Как в WinPhone приложении обеспечить защищенное соединение с API сайта?

Question

[t00z]

Здравствуйте!
Как при разработке мобильного приложения для windows phone обеспечить "закрытое" подключение к API собственного сайта?
То есть, чтоб ид\пароль по которому в итоге будет получен access_token не были доступны любопытным глазам, к примеру через декомпиляцию приложения, или просмотр сетевых запросов.

Спасибо

\\ приложение будет публиковаться в Windows Store

Answer 1

[Алексей Халеев]

никак, у этого сайта есть ssl сертификат https://

Answer 2

[Вячеслав Золотов]

1. Работать строго через https
2. Не хранить и не зашивать пароли в приложения, да и вообще любую важную информацию
3. Использование нативного C++ для работы с Web API значительно затруднит декомпиляцию.

Answer 3

[MrDywar Pichugin]

1) Best practice for saving sensitive data in Windows 8
2) Security best practices for building Windows Store apps
3) Building Secure Windows Phone 8 Apps

Если они смогут декопилить как проект, то прям в отладчике строку увидят :)