A
Это понятно, но как тогда вообще работать с оплатой в мобиле?)
Сказали уже) Лучше никак)
Size: a a a
2017 December 07
IS
Т.е. весь чат против оплаты с мобильного?О_о
A
Надо использовать специализированные средства для этого.
IS
Например?
A
Android Pay
IS
А разве я как разраб могу просто взять и юзать Android Pay
(P.S не знаком с Android Pay, кроме как пользователь, и не знаю как и возможно ли его использовать в проекте)
(P.S не знаком с Android Pay, кроме как пользователь, и не знаю как и возможно ли его использовать в проекте)
SM
С Android pay и подобными сервисами другая проблема: никто вас не защитит от фрода(мошенников), в случае покупок с краденых карт вам скорее всего придется возмещать убытки владельцам карт.
IS
С Android pay и подобными сервисами другая проблема: никто вас не защитит от фрода(мошенников), в случае покупок с краденых карт вам скорее всего придется возмещать убытки владельцам карт.
Ну от Фрода мало что может помочь
SM
По крайней мере в условиях пользования Android pay прописано, что вы сами в ответе за все проведенные операции и в случае фрода страдает ваша задница
SM
Android pay вроде недолго подключать к проекту, гугл выложил короткое описание необходимых процедур для подключения
SM
Даже sample проект есть
R
@medwedizaa можно создавать для каждого нового юзера ключ и класть его в keystore тогда. Но с кейстором тоже есть проблемы. Если не хочешь на них попадать, то лучше всего сделать при входе в приложение какой-то пинкод и вот на его основании создавать ключ с помощью KDF функции
R
Но если ты защищаешься от пользователей приложения, тогда надо генерить самой и класть в кейстор.
2017 December 08
GD
2017 December 09
QH
Открытие дня: у ZIP-формата нет magic.
SM
magic есть? А если найду?
2017 December 10
GK
а прикинь так на старых устройствах системные приложения обновлять
2017 December 13
R
R
А Google хорош
R
But Google Project Zero researchers don’t need the money, and their mission is precisely to make all software, especially that owned by other companies, safer.