iphone登錄表單的安全問題

iphone.php?email=%@&password=%@從Iphone登錄表單發送類似這樣的電波中的敏感數據是否存在任何問題？密碼在發送之前是否應該散列？iphone登錄表單的安全問題

是否有問題？是!如果用戶通過咖啡店中的未加密的無線網絡連接，則每個人都可以閱讀憑證。那就是確實是不好，特別是如果你考慮到普通用戶可能爲他的所有帳戶使用一個密碼。

密碼是否應該散列？一個簡單的散列，就像發送密碼的md5總和一樣，不會有幫助，因爲攻擊者可以簡單地重放攻擊。

我的建議：不要試圖發明自己的加密解決方案，切換到SSL。

2011-01-13 09:43:55

它會幫助很多散發它發送之前，它也可以幫助，如果你也散列該字段，並通過發佈後發送值（如果可以的話）。當表單被請求時，它可以幫助另一個被隱藏的野外女巫從服務器中被收回。

2011-01-13 08:45:54

請記住，爲了獲得進入itunes應用程序商店的權限，他們對可以加密的內容以及可以使用哪些算法進行限制 – fire 2011-01-13 09:05:03

對iphone應用程序和iphone商店以及如何獲得接受方面知之甚少了解php和從我的角度來看，這就是事情應該如何工作的原因，這就是爲什麼我說「如果可以」，但看起來你可以檢查你可以加密的限制以及允許使用哪些算法。 – 2011-01-13 09:23:38

回答