Android上的安全性

Question

您好，我是一个学生，正在尝试为我的Android应用程序构建服务器。

我正在制作类似Facebook的应用程序。

我服务器的框架是Netty，我正在使用HTTP。

所以我的问题是

1. 在Android中，为什么安全性很重要？

我知道这可能是一个琐碎的问题，但是ID和密码是否不足以确保安全？（尤其是在android上？）

1. 如果我真的需要SSL或TLS之类的东西，那么通信的生命周期将是什么。 （从登录到发送带有某些文件的POST请求）

Answer 1

在Android中，为什么安全性很重要？

这个问题应该回答您的项目需求。 如果您的应用程序具有敏感数据，那么对您的应用程序进行最低程度的安全保护很重要。 不仅在应用程序中，因为它应该在服务器上包含相同的规则。 双方的数据加密对于防止信息被盗很重要。

如果我真的需要SSL或TLS之类的东西，那么通信的生命周期将是什么。 （从登录到发送带有某些文件的POST请求）

由于数据不足以维护您应用程序中信息的安全性，特别是因为有许多Android恶意软件可以轻松检索此信息并以他想要的方式使用它。 如今，影响最大的Android恶意软件的平台约有99％的移动恶意软件将android作为目标 。 Android具有用于SSL通讯的简单工具，请参阅链接 。

因此，如果应用程序中的数据丢失会产生重大影响，那么值得安全投资以避免将来出现麻烦。