PDA

View Full Version : جلوگیزی از دسترسی به api key



omid_student
دوشنبه 02 بهمن 1396, 10:21 صبح
سلام به همراهان جان
اقا امانم دهید
چطوری این api key نامرد رو دور از دسترس حداقل مینی هکرها حذف کنم
بابا هر جا میزاری این لامسب رو داره هک میشه
اسنیف میشه
دیکامپایل میشه
روش های دیگه هک میشه

یکی راه حلی چیزی بگه به فنا رفتیم

از اس اس ال هم استفاده کنم تاثیری داره یا کلا باید بیخیال بشه؟

یا یه روشی به ذهن خودم رسیده اینه که اگه سوکت رو نشه اسنیف کرد نمیشه با وب سوکت وصل شه به api?

hharddy
دوشنبه 02 بهمن 1396, 14:46 عصر
سلام خب حداقل نکات امنیتی و رعایت کنید
داخل همین انجمن مطلب زیاد هست.
از مبهم سازی ادرس ها میتونید استفاده کنید تا توکن و بقیه چیزها برای درخواست هاتون

omid_student
سه شنبه 03 بهمن 1396, 10:38 صبح
سلام خب حداقل نکات امنیتی و رعایت کنید
داخل همین انجمن مطلب زیاد هست.
از مبهم سازی ادرس ها میتونید استفاده کنید تا توکن و بقیه چیزها برای درخواست هاتون

از obfuscate کخ استفاده میکنم عزیز من
دیتا رو میشه اسنیف کرد
توی انجمن سرچ کردم مگه پیدا میشه
شما چند مورد بگی ممنونت میشم جیگر

mz6488
سه شنبه 03 بهمن 1396, 13:58 عصر
از obfuscate کخ استفاده میکنم عزیز من
دیتا رو میشه اسنیف کرد
توی انجمن سرچ کردم مگه پیدا میشه
شما چند مورد بگی ممنونت میشم جیگر
سلام.با نصب ssl هم باز دیتا اسنیف میشه؟

omid_student
چهارشنبه 04 بهمن 1396, 09:47 صبح
سلام.با نصب ssl هم باز دیتا اسنیف میشه؟
با اون خوشبختانه نه
یه سوال
ایا میشه کلید امضا رو هک کرد و هر چی داخلش هست رو ربود؟
مثلا اون hash رو از توش براری؟