Как защитить мобильное приложении от сниффера?

Question

[Kassymbekoff]

Добрый день!
На андроид есть множество приложений, которые могут снифферить запросы и ответы мобильного приложения. Как можно от этого обезопаситься? Во многих банковских приложениях, при включении приложении сниффера, они просто не отправляют запрос. Можете поделиться опытом или дать совет, как это реализовать?

Answer 1

[Сергей Горностаев]

Передавать данные только в шифрованном виде.

Comments

[yayashitoya]

+пиннинг

[Дмитрий]

yayashitoya, А что означает `пиннинг` ? SSL Pinning?

Answer 2

[Vladislav Vlastovskiy]

В большинстве случаев это реализовано через Certificate Pinning.

Т.е. ни какое ПО не может встать посередине (MITM), так как не сможем предоставить необходимый сертификат приложению.