Új hozzászólás Aktív témák

• #23974 Cyberbeni addikt Mr.C #23973

  Új Válasz 2019-04-28 15:39:36 #23974

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Cyberbeni

  addikt

  válasz Mr.C #23973 üzenetére

  Előbbiben bármilyen DNS-t be lehet állítani, utóbbi nem állít DNS-t, és az sem tol át semmit más szerveren. (Legalábbis az 1.1.1.1 app azt írja, hogy a Cloudflare resolverhez vagyok csatlakozva, amikor olyan wifin vagyok, ahol az van beállítva, egyébként meg nem. Public ip-t kiíró oldalaknál sem változik a címem, amikor használom)

  Az a "simán bele lehet nézni a HTTPS-be" meg nem igaz. Az összes olyan app, amiben fontos adatokat kell a szerver felé továbbítani, vagy lekérni, az certificate pinninget használ. De például a böngészőben küldött adatokba, vagy amelyik appnál nincs cert pinning, abba olyan esetben bele lehet nézni, ha valahonnan kileakelt egy a telefonon levő Apple által biztosított certificate trust storeban levő certnek a privát kulcsa, vagy valahogy rávetted a usert, hogy fogadjon egy általat gyártott CA certet.

  Értékelném, ha nem dobálóznánk ilyen állításokkal bármiféle magyarázat nélkül. Ha ennyire paranoiás vagy, akkor nyugodtan nézd át a kódot és fordítsd le magadnak az appot, hogy biztosan az legyen fent.

  Mindkét app sokkal biztonságosabb, mint csak ezért jailbreakelni a telefonodat.

Új hozzászólás Aktív témák