powered by simpleCommunicator - 2.0.40     © 2025 Programmizd 02
Форумы / Android [игнор отключен] [закрыт для гостей] / Безопасность Google Cloud Messaging
12 сообщений из 12, страница 1 из 1
Безопасность Google Cloud Messaging
    #38642056
WGA
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
WGA
Гость
Всем привет!

Планируем отсылать мобильным пользователям одноразовые пароли через PUSH-сообщения вместо SMS.
Кто в курсе: насколько это безопасно?
...
Рейтинг: 0 / 0
Безопасность Google Cloud Messaging
    #38642096
Фотография Джибс
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
а почему нет ?

единственное, если пользователь поставил апк-шку сам минуя маркет и не пользуется аккаунтами гугла,
то здесь вероятно возникнут с такими пользователями проблемы ?!
...
Рейтинг: 0 / 0
Безопасность Google Cloud Messaging
    #38642464
WGA
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
WGA
Гость
Джибса почему нет ?

единственное, если пользователь поставил апк-шку сам минуя маркет и не пользуется аккаунтами гугла,
то здесь вероятно возникнут с такими пользователями проблемы ?!Не, такой сценарий не рассматривается. Интересно как от Google передаются push-notifications - секьюрно или нет, TLS или открытый канал?
...
Рейтинг: 0 / 0
Безопасность Google Cloud Messaging
    #38642511
chpasha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
я бы на твоем месте не меньше беспокоился о том, на сколько надежна и своевременна их доставка. имхо не сильно надежный способ, когда речь идет не о "кагдила" ... судя по тому, как hangouts работают.
...
Рейтинг: 0 / 0
Безопасность Google Cloud Messaging
    #38642666
WGA
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
WGA
Гость
chpashaя бы на твоем месте не меньше беспокоился о том, на сколько надежна и своевременна их доставка. имхо не сильно надежный способ, когда речь идет не о "кагдила" ... судя по тому, как hangouts работают.Об этом побеспокоились. Если не доставка не укладывается в заданный таймаут, то оправляется СМС. А вот каким способом происходит транспорт - это непонятно. Мне задали вопрос, но поверхностный поиск ничего не дал. Я с GCM дел не имел, подумал, может здесь помогут...
...
Рейтинг: 0 / 0
Безопасность Google Cloud Messaging
    #38642688
chpasha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
WGAто оправляется СМС
так а нафига тогда извращаться? на смс экономите? имхо смс - самое то.
...
Рейтинг: 0 / 0
Безопасность Google Cloud Messaging
    #38642692
Фотография Джибс
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
да вообще пишут что достаточно безопасно.

с другой стороны, какая вас безопасность интересует.

дап и от гугла как вы перехватите, что идет на мобилку какого то юзера ?
...
Рейтинг: 0 / 0
Безопасность Google Cloud Messaging
    #38643181
Фотография skyANA
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Джибса почему нет ?

единственное, если пользователь поставил апк-шку сам минуя маркет и не пользуется аккаунтами гугла,
то здесь вероятно возникнут с такими пользователями проблемы ?!И что?

Приложение должно запросить Registration ID у сервиса Google и прислать его нам, чтобы мы могли PUSH отправить.
Это не зависит от того, как оно установлено.
...
Рейтинг: 0 / 0
Безопасность Google Cloud Messaging
    #38643186
Фотография skyANA
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
WGA, ну если сомневаетесь, то посылайте push без пароля, а только с информацией о том, что он сменился.
И пусть открывается Activity, что дёрнет метод вашего сервиса по https, что уже отдаст пароль. Можете его даже зашифровать ключом, что известен только приложению. Приложение расшифрует и покажет пользователю.

Кстати... Вводимый пароль же у вас же как-то шифруется при передаче?
...
Рейтинг: 0 / 0
Безопасность Google Cloud Messaging
    #38643435
Фотография Джибс
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
skyANAИ что?

Приложение должно запросить Registration ID у сервиса Google и прислать его нам, чтобы мы могли PUSH отправить.
Это не зависит от того, как оно установлено.

не, я про то что, если не ошибаюсь, нужен гугло аккаунт что бы у юзера был.
...
Рейтинг: 0 / 0
Безопасность Google Cloud Messaging
    #38643962
WGA
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
WGA
Гость
skyANAWGA, ну если сомневаетесь, то посылайте push без пароля, а только с информацией о том, что он сменился.Ну это понятно, просто тогда работы больше, а я ленивый ))) Шутка. Это, одноразовые пароли для второго шага аутентификации в мобильном банке и если их так просто можно запросить по https, то весь их смысл теряется.

В общем, пошарив по инету пришел в выводу, что GCM секьюрно, не считая случаев с троянами "на борту". На этом и порешили.
...
Рейтинг: 0 / 0
Безопасность Google Cloud Messaging
    #38643965
Фотография Джибс
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
WGAНу это понятно, просто тогда работы больше, а я ленивый ))) Шутка. Это, одноразовые пароли для второго шага аутентификации в мобильном банке и если их так просто можно запросить по https, то весь их смысл теряется.

В общем, пошарив по инету пришел в выводу, что GCM секьюрно, не считая случаев с троянами "на борту". На этом и порешили.

например, на одной мобильной конфе звучала такая тема, что некоторое баковские по для мобил, может не поставиться или не работать, если девайс на гугле рутован, или юзает джеилбрейк на айос.
...
Рейтинг: 0 / 0
12 сообщений из 12, страница 1 из 1
Форумы / Android [игнор отключен] [закрыт для гостей] / Безопасность Google Cloud Messaging
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]