1

Сейчас дошел до регистрации пользователя и стал вопрос о шифровании данных именно на этапе передачи данных на сервер. Нужно ли шифровать при передаче или вся обработка должна проходить на сервере?

Почитал несколько статей и информации на эту тему очень много всего написано и у всех свое мнение + нужно хорошо разбираться во всех понятиях как и что работает.

9
  • 1
    стандартно шифруют только пароль. Иначе будет сложно работать с данными пользователя по его идентификатору, которым почти всегда выступает его логин. Шифровать необходимо только пароль(при сохранении в базу). Обычно для этого берут просто какой-нибудь хеш от пароля, и записывают в базу его. Как сказал @EugeneKrivenja, HTTPS шифрования вполне достаточно. Это везде уже реализовано, и руками ничего делать ненадо. Единственная проблема - нужно купить сертификат. 11 мая 2016 в 16:56
  • Вы уже определились, от какого рода атак защищаетесь?
    – user181100
    11 мая 2016 в 17:16
  • @metalurgus Я изменил вопрос. Я не уверен, что мы правильно друг друга поняли, мой вопрос именно о том, нужно ли шифровать данные в момент передачи их на сервер или вся обработка проходит на сервере?
    – Sirop4ik
    12 мая 2016 в 18:55
  • @D-side Я изменил вопрос. Я не уверен, что мы правильно друг друга поняли, мой вопрос именно о том, нужно ли шифровать данные в момент передачи их на сервер или вся обработка проходит на сервере?
    – Sirop4ik
    12 мая 2016 в 18:55
  • @AlekseyTimoshchenko возможно, вы не поняли меня, но я спрашиваю, от чего вы защищаетесь, от этого зависит, чему доверять а чему нет.
    – user181100
    12 мая 2016 в 18:56

1 ответ 1

5

Не совсем понятно что хотите шифровать. Если о канале между клиентом и сервером, то HTTPS для "обычного юзера" вполне достаточно.

ADDON
Вот как создается безопасное соединение с сервером с помощью HttpsURLConnection:

URL url = new URL("https://...");
HttpsURLConnection connection = (HttpsURLConnection) url.openConnection();

Все, теперь канал передачи зашифрован.

1

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.