Как приложение IBM MobileFirst защищено от фишинга?

Question

Каковы атрибуты кода, которые фактически защищают гибридное приложение IBM MobileFirst от фишинга. Если возможно, объясните пример. Заранее спасибо.

Answer 1

Определение «фишинга»:

Фишинг является попыткой получить конфиденциальную информацию, такую ​​как имена пользователей, пароли и данные кредитных карт (а иногда, косвенно, деньги), часто наличие вредоносных причин, путем маскировки в качестве надежного лица в электронном сообщении.

Пытаясь думать о том, что с точки зрения мобильных приложений, я бы сказал, что ближе всего находится «Люди в середине» атака, когда атакующий находится между сервером и клиентом, пытаясь скрыть, как предполагаемое назначение запросов, полученных из клиентской заявки.

В платформе MobileFirst Platform Foundation 7.1 имеется поддержка Pin Pinning, которая позволяет сорвать такие попытки. Вы можете узнать больше об этом здесь: http://www-01.ibm.com/support/knowledgecenter/SSHS8R_7.1.0/com.ibm.worklight.monitor.doc/monitor/c_cert_pinning_intro.html?lang=en

Пожалуйста, задавая вопрос и если вы ищете серьезный ответ, найдите момент, чтобы составить вопрос, который вполне понятен.