Hosting ne kadar guvenli - Soru Cevap
Ana Sayfa/ Android/Hosting ne kadar guvenli
Android studio ile uygulama gelistiriyorum. Daha dogrusu yeniyim yavas yavas hem ogreniyo hem yaziyorum. Bir konuda fikrinizi almak istiyorum.
Benim veritabanim satin aldigim hostingde ve tum kullanici bilgilerim burada. Tamam sifreyi sha sifreliyorum ama diger bilgiler hosting firmasinin gozleri onunde . Bunu yapanlar hep boylemi yapiyor. Bu konuda bilgi ve fikirlerinizi paylasirsaniz sevinirim…
Android 2 sene 4 Cevap 452 görüntüleme Intern 0
10 Ocak 2018 at 05:43
Dostum diğer bilgileri hosting firmasından herhangi bir yetkili bilgileri görebilir ama o bilgiler işlerine yaramaz. Çünkü şifreyi SHA1 ile şifrelemişsin. Eğer sen uygulamanda orjinal şifreyi istiyor ve bunu PHP API tarafında SHA1 e çeviriyorsan ve sorgulatıyorsan kimse kıramaz. Önemli olan yazılımsal kodlarında güvenlik açığı verme. Her noktasını virgülü kontrol et. Örneğin hosting firmasından birisi, bir üyenin email adresini gördü. Şifresini öğrenmek istiyor. Bu durumda şifremi unuttum yapması lazım. Doğru mu? Bu durumda senin de şifre sıfırlama linkini o üyenin email adresine göndermen lazım. Öyleyse o kişinin, üyenin email hesabına da giriş yapabiliyor olması lazım ki şifreyi sıfırlayabilsin. Ha bunu yaparsa da zaten yükümlülük senin elinde değil. Çünkü sen gereken güvenliği sağlamış durumdasın. Ama istersen şifremi unuttum bölümünde ekstra bilgi de sorabilirsin ve ona göre veritabanında sorgulama yapabilirsin. Sana kalmış…
10 Ocak 2018 at 07:29
Dogru soyluyorsunuz ama zaten veritabani adamlarin onunde. sifre sifirlama icin mail adresine ihtiyac duymazki. Sifre sifirlama icin gonderilen hash kod da ayni veritabaninda direk goruyo. Zaten sifirlama mailinin esprisi hash kodu kisinin mailine gondermek. Ayrica adam veritabanimi gorebiliyorsa degisiklikte yapabilir direk bir sifreyi sha layip veritabanina kaydedebilir oyle degilmi . diger bilgileri kabak gibi goruyor olmasida cabasi.
10 Ocak 2018 at 08:34
Sonuçta kullandığınız hosting bir sunucuda olmak zorunda.
Sunucu sahibi firma bilgilerinize veritabanı bilgilerinize veya yazılımınıza (dosyalarınıza) ulaşabilir.
Güvenliğinizi sağlamak için 2 çözüm var,
1. Güvenilir hosting firmalarından hizmet almak.
2. Kendi vps/dedicated sunucunuzu kullanmak. (Sunucu yönetimi bilgisi gerektirir. Artı maliyet çıkarır.)
10 Ocak 2018 at 09:18
Sanirim.ikinci yazdiginiz en mantiklisi ama dediginiz gibi herkesin yapabilecegi bir is degil.
Ben sadece herkes bu isi nasil yapiyor onu merak ettim. Rajonu ogrenmeye calisiyorum yani 🙂