystore андроида