<div dir="ltr"><div><div><div>To ale vycházíte z předpokladu, že ta část aplikace, která realizovala SSL je v pořádku, ale pokud někdo má fyzický přístup k tomu zařízení, tak si může Vaši apku vzít a něco tam změnit, aniž by jste to poznal a pak do toho šťourat jak bude chtít. <br><br></div>Samozřejmě uznávám, že existují metody, ja mu to stížit aby přehlédl něco, podle čeho poznáte, že se jedná o špatnou apku, ale to nelze nijak garantovat (záleží to na tom, jak je útočník odhodlaný a pozorný).<br><br></div>Ale je možné, že tu autentizaci na základě již navázaného spojení chápu špatně. Myslel jsem, že plánujete dát na web aplikaci, kterou si může uživatel stáhnout, doma spustit a ona Vám pak bude posílat data ze kterých se spočítá cena. A vy chcete ověřit, že uživatel pouští ten Váš originální kód a že jej nemodifikoval aby posílala falešná data.<br><br></div><div>Proto nechápu, jak to že proběhla nebo neproběhla autentizace pomocí SSL odhalí, jestli se algoritmus výpočtu dat změnil. <br><br></div><div>Leda tak, jak píše kolega vždy posílat výpočetní kód, ale ani to není jisté a lze to částečně obejít.<br></div><div><br></div><div>Honza<br></div><div><div><div><div><div><div class="gmail_extra"><br><div class="gmail_quote">Dne 18. prosince 2014 15:34 RV <span dir="ltr"><<a href="mailto:vicek.radek@cpost.cz" target="_blank">vicek.radek@cpost.cz</a>></span> napsal(a):<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Mam obavu, ze se to zrejme nedozvite... ;-)<br>
<br>
Mam v hlave par veci, ale musim je proverit - principialne vychazim z toho, ze se ty veci (autorizace) udeji az na urovni jiz navazane SSL komunikace a tudiz do toho nebude moci nikdo nijak stourat.<br>
<br>
Radek Vicek<br>
<br>
Dne 18.12.2014 v 15:29 Galloth napsal(a):<span><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
Docela by mne zajímalo, jak to vyřešíte.<br>
<br>
Honza<br>
</blockquote></span><div><div>
------------------------------<u></u>---<br>
<br>
Pro případ, že tato zpráva obsahuje návrh smlouvy, Česká pošta, s.p. vylučuje možnost přijetí návrhu smlouvy s jakýmikoli změnami, dodatky či odchylkami. Navržení změn, dodatků či odchylek z Vaší strany považujeme toliko za podnět k dalšímu jednání o obsahu smlouvy. Až do okamžiku podpisu/uzavření smlouvy nejsme jakoukoli naší nabídkou vázáni. Výsledky jednání předcházejících uzavření smlouvy považuje Česká pošta, s.p. za nezávazné. Česká pošta, s.p. nenese žádnou odpovědnost za případné ukončení nebo přerušení jednání o smlouvě, a to bez ohledu na jeho důvod.<br>
<br>
<br>
<br>
Tento e-mail včetně příloh může obsahovat důvěrné informace. Jestliže nejste zamýšlený adresát tohoto e-mailu, pak jakákoliv forma zveřejnění, tisk, kopírování, distribuce nebo šíření tohoto e-mailu a připojených příloh je přísně zakázáno. Pokud obdržíte tento e-mail omylem, oznamte to neprodleně jeho odesilateli a okamžitě tento e-mail včetně jeho příloh trvale vymažte ze svého systému. Odesilatel e-mailu neodpovídá za jakoukoliv škodu způsobenou modifikacemi či zpožděním přenosu e-mailu.<br>
<br>
<br>
In the event that this email contains a contract proposal, Česká pošta, s.p. hereby excludes acceptance of the contract proposal with alterations, amendments and adjustments of any nature. Your proposal of alterations, amendments and adjustments may only be subject of further contract negotiation. Česká pošta, s.p. is not bound by any of its offer until the contract is concluded. Česká pošta s.p. considers the result of contract negotiations preceding the conclusion of contract non-binding. Česká pošta, s.p. is not liable for termination or interruption of any contract negotiation for whatever reason.<br>
<br>
<br>
<br>
This e-mail and any attached files may contain confidential information. If you are not the intended addressee of this e-mail, you are hereby notified that any disclosure, printing, copying, distribution or dissemination of this e-mail and any attached files is strictly prohibited. If you receive this e-mail in error, please immediately notify the sender and permanently delete this e-mail and its attachments from your system. The sender of this e-mail does not accept liability for any damage that may be caused by any modifications or delay in the transmission of it.<br>
<br>
______________________________<u></u>_________________<br>
HW-list mailing list  -  sponsored by <a href="http://www.HW.cz" target="_blank">www.HW.cz</a><br>
<a href="mailto:Hw-list@list.hw.cz" target="_blank">Hw-list@list.hw.cz</a><br>
<a href="http://list.hw.cz/mailman/listinfo/hw-list" target="_blank">http://list.hw.cz/mailman/<u></u>listinfo/hw-list</a><br>
</div></div></blockquote></div><br clear="all"><br></div></div></div></div></div></div></div>