在我看来，PayPal的双因素身份验证服务的问题是，服务器没有区分来自移动应用程序和web应用程序的身份验证请求。因此，当服务器根据移动应用程序请求禁用双因素身份验证时，它会禁用用户帐户，而不仅仅是用户移动应用程序。我的解释正确吗？PayPal漏洞现况:已出版
漏洞描述:最近有报道称，Paypal可以绕过双因素身份验证安全措施。该漏洞或缺陷与PayPals身份验证流与
浏览 0提问于2014-10-11得票数 0
回答已采纳
1回答
使用同一设备登录的OTP
、、、
我见过移动应用程序通过向手机发送短信来使用双因素身份验证。然而，如果我偷了某人的手机，安全优势在哪里？如果它与另一种媒体(例如桌面上的网站)一起使用，我可以理解，但是如果手机本身被发送了OTP，那么它有什么安全优势呢？
特别是，我在看奥西，并想知道它给移动应用带来的价值？
浏览 0提问于2015-10-27得票数 5
1回答
让我们更仔细地研究一下事务身份验证编号(TAN)，例如: mTAN、chipTAN和pushTAN fulfi是否满足安全双因素身份验证方法的要求。pushTAN:这个号码是由客户手机上的一个特殊的、单独的应用程序接收的，它不是银行应用程序。这是我对他们的想法。a)移动应用程序.
mTAN:在这种情况下，除了用户名/密码之外，攻击者只需访问受害者的移动电话即可达到目标。因此
浏览 0提问于2016-11-17得票数 2
有大量文章建议在敏感云服务上启用双因素身份验证。我理解我的帐户安全的好处，但它不违背云备份的目的吗？
例如，如果我的手机和笔记本电脑都被偷了(不出所料)，我就失去了我的双因素应用程序和恢复代码。那么，在云中备份数据的好策略是什么，在我需要的时候确保不放松访问的同时保持良好的安全性呢？
浏览 0提问于2016-03-26得票数 1
回答已采纳
有人能解释一下在flutter应用中安全存储jwt令牌的好方法吗
我是移动应用开发的新手，我认为将jwt令牌存储在SharedPreferences中是不安全的。
浏览 21提问于2019-11-12得票数 0
我使用YouTube上的视频成功地在我的戴尔XPS 9350上使用Windows 10操作系统双引导ubuntu16.04(LTS)。现在，如果我使用Windows，在安全模式下，我不能像以前那样工作。问题是hibernate选项已经消失。应用程序无法检测音频驱动程序。
有没有人认为恢复正常的引导模式是安全的呢？还有几张截图。从那时起，Windows运行得非常好，但现在我没有为Windows Manager &am
浏览 0提问于2018-09-01得票数 0
1回答
大家好，所以目前我正在努力学习加密，以建立安全的消息应用程序(移动应用，基于颤振)。我希望这个应用程序有2个消息功能，它们是1对1的消息传递和群聊消息。首先，我想尝试在这个应用程序中使用对称加密，但是有一些问题让我有点困惑：。
4.分组聊天信使的对称加密是如何工作的？我不知
浏览 0提问于2022-05-12得票数 0
我必须为移动应用程序构建一个API。我关心的是认证部分。JWT是个好主意吗？对于移动应用程序来说，它是否足够安全？
浏览 3提问于2015-03-11得票数 0
回答已采纳
我正在开发一个Android应用程序，因此我需要停止并启动移动数据。此外，如果是双SIM，那么我如何做我的第二个SIM操作？
谢谢！
浏览 3提问于2014-06-20得票数 0
回答已采纳
我正在尝试在我的移动应用程序中调用FB conversions API ()来向FB报告应用程序事件。我在FB开发者网站上生成了访问令牌(授予报告我的广告账户转换的权限)。现在我可以在我的移动应用程序代码中硬编码访问令牌了吗？如果不是，我如何才能使其工作？
谢谢!
浏览 1提问于2020-08-16得票数 0
1回答
Java是构建虚拟商铺租赁服务的好语言吗？我的意思是Java EE。优势和劣势是什么？Java EE的安全特性就足够了吗？这台计算机(奔腾双核，2 GB Ram)的配置是否足以支持200个用Java编写的简单应用程序。谢谢!
浏览 0提问于2010-11-07得票数 0
回答已采纳
3回答
最近一位朋友问我关于移动应用程序和它们周围的安全性的问题。由于他希望开发一个移动应用程序来处理非常安全的信息，比如信用卡号码，我开始怀疑这些设备的安全性问题。在移动应用程序中存储敏感信息似乎合理吗？我对此感到奇怪，因为我看到dex在网上将类java反编译器分类，并且我设想在任何移动设备上都没有卫士能够保证安全位置上的数据安全到他们希望您相信的程度。但是，我不是这些事情的专家，我觉得
浏览 0提问于2011-10-19得票数 4
我已经将gitlab全部设置好并准备好使用omniauth，我想知道是否可以完全禁用使用密码和用户名的默认身份验证，并且只使用全方位的身份验证(在我们的例子中是google登录)。我希望通过强制使用google应用程序的双因素身份验证来增强安全性，并将其捆绑在一起。
浏览 5提问于2014-10-28得票数 10
回答已采纳
1回答
我正在考虑在我的应用程序中添加另一层安全性。双因素身份验证(2FA)似乎是我想要使用的东西。
我想知道是什么决定了一个好的2FA？还有，你推荐哪一种？
浏览 5提问于2015-09-19得票数 0
回答已采纳
如果您从桌面访问一个站点，并使用GA登录，您将创建一个气隙。
但是，如果你从手机上访问一个站点，并使用GA登录，你还能以什么方式保护自己免受Android恶意软件的攻击呢？
浏览 0提问于2015-01-23得票数 1
初始情况：android和iOS平台的iOS元素允许创建恶意web浏览器，以揭开和修改会话cookie。如果攻击者已经弄清楚了双提交cookie的外观(在本例中是AuthenticationToken)，那么他就能够创建恶意RESTBrowser。可能的预防措施：
到目前为止，我还不知道如何阻止攻击者创建和发布这样的恶意移动应用程序，以及
浏览 0提问于2013-10-13得票数 1
回答已采纳
它是一个带有Linux主操作系统的双引导系统，还有一个备份Windows 7(很少使用，但需要)。我想将12 in的ext4增加到20 in -这意味着/dev/sda2 2 (ntfs)将缩小，而ext4将增大。在不破坏现有安装的情况下，最安全的方法是什么？
浏览 0提问于2019-11-29得票数 0
在过去的12年里，我是开发web (Java/JEE)和移动应用程序(Android)的技术领先者(去年是移动的)。我对IT安全很感兴趣。
是否值得获得CISSP或CISA认证并进入安全流？从编程/解决方案体系结构转向安全审计是一种常见的做法吗？
浏览 0提问于2013-11-25得票数 0
1回答
NFC可以用于丰富的应用程序集(包括移动支付、标识和文件共享)。
与NFC相关的主要安全风险是什么？是否有任何研究论文、白皮书或其他技术资源可用于分析NFC的安全风险？在保护启用NFC的应用程序方面有什么好的技术资源吗？
浏览 0提问于2012-09-22得票数 6
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
