Mürit ve Müridelerim.. Şyle bir sorum olacak Güvenlik adına şu nlemleri aldım.. xx/xxx. php'e Post ederken bir Token gnderiyorum.. Kabaca SendArray şu şekilde TOKEN : x341kl123n12, Kayit: Deneme, Islem: OK, UserID:5 bu 3 parametreyi gnderiyorum ve eğer gnderilen token Veritabanında mevcut ise ve UserID uyuşuyor ise Auth okey veriyorum.. Birde Gnderdiğim verileri şifrelemek istiyorum.. Giriş yaparken Veritabanından bir token ve bir Key gndereceğim X Key olsun. BU key'e gre bir şifreleme algoritması oluşacak.. rneğin Key 5 diyelim Gnderilen tüm String Ifadelere ASCI Koduna 5 eklenerek gnderilecek.. Ve gnderilen veri sunucu tarafında 5 çıkarılarak çzülecek.. Uygulama Decompile edildiğinde benim Şifreleme algoritması kabak gibi ortada olacak hal byle iken adam tersine mühendislik yaparak Şifreli verileri çzebilecek. Bunun bana çokça eksi yanı var.. Bunların nüne nasıl geçebilirim? Yada Eklemem gereken başka güvenlik yntemleri mevcut mudur? he birde SQLite Şifreli Andolsun kuşluk vaktine ve dindiği zaman o geceye ki, Rabbin sana veda etmedi ve darılmadı! Ve kesinlikle senin için sonu nünden daha hayırlıdır. ileride Rabbin sana verecek de hoşnut olacaksın! O, seni bir yetim iken barındırmadı mı? Seni, yol bilmez iken yola koymadı mı? Seni bir yoksul iken zengin etmedi mi? yle ise, sakın yetime kahretme ! El açıp isteyeni de azarlama! Fakat Rabbinin nimetini anlat da anlat!

Eğer clientteki sertifikayi denetlersen güvenli olur. Yoksa kendi kripto apini yazmak... Bilmem ki, yazabiliyorsan yaz:) Olaylara karışmayın!

SSL sorunu çzmüyor mu? Hiç web servis için ssl kullanmaya ihtiyaç duymadım ama: https://developer.android.com/training/articles/security-ssl.html https://stackoverflow.com/questions/26454441/how-to-secure-calling-webservice-in-android https://stackoverflow.com/questions/15786674/php-ssl-client-certificate-authentication https://cweiske.de/tagebuch/ssl-client-certificates.htm Olaylara karışmayın!

Trafiği şifreleyeceğim GET POST request parametrelerin hepsini. Andolsun kuşluk vaktine ve dindiği zaman o geceye ki, Rabbin sana veda etmedi ve darılmadı! Ve kesinlikle senin için sonu nünden daha hayırlıdır. ileride Rabbin sana verecek de hoşnut olacaksın! O, seni bir yetim iken barındırmadı mı? Seni, yol bilmez iken yola koymadı mı? Seni bir yoksul iken zengin etmedi mi? yle ise, sakın yetime kahretme ! El açıp isteyeni de azarlama! Fakat Rabbinin nimetini anlat da anlat!

SSL'de sertifika doğrulaması yapman lazım hocam araya girilmemesi için. Parmakizi doğrulaması yapabilirsin cihaz tarafında. Doğrulama olayı yapmazsan araya girildiğinde tekrar kabak gibi çıkıyor herşey ortaya. \ /

SSL mevcut fakat sadece ssl yeterli olacağını sanmıyorum yle olsa şifrelemeye gerek kalmazdı hiç :/ Andolsun kuşluk vaktine ve dindiği zaman o geceye ki, Rabbin sana veda etmedi ve darılmadı! Ve kesinlikle senin için sonu nünden daha hayırlıdır. ileride Rabbin sana verecek de hoşnut olacaksın! O, seni bir yetim iken barındırmadı mı? Seni, yol bilmez iken yola koymadı mı? Seni bir yoksul iken zengin etmedi mi? yle ise, sakın yetime kahretme ! El açıp isteyeni de azarlama! Fakat Rabbinin nimetini anlat da anlat!

Trafiği şifreleyeceğim GET POST request parametrelerin hepsini. SSL bu işe yaramıyor mu zaten :( 0x656e tarafından 06/May/17 00:56 tarihinde düzenlenmiştir

ben anlamadım olayı? Trafiğini mi şifreleyeceksin yoksa kullanıcı bilgilerini mi? https://defuse.ca/php-pbkdf2.htmYoksa kodunu mu obfuscate edeceksin

Yahu ne kızıyorsunuz SSL Yeterli ise bi sorun olacağını düşünmüyorum fakat yeterli değilse sıkıntı büyük diye konuyu actım :( Teşekkürler cevaplar için JWT + SSL işi grecektir umarım :/ Andolsun kuşluk vaktine ve dindiği zaman o geceye ki, Rabbin sana veda etmedi ve darılmadı! Ve kesinlikle senin için sonu nünden daha hayırlıdır. ileride Rabbin sana verecek de hoşnut olacaksın! O, seni bir yetim iken barındırmadı mı? Seni, yol bilmez iken yola koymadı mı? Seni bir yoksul iken zengin etmedi mi? yle ise, sakın yetime kahretme ! El açıp isteyeni de azarlama! Fakat Rabbinin nimetini anlat da anlat!

Parmak izi doğrulaması derken? uygulamaya her girişte parmak izi mi alacağım? Andolsun kuşluk vaktine ve dindiği zaman o geceye ki, Rabbin sana veda etmedi ve darılmadı! Ve kesinlikle senin için sonu nünden daha hayırlıdır. ileride Rabbin sana verecek de hoşnut olacaksın! O, seni bir yetim iken barındırmadı mı? Seni, yol bilmez iken yola koymadı mı? Seni bir yoksul iken zengin etmedi mi? yle ise, sakın yetime kahretme ! El açıp isteyeni de azarlama! Fakat Rabbinin nimetini anlat da anlat!