👨M
к стати, таким образом можно угнать сертификат и проводить митм атаки в сладость
вот от этого тоже хочется защититься
Size: a a a
2020 April 22
NL
Если ты не можешь гарантировать надежности окружения, ты не можешь предотвратить утечек
BS
я хз, как работает обфускация на жаве и можно лии ее настроитть. Но то что мне злетало, было "низкопробным"
M
идей пока 2:
1. енд-2-енд шифрование, и тупо не принимать без ключа запросы
2. авторизовать непосредственно устройство (типа как в гугле), и принимать только к него запросы. и юзеру дать возможность управлять подключенными устройствами
1. енд-2-енд шифрование, и тупо не принимать без ключа запросы
2. авторизовать непосредственно устройство (типа как в гугле), и принимать только к него запросы. и юзеру дать возможность управлять подключенными устройствами
що заважає реверс інженернути апку і робити таке ж шифрування
NL
Самое надежное - генерировать через OAuth Provider какой нибудь JWT с exp в 5 минут
👨M
що заважає реверс інженернути апку і робити таке ж шифрування
то что надо ещё и сделать тоже самое с серваком и потом подобрать “секьюр-бокс” и ключ к нему
👨M
Самое надежное - генерировать через OAuth Provider какой нибудь JWT с exp в 5 минут
та этого хватит, что б лярд денег украсть 🙂
M
то что надо ещё и сделать тоже самое с серваком и потом подобрать “секьюр-бокс” и ключ к нему
зачем, в тебе на клієнті ж алгоритм
👨M
зачем, в тебе на клієнті ж алгоритм
а как мне на сервере расшифровать?
NL
Опять же, если у тебя окружение небезопасное, ты не можешь его защитить
NL
Задача византийских генералов, вот это все
M
а как мне на сервере расшифровать?
ти кажеш
1. вшиваємо шифрування в клієнт
2. розшифровуємо на сервері?
1. вшиваємо шифрування в клієнт
2. розшифровуємо на сервері?
NL
Если у тебя 0 договорённостей в безопасном окружении, тебе крайне сложно удостовериться в легитимности
M
авторизовуй клієнтів в сервера і обмінюйся секретом
NL
Потому и придумали 2FA и вот это все
M
авторизовуй клієнтів в сервера і обмінюйся секретом
і залиш можливість ревоук секрету
M
та і все
M
ну взагалі якщо це про гроші то я б такої херні не робив
NL
Помогли в поиске решения?)
👨M