すべての質問
3 件の質問
1
票
0
回答
129
閲覧数
iOS のアプリは暗号化されているらしいのですが、それはどのような機構で実現されているのでしょうか?
モバイルアプリのセキュリティについて調べていく過程で、 https://stackoverflow.com/a/5557283/3090068 のような記事を何回か見掛けたりします。どういうことかというと、 iOS において、配布されているアプリは暗号化されている、という趣旨の記述です。
質問
iOS アプリが仮に暗号化されているとして、それはどのタイミングで、誰が、何を、...
1
票
0
回答
273
閲覧数
レシート検証用サーバーAPIで認証機能は必要かどうか (in-app purchase)
サーバーとの通信のないローカルのみで動く、iOSアプリを運営しています。
この度、継続課金機能導入のため、レシート検証用に独自サーバー・APIを作成したのですが、
レシート検証のEndpointのみでも安全のためアクセストークンによる認証機能(例: JWT)は実装すべきでしょうか?
アクセストークンを用いず、クライアントがこのAPIを叩くのはセキュリティ上まずいでしょうか?
...
0
票
1
回答
94
閲覧数
iOSアプリにおけるmBaaS使用時のApplicationKey、ClientKey(Secret)のセキュリティについて
mBaaSを使ったiOSアプリを作る際、AppDelegate.swiftに下記のようなコードを書くと思います。(※例はNiftyCloudMobileBackend)
NCMB.setApplicationKey("XXXXXXX", clientKey: "YYYYYYYY")
このキーが漏れてしまうと、情報の更新が外部から可能になってしまうと思います。
例えば、...