iphone登录表单的安全问题

iphone.php?email=%@&password=%@从Iphone登录表单发送类似这样的电波中的敏感数据是否存在任何问题？密码在发送之前是否应该散列？iphone登录表单的安全问题

是否有问题？是!如果用户通过咖啡店中的未加密的无线网络连接，则每个人都可以阅读凭证。那就是确实是不好，特别是如果你考虑到普通用户可能为他的所有帐户使用一个密码。

密码是否应该散列？一个简单的散列，就像发送密码的md5总和一样，不会有帮助，因为攻击者可以简单地重放攻击。

我的建议：不要试图发明自己的加密解决方案，切换到SSL。

2011-01-13 09:43:55

它会帮助很多散发它发送之前，它也可以帮助，如果你也散列该字段，并通过发布后发送值（如果可以的话）。当表单被请求时，它可以帮助另一个被隐藏的野外女巫从服务器中被收回。

2011-01-13 08:45:54

请记住，为了获得进入itunes应用程序商店的权限，他们对可以加密的内容以及可以使用哪些算法进行限制 – fire 2011-01-13 09:05:03

对iphone应用程序和iphone商店以及如何获得接受方面知之甚少了解php和从我的角度来看，这就是事情应该如何工作的原因，这就是为什么我说“如果可以”，但看起来你可以检查你可以加密的限制以及允许使用哪些算法。 – 2011-01-13 09:23:38

回答