Современные способы аутентификации и безопасность iOS-устройств

Сегодня мы выложим два новых доклада с нашей конференции мобильных разработчиков #MBLTDev ^[1], которая прошла в конце октября в Москве.

Оба доклада посвящены безопасности: один от главы EMEA PayPal Тима Мессершмидта про современные виды аутентификации, второй – от ведущего инженера по безопасности viaForensics Андрея Беленко про безопасность iOS-устройств.

Тим призвал отказывать от паролей и рассказал, чем их можно заменить. «8,5% пользователей используют в качестве пароля Password или 123456 45% уходят с сайта вместо того, чтобы восстановить пароль или ответить на секретные вопросы. — сказал Тим. — Для повышения безопасности мы в PayPal предлагаем использовать носимые устройства или аутентификацию без пароля (например, OpenID).»

Презентация ^[2]

Андрей рассказал, что в iOS-приложении может пойти не так, где возникают проблемы с безопасностью и как их устранить. А так же, на что нужно обращать внимание при разработке приложений с точки зрения безопасности и чего делать категорически нельзя.

Презентация ^[3]

В четверг ждите видео про трилатерацию с помощью iBeacon.

Предыдущие видео вы можете посмотреть по ссылкам:

1. «Kotlin для Android, или лёгкий способ перестать программировать на Java» ^[4]
2. «Автоматическое тестирование Android приложений c любовью» ^[5]
3. «Опыт использования MVVM в реальных проектах» ^[6]
4. «Реактивное программирование на Swift» ^[7]
5. «Core Data: особенности использования и синхронизация в iCloud» ^[8]

Автор: Truskova

Источник ^[9]