Jor*_*oon 4 security objective-c ios
我问自己.将个人信息从iOS设备发送到服务器的最佳方式是什么？
此时我在应用程序中加密密码(sha1 salt password pepper)然后我使用从iOS发送到服务器的帖子数据.
什么是保护用户和保护任何MITM攻击的最佳方法.我的方式足够安全吗？
更新:
我添加了SSL证书.为了确保用户只需登录一次我存储用户注册时生成的密钥.我在用户第一次登录时获取它们.与用户名和用户ID组合在一起.这是一个好方法吗？只有越狱用户才能阅读并有风险.
在客户端散列密码将有助于防止密码本身在窃听中被检测到,但它实际上并不提供任何安全性,因为凭证随后变成密码的哈希版本,而不是原始密码本身.窃听者可以抓住散列版本,然后自己发送散列.
到目前为止,最简单的解决方案是简单地使用SSL/TLS.既然你提到'post',那就意味着你可能正在使用HTTP.相反,您可以通过HTTPS连接并发布数据,与您已经完全相同.只要检查证书的有效性(我相信iOS框架默认已经这样做),那么连接应该在很大程度上是安全的.
对大多数情况来说,这应该足够好了.您可以使用一些更复杂和更复杂的技术来进一步强化,但SSL/TLS本身可以提供大量的技术.
| 归档时间： |
|
| 查看次数： |
1258 次 |
| 最近记录： |