5

Estou a tentar desenvolver uma aplicação para android que irá trabalhar com uma base de dados neste caso MySQL e estava a pensar fazer a comunicação entre a base de dados e a aplicação através de JSON os dados teriam que ser transferidos sobre SSL mas mesmo assim talvez não fosse a melhor opção para transferir dados de utilizadores entre outros..

Será que me podiam dar umas luzes de como o fazer de uma forma que seja minimamente segura?

1

2 Respostas 2

5

Encripte seu conteúdo após a serialização, e antes de enviá-lo; Desencripte quando receber no servidor, e antes de passar o payload para seu interpretador JSON.

Utilize um algoritmo criptográfico reversível e resistente, como Rijndael. Para segurança adicional utilize chaves baseadas em uma fórmula que varie com o tempo.

0

A opção mais segura que vejo seria SSL, mesmo. Porém, se você deseja utilizar algo menos robusto, serialize a string JSON e faz o envio via POST.

É uma opção :D

1
  • 1
    Acredito que SSL só iria proteger o pacote de ser capturado na rede, mas ainda estaria visível para o dono do celular.
    – Reiksiel
    Commented 10/07/2014 às 18:05

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .