Цитата:
Сообщение от gloomyBrain
Зачем собственное шифрование? Если работать по https оно не нужно. Да и вообще оно не особо нужно. Шифрование не спасает от ботов или любых других самописных клиентов к Вашему приложению.
Товарищ Attos пишет "обезопасит от просмотра пакетов", но … а в чем безопасность-то? Security through obscurity не работает само по себе. Разве что дает немного поразмяться взломщику =) |
В том-то и дело, что взломщик в любом случае сломает если надо будет, но какой-нить школьник просто так не закидает валидными запросами, изменив в них, например, стоимость чего-либо в 10 раз меньше или еще чего-нибудь)
А так в сниффере Fiddler, например, поменял чуток запрос, отослал снова на сервер -> профит. А с шифрованием, пусть даже детским, уже посмотрит на абракадабры в пакете и забьет) По крайней мере у меня такие чувства возникали, когда я видел непонятные пакеты)