Linha do tempo de Como utilizar senhas com segurança dentro de uma aplicação Android?
Licença atual: CC BY-SA 3.0
7 eventos
quando alternar formato | o que | por | licença | comentário | |
---|---|---|---|---|---|
21/10/2014 às 19:01 | voto | aceitação | Rafael Alexandre | ||
20/10/2014 às 14:28 | resposta | adicionado | chambelix | linha do tempo pontuação: 1 | |
18/10/2014 às 1:58 | comentário | adicionado | Rafael Alexandre | Minha necessidade é desenvolver um aplicativo que se conecte a uma DB remota, que faz parte de um site de guia de turismo, neste aplicativo eu preciso que o usuário faça o login utilizando os mesmos dados do site. Então pensei em desenvolver a API para que o APP fizesse a requisição e API retornasse os valores do usuário por JSON, e para isso pensei em gerar uma string em base64 ou AES, o problema disso é que como não existe um token ou algo do tipo, qualquer usuário pode chegar na API e fazer alguma requisição através de GET ou POST. | |
17/10/2014 às 23:58 | comentário | adicionado | mgibsonbr | Eu não entendi muito bem o propósito da chave, nem do processo de cifragem. Sua preocupação é com a segurança da comunicação? (use SSL) Ou é em autenticar o usuário, i.e. cada usuário terá uma chave distinta? (guarde essa chave na pasta privada do app) Ou outra coisa? Criptografia simétrica sozinha não serve pra muita coisa, então sugiro rever seu design. Se explicar melhor qual é a sua preocupação principal posso dar mais detalhes. | |
17/10/2014 às 21:28 | comentário | adicionado | Peter | Um aplicativo Android e feito em Java. Então, quebrar e facil. 2 opçoes: 1) criar um pedaço de codigo em ARM 2) guardar a chave do lado PHP. Então, vc quere se conectar? OK, o PHP vai enviar um SMS para vc, com a chave e vc vai digitar a chave no Android, chave que vai ser reconhecida durante (por exmplo.) 10 minutos. | |
17/10/2014 às 21:18 | histórico | editada | Rafael Alexandre | CC BY-SA 3.0 |
título editado
|
17/10/2014 às 20:58 | histórico | perguntada | Rafael Alexandre | CC BY-SA 3.0 |