浩子的小站

浩子的小站

Life is struggle!

iOS 网络安全之SSL Pinning

前言:

Apple要求所有的 App 在2017年1月必须强制使用 ATS(Application Transport Security),即 App 必须使用 HTTPS,而不能使用 HTTP 网络协议。这是Apple 在 app 安全领域做出的一个重大的举动,HTTP 由于使用明文进行传输,存在很大的安全隐患,网络请求容易被拦截和篡改。HTTPS 在安全性上相较于 HTTP 有很大的提升,依然存在一些问题:如 MITT(Man-In-The-Middle)中间人攻击和2014年 SSL 的心脏出血漏洞。网络安全的问题看似离我们很远,其实就发生在我们身边,对我们的日常生活也会有很大的影响,特别是在移动互联网的浪潮下,人手一台手机的情况下,大家普遍使用支付宝和微信支付来进行支付,能够联网的智能家居产品越来越多的走入到普通家庭中,网络安全是一个需要引起重视的问题。而在网络传输过程中起到安全保障作用的,就是我们今天要讲的 SSL/TLS,当然主要是集中在 iOS 客户端。

git常用手册

Git 是每个开发童鞋必须掌握的工具,本文记录博主日常开发使用 git时,遇到的问题和常用的解决方法:

avatar
zenghao0708
Life is struggle!