Új hozzászólás Aktív témák

• #163098 crok Topikgazda Somatom #163095

  Új Válasz 2023-02-19 23:50:37 #163098

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  crok

  Topikgazda

  válasz Somatom #163095 üzenetére

  "Miért is lenne problémás egy banki app mentése?" -- pl. a gyárilag Android 9+ készülékek esetében az un. AndroidKeyStore és annak hardveres titkosításának megoldása miatt, a TEE / StrongBox és a benne levő kulcsinformációk és adatok mentésének lehetetlensége miatt problémás, egészen pontosan nem lehetséges hacsak nem eleve törött a hardverimlementáció (mert onnak kifelé menteni nem lehetséges, pontosan így lett kitalálva, ezért nem lehet root-al se menteni "rendesen").

• #163096 Bozek nagyúr Somatom #163095

  Új Válasz 2023-02-19 23:40:06 #163096

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Bozek

  nagyúr

  válasz Somatom #163095 üzenetére

  Írtál bármelyik fejlesztőnek is, hogy "ugyan, engedélyezd már a mentést az alkalmazásodban"?

  A banki alkalmazások meg csak példa volt, de sok más app is tárolhat szenzitív adatokat, amiket nem kellene menteni. És ezt a fejlesztőnek kell tudnia, nem pedig a Google-nak. Arról nem is beszélve, hogy ha kötelezővé is tennék, hogy bekapcsolva kell hagyni a mentést, azt már a fejlesztő döntené el, hogy mit mentsen. Innentől fogva megint csak ugyanott vagyunk.

  "Egyébként, ha minden app a saját mentési procedúráját hajtja végre, akkor olyan titkosítást alkalmazhat, amilyet akar"

  És te minden fejlesztőben megbízol? Honnan tudod, hogy titkosít-e vagy sem?

Új hozzászólás Aktív témák