QH
Есть приложение. Он будет подключатся к базе данных по интернету. Если я впишу пароли в APK, то он же станет доступно всем тем, кто дешифровал мой APK. Так как тогда быть?
не класть туда пароли
Size: a a a
2019 December 30
DE
Antony
Перехватить можно
1. Можно, но сложно (пароль еще можно менять, кстати)
2. Хранить пароль в apk не очень гибко и не очень безопасно
2. Хранить пароль в apk не очень гибко и не очень безопасно
A
не класть туда пароли
+
A
1. Можно, но сложно (пароль еще можно менять, кстати)
2. Хранить пароль в apk не очень гибко и не очень безопасно
2. Хранить пароль в apk не очень гибко и не очень безопасно
Нужно только желание
DE
А если мой app получает пароль по сети, то плохие люди же тоже могут прочитать и узнать как его получить по сети.
тогда давайте вообще ничего по сети передавать не будеи
DE
Antony
Нужно только желание
осталось ответить на вопрос, кому оно нужно
QH
1. Можно, но сложно (пароль еще можно менять, кстати)
2. Хранить пароль в apk не очень гибко и не очень безопасно
2. Хранить пароль в apk не очень гибко и не очень безопасно
та нет, несложно. Пароль от продакшен-базы на клиенте — это высшая степень дебилизма.
dd
Хотел бы сервер подарить пингвиненку с БД. Вот задумался о безопасности.
A
Смотря что за приложение
QH
пора уже запилить фреймворк, который из пачки SQL-запросов сделает REST :)
DE
та нет, несложно. Пароль от продакшен-базы на клиенте — это высшая степень дебилизма.
конечно, я вообще не понимаю, зачем такое нужно
A
конечно, я вообще не понимаю, зачем такое нужно
Русская смекалка
QH
конечно, я вообще не понимаю, зачем такое нужно
чтобы запросы к БД делать :)
действительно же не очень оптимально в плане трудозатрат проксировать через дополнительный слой
действительно же не очень оптимально в плане трудозатрат проксировать через дополнительный слой
DE
чтобы запросы к БД делать :)
действительно же не очень оптимально в плане трудозатрат проксировать через дополнительный слой
действительно же не очень оптимально в плане трудозатрат проксировать через дополнительный слой
просто таким надо заниматься, когда есть подходящая квалификация)
DE
обычно такие люди не задают подобные вопросы в чат
VM
а чтобы определить именно ПЕРВЫЙ вход в приложение это всё таки onCreate моей главной активности?
QH
просто таким надо заниматься, когда есть подходящая квалификация)
когда её нет, тем более не понятно, зачем и как строить лишний слой
QH
а чтобы определить именно ПЕРВЫЙ вход в приложение это всё таки onCreate моей главной активности?
onCreate активити и приложения может происходить десять раз на дню
A
а чтобы определить именно ПЕРВЫЙ вход в приложение это всё таки onCreate моей главной активности?
SharedPreference
dd
Эх, походу останется Пингвин без виртуального сервера. ((