Skip to main content

すべての質問

でタグ付けされた
絞り込み
並べ替え
タグ付けされた
1
0 回答
129 閲覧数

iOS のアプリは暗号化されているらしいのですが、それはどのような機構で実現されているのでしょうか?

モバイルアプリのセキュリティについて調べていく過程で、 https://stackoverflow.com/a/5557283/3090068 のような記事を何回か見掛けたりします。どういうことかというと、 iOS において、配布されているアプリは暗号化されている、という趣旨の記述です。 質問 iOS アプリが仮に暗号化されているとして、それはどのタイミングで、誰が、何を、...
Yuki Inoue's user avatar
  • 1.7万
1
0 回答
273 閲覧数

レシート検証用サーバーAPIで認証機能は必要かどうか (in-app purchase)

サーバーとの通信のないローカルのみで動く、iOSアプリを運営しています。 この度、継続課金機能導入のため、レシート検証用に独自サーバー・APIを作成したのですが、 レシート検証のEndpointのみでも安全のためアクセストークンによる認証機能(例: JWT)は実装すべきでしょうか? アクセストークンを用いず、クライアントがこのAPIを叩くのはセキュリティ上まずいでしょうか? ...
moce's user avatar
  • 31
0
1 回答
94 閲覧数

iOSアプリにおけるmBaaS使用時のApplicationKey、ClientKey(Secret)のセキュリティについて

mBaaSを使ったiOSアプリを作る際、AppDelegate.swiftに下記のようなコードを書くと思います。(※例はNiftyCloudMobileBackend) NCMB.setApplicationKey("XXXXXXX", clientKey: "YYYYYYYY") このキーが漏れてしまうと、情報の更新が外部から可能になってしまうと思います。 例えば、...
masuch's user avatar
  • 48