在部署到 Play 商店之前，我必须在应用程序中加密用户和服务器之间的哪些流量？
我有一个简单的应用程序通过一些套接字连接到服务器，并且流量尚未加密，用户必须在使用该应用程序之前登录或创建帐户，然后流量在用户和服务器之间共享。我想知道是否必须加密所有流量或仅加密身份验证和帐户创建？
I have a simple app connected to a server via some sockets and the traffic is not yet encrypted users must log in or create accounts before using the app and afterwards traffic is shared between users and server. i want to know if i must encrypt all traffic or just the authentication and account creation?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
对所有流量使用 https（或对非 HTTP 流量使用基于 TLS 的等效协议）。是的，加密和证书验证一切。对于现代系统，在极少数情况下 TLS 不是网络流量的正确答案。它可以跨平台、语言和协议普遍使用。
在任何现代网络系统上，您都需要一个论据来解释为什么您不会对连接进行加密和身份验证。这不是“必须”你的问题。这是一个“你为什么不呢？”的问题。
Use https for all traffic (or an equivalent TLS-based protocol for non-HTTP traffic). Yes, encrypt and certificate-authenticate everything. For modern systems, there are vanishingly few cases where TLS is not the correct answer for network traffic. It is ubiquitously available across platforms, languages, and protocols.
On any modern network system you need an argument for why you wouldn't encrypt and authenticate the connection. It's not a matter of "must" you. It's a matter of "why wouldn't you?"