Безопасность приложений в облаке Не проверяется шифрование
У меня есть приложение для Android, которое содержит аутентификацию при входе, я не отправляю зашифрованное имя пользователя и пароль на сервер для аутентификации.
Когда я сканирую это приложение в "Application Security on Cloud", оно не показывает никаких ошибок или проблем безопасности. Я ожидаю проблемы с безопасностью, поскольку пароль и имя пользователя не зашифрованы. Почему я не получаю никаких ошибок?
1 ответ
Если соединение HTTPS (оно должно быть), данные шифруются при передаче.
Имя пользователя и пароль не должны шифроваться приложением, пароль будет надежно хеширован и сохранен в облачной службе.