双十二移动应用安全哪家好 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

下面的PayPal漏洞是设计/实现缺陷吗？

authentication、vulnerability、paypal

在我看来，PayPal的双因素身份验证服务的问题是，服务器没有区分来自移动应用程序和web应用程序的身份验证请求。因此，当服务器根据移动应用程序请求禁用双因素身份验证时，它会禁用用户帐户，而不仅仅是用户移动应用程序。我的解释正确吗？PayPal漏洞现况:已出版漏洞描述:最近有报道称，Paypal可以绕过双因素身份验证安全措施。该漏洞或缺陷与PayPals身份验证流与

浏览 0提问于2014-10-11得票数 0

回答已采纳

1回答

使用同一设备登录的OTP

authentication、passwords、multi-factor、one-time-password

我见过移动应用程序通过向手机发送短信来使用双因素身份验证。然而，如果我偷了某人的手机，安全优势在哪里？如果它与另一种媒体(例如桌面上的网站)一起使用，我可以理解，但是如果手机本身被发送了OTP，那么它有什么安全优势呢？特别是，我在看奥西，并想知道它给移动应用带来的价值？

浏览 0提问于2015-10-27得票数 5

1回答

网上银行双要素认证安全

authentication

让我们更仔细地研究一下事务身份验证编号(TAN)，例如: mTAN、chipTAN和pushTAN fulﬁ是否满足安全双因素身份验证方法的要求。pushTAN:这个号码是由客户手机上的一个特殊的、单独的应用程序接收的，它不是银行应用程序。这是我对他们的想法。a)移动应用程序. mTAN:在这种情况下，除了用户名/密码之外，攻击者只需访问受害者的移动电话即可达到目标。因此

浏览 0提问于2016-11-17得票数 2

2回答

在Delphi和C之间寻找可共享的轻量级加密

encryption、file-encryption、c

我正在寻找“只要足够好”的“通过默默无闻的安全”。足以阻止一个谨慎的黑客。实际的嵌入式设备将在物理锁和密钥后面。裁决 I将与茶或AES (tbd)。

浏览 0提问于2012-11-07得票数 1

回答已采纳

3回答

如何在不影响安全性的情况下可靠地备份云服务？

cloud-computing、multi-factor、backup

有大量文章建议在敏感云服务上启用双因素身份验证。我理解我的帐户安全的好处，但它不违背云备份的目的吗？例如，如果我的手机和笔记本电脑都被偷了(不出所料)，我就失去了我的双因素应用程序和恢复代码。那么，在云中备份数据的好策略是什么，在我需要的时候确保不放松访问的同时保持良好的安全性呢？

浏览 0提问于2016-03-26得票数 1

回答已采纳

1回答

在flutter中存储JWT令牌的最佳方式？

flutter

有人能解释一下在flutter应用中安全存储jwt令牌的好方法吗我是移动应用开发的新手，我认为将jwt令牌存储在SharedPreferences中是不安全的。

浏览 21提问于2019-11-12得票数 0

1回答

双按钮法和其他方法实际上是如何工作的？

multi-factor、totp、authenticator、hotp

双推的基本工作原理是什么？是什么把保安吹来的？

浏览 0提问于2019-02-02得票数 0

回答已采纳

1回答

如何在1对1和群聊信使上使用对称加密？

aes、public-key、symmetric

大家好，所以目前我正在努力学习加密，以建立安全的消息应用程序(移动应用，基于颤振)。我希望这个应用程序有2个消息功能，它们是1对1的消息传递和群聊消息。首先，我想尝试在这个应用程序中使用对称加密，但是有一些问题让我有点困惑：。 4.分组聊天信使的对称加密是如何工作的？我不知

浏览 0提问于2022-05-12得票数 0

1回答

针对laravel的JWT认证为移动应用程序构建了api

android、laravel、jwt

我必须为移动应用程序构建一个API。我关心的是认证部分。JWT是个好主意吗？对于移动应用程序来说，它是否足够安全？

浏览 3提问于2015-03-11得票数 0

回答已采纳

1回答

我可以在我的移动应用程序中硬编码facebook API访问令牌吗？

facebook、facebook-graph-api、oauth、oauth-2.0、access-token

我正在尝试在我的移动应用程序中调用FB conversions API ()来向FB报告应用程序事件。我在FB开发者网站上生成了访问令牌(授予报告我的广告账户转换的权限)。现在我可以在我的移动应用程序代码中硬编码访问令牌了吗？如果不是，我如何才能使其工作？谢谢!

