P
нзч)
Size: a a a
2018 December 24
R
Всем спасибо за тесты :)
NB
Доброго дня. Допустим я зашифровал строку и положил ее в файл. Всегда ли будет выбрасываться исключение при попытке расшифровки другим ключом ( отличным от ключа, которым зашифровали )? И если нет, то может быть ли такой кейс что я расшифровал данные каким-нибудь другим ключом и получил кракозябру( т.к правильные данные я смогу получить только правильным ключом ) ?
NB
Или все это зависит от алгоритма шифрования и реализации в Android
ВТ
Я так понимаю что Вы сами ответили на свой вопрос
NB
Я так понимаю что Вы сами ответили на свой вопрос
Вот так ? "Или все это зависит от алгоритма шифрования и реализации в Android"
ВТ
Вот так ? "Или все это зависит от алгоритма шифрования и реализации в Android"
Нужна конкретика, а в целом получите не читаемый набор символов
NB
Понял, спасибо. Знать что я в принципе могу получить что-то без ошибки но, если ключ другой, это будут не те данные, для меня достаточно.
A
Понял, спасибо. Знать что я в принципе могу получить что-то без ошибки но, если ключ другой, это будут не те данные, для меня достаточно.
ну если алгоритм сохранится тот же то да
NB
ну если алгоритм сохранится тот же то да
👌Алгоритм тот-же Спасибо)
c
ошибка выбоасывается тк у тебя паддинг невалидный
c
от этого уже можно плясать
c
опять же
https://habr.com/post/423753/
тут есть тема про паддинг, если его убрать и подогнать длинну строки под размер блока, то исключений не будет вообще
https://habr.com/post/423753/
тут есть тема про паддинг, если его убрать и подогнать длинну строки под размер блока, то исключений не будет вообще
NB
опять же
https://habr.com/post/423753/
тут есть тема про паддинг, если его убрать и подогнать длинну строки под размер блока, то исключений не будет вообще
https://habr.com/post/423753/
тут есть тема про паддинг, если его убрать и подогнать длинну строки под размер блока, то исключений не будет вообще
Спасибо, честно говоря еще не дочитал вашу статью. Обязательно дочитаю на днях.
2018 December 25
R
Дошли руки чутка поработать над кукбуком (подробнее в pinned message), написал пару разделов. Нужно ваше ревью и фидбэк.
https://github.com/Fi5t/android-security-cookbook/blob/master/%D0%97%D0%B0%D1%89%D0%B8%D1%82%D0%B0%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B3%D0%BE%20%D1%81%D0%BB%D0%BE%D1%8F/Public%20Key%20Pinning.md
https://github.com/Fi5t/android-security-cookbook/blob/master/%D0%97%D0%B0%D1%89%D0%B8%D1%82%D0%B0%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B3%D0%BE%20%D1%81%D0%BB%D0%BE%D1%8F/Network%20Secruity%20Config.md
https://github.com/Fi5t/android-security-cookbook/blob/master/%D0%97%D0%B0%D1%89%D0%B8%D1%82%D0%B0%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B3%D0%BE%20%D1%81%D0%BB%D0%BE%D1%8F/Public%20Key%20Pinning.md
https://github.com/Fi5t/android-security-cookbook/blob/master/%D0%97%D0%B0%D1%89%D0%B8%D1%82%D0%B0%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B3%D0%BE%20%D1%81%D0%BB%D0%BE%D1%8F/Network%20Secruity%20Config.md
Т
вот это чудесно
R
Я старался 😉
NB
Дошли руки чутка поработать над кукбуком (подробнее в pinned message), написал пару разделов. Нужно ваше ревью и фидбэк.
https://github.com/Fi5t/android-security-cookbook/blob/master/%D0%97%D0%B0%D1%89%D0%B8%D1%82%D0%B0%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B3%D0%BE%20%D1%81%D0%BB%D0%BE%D1%8F/Public%20Key%20Pinning.md
https://github.com/Fi5t/android-security-cookbook/blob/master/%D0%97%D0%B0%D1%89%D0%B8%D1%82%D0%B0%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B3%D0%BE%20%D1%81%D0%BB%D0%BE%D1%8F/Network%20Secruity%20Config.md
https://github.com/Fi5t/android-security-cookbook/blob/master/%D0%97%D0%B0%D1%89%D0%B8%D1%82%D0%B0%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B3%D0%BE%20%D1%81%D0%BB%D0%BE%D1%8F/Public%20Key%20Pinning.md
https://github.com/Fi5t/android-security-cookbook/blob/master/%D0%97%D0%B0%D1%89%D0%B8%D1%82%D0%B0%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B3%D0%BE%20%D1%81%D0%BB%D0%BE%D1%8F/Network%20Secruity%20Config.md
Может нужно объяснить что это pinning почему он обеспечивает безопасность и почему берется хеш именно сайта. Мб еще описать что значат остальные хеши
R
Может нужно объяснить что это pinning почему он обеспечивает безопасность и почему берется хеш именно сайта. Мб еще описать что значат остальные хеши
Не совсем понял, раскрой мысль пожалуйста
NB
Объясняется как сделать пиннинг, но не объясняется что он конкретно дает. И вот тут "Нас будет интересовать самый первый pin " может объяснить почему именно первый ?