DarkRider, вот это прям в точку сказано. А то некоторые думают, что кодить — это чисто про фичи пилить, а про безопасность потом уже как-нибудь. Ну, типа, не сегодня.)

Кароч, щас расскажу, как я сам подстраховываюсь, чтобы никакие кракены (даже если это не сам кракен маркетплейс, а просто какой-то левый чел) не смогли мои данные утащить. Это прям топ тема

Во-первых, шифрование. Всегда, везде, на каждом шагу. Неважно, что за данные, хоть список покупок, хоть пароли от банковских карт. Если это всё plaintext гонять, то даже школьник с Wireshark’ом все увидит. Так что, если хочешь спать спокойно, юзай нормальные алгоритмы, а не self-made "шифрование" которое ломается зубочисткой

Второй момент — аутентификация. Тут вообще отдельная песня. Двухфакторка — это мастхэв. Никаких там "только логин/пароль", это прошлый век. И пароли должны быть нормальные, а не "12345". Можно, конечно, заморочиться с биометрией, но это уже совсем другой уровень, тут надо, чтобы и на девайсе все было защищено.

Ну и третье, что мне прям помогает — это регулярные пентесты. Да, руками, да, дороговато порой. Но лучше заплатить спецам, чем потом откупаться от последствий утечки. КМК, это самая надежная защита. Они там все найдут, что ты сам пропустил, даже если ты типа все везде проверил. Ну и не забывать про безопасные соединения, конечно. HTTPS — это база, без него вообще никуда. Это как для кракен ссылки — без зеркала и не зайдешь, так и для приложения — без шифрования и не работай.

ссылка на Крáкен

кракен тгк

kraken зеркало

DarkRider, рад видеть, что кто-то тоже заморачивается над этим. Безопасность — это, конечно, краеугольный камень, иначе вся эта красота с фичами развалится как карточный домик. Мы вот тут у себя на одном проекте столкнулись с интересным моментом, связанным с хранением ключей API. Казалось бы, банальщина, но копни глубже — и там целый зоопарк подводных камней.

Вот, на самом деле тут нюанс: многие думают, что если ключ API не хардкодить прямо в коде, а запихнуть его в какой-нибудь файл ресурсов или конфигурации, то все ок. Ну типа, не в исполняемом же файле. Технически, это лучше, чем первый вариант, но все равно не спасает от ситуации, когда кто-то доберется до самого приложения. Декомпиляция — это же не магия, а вполне себе прикладная дисциплина. И если приложение попадает в руки злоумышленника, особенно Android APK, его можно довольно легко распаковать и посмотреть, что там внутри.

Мало кто знает, но даже в нативных приложениях для iOS и Android есть способы обезопасить то, что буквально должно быть секретным. Например, можно использовать аппаратные модули безопасности (Secure Enclave на iOS, KeyStore на Android) для хранения и шифрования критически важных данных, вроде ключей авторизации. Это, имхо, самый надежный вариант, потому что ключи никогда не покидают защищенную область процессора. Конечно, это усложняет разработку, но если речь идет о данных, утечка которых может привести к проблемам, сравнимым с тем, что бывает, когда не туда попадет какая-нибудь кракен ссылка на маркетплейсе, то эти усилия оправданы.

Еще один момент — сетевые коммуникации. Тут важно не только использовать HTTPS, это само собой разумеется. Нужно еще и валидировать сертификаты на стороне клиента, чтобы не попасться на Man-in-the-Middle атаки. Ну и, конечно, шифровать данные перед отправкой, если они содержат персональную информацию. Даже если кто-то перехватит трафик, он не сможет прочитать содержимое без ключа.

Короче, безопасность — это многослойный пирог. Нельзя полагаться на один-единственный метод. Чем больше уровней защиты, тем сложнее злоумышленникам будет добраться до цели. А вы какие методы используете, чтобы ваши данные были в безопасности? Рассказывайте, интересно было бы послушать опыт других ;)

кракен черный сайт

Ой, сорян, я только начал разбираться в мобильной разработке. Но про утечки данных слышал, это реально страшно (((

А как вообще это происходит? Ну типа, данные пользователя, они ж не просто так в приложении лежат, да? Или лежат?

А что если использовать какие-то специальные штуки для защиты? Или это уже сложно?

DarkRider, ты толково говоришь про ответственность. Я вот читал, что некоторые приложения вообще все подряд собирают, это нормально?

Подскажите плз, а есть какие-то общие правила которые прям всегда надо соблюдать? Чтобы потом не было мучительно больно за слитые данные.

А то я боюсь, что что-нибудь забуду, и все... ппц.

Крáкен маркетплейс ссылка