浏览 1提问于2020-08-16得票数 0

1回答

在第二台SIM Android上运行

android、dual-sim

我正在开发一个Android应用程序，因此我需要停止并启动移动数据。此外，如果是双SIM，那么我如何做我的第二个SIM操作？谢谢！

浏览 3提问于2014-06-20得票数 0

回答已采纳

1回答

Java是构建商铺租赁服务的好语言吗？

java、programming-languages、shopping

Java是构建虚拟商铺租赁服务的好语言吗？我的意思是Java EE。优势和劣势是什么？Java EE的安全特性就足够了吗？这台计算机(奔腾双核，2 GB Ram)的配置是否足以支持200个用Java编写的简单应用程序。谢谢!

浏览 0提问于2010-11-07得票数 0

回答已采纳

3回答

关于移动应用程序安全的最佳做法

security、mobile

最近一位朋友问我关于移动应用程序和它们周围的安全性的问题。由于他希望开发一个移动应用程序来处理非常安全的信息，比如信用卡号码，我开始怀疑这些设备的安全性问题。在移动应用程序中存储敏感信息似乎合理吗？我对此感到奇怪，因为我看到dex在网上将类java反编译器分类，并且我设想在任何移动设备上都没有卫士能够保证安全位置上的数据安全到他们希望您相信的程度。但是，我不是这些事情的专家，我觉得

浏览 0提问于2011-10-19得票数 4

2回答

GitLab禁用常规用户名密码登录，只允许OmniAuth登录

omniauth、gitlab

我已经将gitlab全部设置好并准备好使用omniauth，我想知道是否可以完全禁用使用密码和用户名的默认身份验证，并且只使用全方位的身份验证(在我们的例子中是google登录)。我希望通过强制使用google应用程序的双因素身份验证来增强安全性，并将其捆绑在一起。

浏览 5提问于2014-10-28得票数 10

回答已采纳

1回答

Rails应用中的双因素认证

ruby-on-rails、two-factor-authentication

我正在考虑在我的应用程序中添加另一层安全性。双因素身份验证(2FA)似乎是我想要使用的东西。我想知道是什么决定了一个好的2FA？还有，你推荐哪一种？

浏览 5提问于2015-09-19得票数 0

回答已采纳

1回答

是否使用谷歌身份验证从同一设备登录安全？

authentication

如果您从桌面访问一个站点，并使用GA登录，您将创建一个气隙。但是，如果你从手机上访问一个站点，并使用GA登录，你还能以什么方式保护自己免受Android恶意软件的攻击呢？

浏览 0提问于2015-01-23得票数 1

2回答

恶意安卓WebView是否破坏了针对CSRF的DoubleSubmittCookie对策？

mobile、android、csrf、web-service、rest

初始情况：android和iOS平台的iOS元素允许创建恶意web浏览器，以揭开和修改会话cookie。如果攻击者已经弄清楚了双提交cookie的外观(在本例中是AuthenticationToken)，那么他就能够创建恶意RESTBrowser。可能的预防措施：到目前为止，我还不知道如何阻止攻击者创建和发布这样的恶意移动应用程序，以及

浏览 0提问于2013-10-13得票数 1

回答已采纳

1回答

关于NFC安全风险的资源

mobile、rfid、nfc

NFC可以用于丰富的应用程序集(包括移动支付、标识和文件共享)。与NFC相关的主要安全风险是什么？是否有任何研究论文、白皮书或其他技术资源可用于分析NFC的安全风险？在保护启用NFC的应用程序方面有什么好的技术资源吗？

浏览 0提问于2012-09-22得票数 6

1回答

这是将OTP (一次密码)算法嵌入企业移动应用程序以支持脱机功能的好方法吗？

mobile、mobile-application、two-factor-authentication

更新：我们正在Windows、IOS和Android平台上构建移动应用程序，以便为受监管的系统生成OTP (一次性密码)。当用户尝试登录时，系统会提示质询短语，而所显示的挑战需要输入到移动应用程序中才能生成OTP。然后将生成的OTP输入系统以成功登录。到目前为止，对移动OTP生成应用程序的需求是很好的，因为我们可以公开一个服务来生成具有所需安全性的OTP。但是，我们有一个有线需求，以支持同样的功能离线功能，在移动没有互联网连接。我们知道的唯一选择是将

浏览 2提问于2015-05-11得票数 1

2回答