iOS开发者如何增加APP的安全性

由于iOS的闭源性,iOS开发者往往会认为安全问题交给苹果公司就可以了,而不去注重APP本身的安全性问题。然而苹果公司只保护了你的源代码,他们不会被人轻易地看到,但是开发者自己写的东西就要小心了。

交互是不安全的

首先大家要知道的事在与服务器的交互中经过的多到关卡都是不可控的,有可能有人正在分析你交互时每个数据包的内容,黑客们可以轻易地下载到你的app,轻易地通过他们搭建的网络,轻易地检查每一个调用的接口和封包内容。这并不难,甚至可以说是很简单,一些简单的工具可能你听说过或是使用过的类似于Charles啊、wireshark啊这种工具人人都能下载到,或是你我没听说的一些更具有针对性的工具啊。他们通常都使用简单,这使得很多有心人将会没什么付出的情况下发现你的APP与服务器交互时所存在的安全问题。  在这里首先要呼吁一点,大家尽可能的使用HTTPS,而

不要将NSAppTransportSecurityNSAllowsArbitraryLoads的值设为YES


这将允许http在你的app中合法的使用,我们都知道http是在裸奔的吧。

如果真的需要使用,可以凑合使用


例外的一些服务器地址,可以设置一个两个或多个。


虽然对于HTTPS的安全性,我们要保留质疑的态度,但是这已经足以使得很多半壶黑客或者他们可能就是个无聊的玩玩试试的大学生打退堂鼓了。

HTTPS也阻止不了黑客

同样,在想搞搞你玩玩的大学如果常和有点黑客水平的人聊聊天,那他们大概也知道SSLStrip。很简单的小工具,让你的HTTPS和http一样。这时候他们还是很随意的看封包内容,如果你的用户的路由器,DNS被劫持了那他们的账号密码,用户信息都被一览无遗,尤其是一些关键的邮箱,不提起名字之前太多的邮箱内容都在黑客的屏幕上清晰地,一字不差的显示着。如果你是一个视频软件,流媒体也不是不能截获的,可能她或他在跟她或他的他或她的一些小秘密都会被一览无遗。这里同时还要提起就是使用公共网络的时候尤其危险,这个公共网络也可能是很多小区所一起使用的多户用一条线路的不太好用的百兆光纤。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 211,743评论 6 492
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 90,296评论 3 385
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 157,285评论 0 348
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 56,485评论 1 283
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 65,581评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 49,821评论 1 290
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 38,960评论 3 408
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,719评论 0 266
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,186评论 1 303
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,516评论 2 327
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,650评论 1 340
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,329评论 4 330
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,936评论 3 313
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,757评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,991评论 1 266
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 46,370评论 2 360
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 43,527评论 2 349

推荐阅读更多精彩内容