1. ALLGEMEINE BESTIMMUNGEN

2.1. Diese Datenschutzrichtlinie ist ein offizielles Standarddokument der Site-Administration und legt das Verfahren zur Verarbeitung und zum Schutz von Informationen über natürliche und juristische Personen fest, die das Feedback-Formular auf der Site verwenden.
2.2. Der Zweck dieser Datenschutzrichtlinie besteht darin, einen angemessenen Schutz der Informationen über den Benutzer zu gewährleisten, inkl. seine persönlichen Daten vor unbefugtem Zugriff und Offenlegung.
2.3. Beziehungen im Zusammenhang mit der Erfassung, Speicherung, Verteilung und dem Schutz von Informationen über Benutzer werden durch diese Datenschutzrichtlinie und geltendes Recht geregelt.
2.4. Die aktuelle Version der Datenschutzrichtlinie ist ein öffentliches Dokument, das von der Site-Administration entwickelt wurde und jedem Internetbenutzer durch Klicken auf den Hypertext-Link „Datenschutzrichtlinie“ zur Verfügung steht.
2.5. Die Site-Administration hat das Recht, Änderungen an dieser Datenschutzrichtlinie vorzunehmen.
2.6. Wenn Änderungen an der Datenschutzrichtlinie vorgenommen werden, benachrichtigt die Website-Administration den Benutzer darüber, indem sie eine neue Version der Datenschutzrichtlinie auf der Website veröffentlicht
2.7. Wenn eine neue Version der Datenschutzrichtlinie auf der Website veröffentlicht wird, wird die vorherige Version im Dokumentationsarchiv der Website-Administration gespeichert.
2.8. Durch die Nutzung des Feedback-Formulars stimmt der Benutzer den Bedingungen dieser Datenschutzrichtlinie zu.
2.9. Die Site-Administration überprüft nicht die Richtigkeit der erhaltenen (gesammelten) Informationen über den Benutzer.

1. ALLGEMEINE BEDINGUNGEN ZUR ERHEBUNG UND VERARBEITUNG VON PERSONENBEZOGENEN DATEN DER BENUTZER

3.1. Die personenbezogenen Daten des Benutzers wie: Name, Nachname, Patronym, E-Mail, Telefon, Skype usw. werden vom Benutzer mit Zustimmung des Benutzers an die Site-Administration übertragen.
3.2. Die Übermittlung personenbezogener Daten durch den Benutzer an die Site-Administration über das Feedback-Formular bedeutet die Zustimmung des Benutzers zur Übermittlung seiner personenbezogenen Daten.
3.3. Die Seitenverwaltung verarbeitet Informationen über den Benutzer, inkl. seine persönlichen Daten, wie z. B.: Vorname, Nachname, Vatersname, E-Mail, Telefon, Skype usw., sowie zusätzliche Informationüber den Benutzer, die von ihm auf eigene Anfrage bereitgestellt werden: Organisation, Stadt, Position usw., um Verpflichtungen gegenüber dem Benutzer der Website zu erfüllen.
3.4. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Grundsätze:
a) Rechtmäßigkeit der Zwecke und Methoden der Verarbeitung personenbezogener Daten und Treu und Glauben;
b) Übereinstimmung der Zwecke der Verarbeitung personenbezogener Daten mit den bei der Erhebung personenbezogener Daten festgelegten und erklärten Zwecken;
c) Übereinstimmung des Umfangs und der Art der verarbeiteten personenbezogenen Daten mit den Methoden der Verarbeitung personenbezogener Daten und den Zwecken der Verarbeitung personenbezogener Daten;
d) die Unzulässigkeit der Kombination von Datenbanken, die für unvereinbare Zwecke erstellt wurden und personenbezogene Daten enthalten.
3.5. Die Site-Administration verarbeitet die personenbezogenen Daten des Benutzers mit seiner Zustimmung, um die auf der Site angebotenen Dienste bereitzustellen.

1. SPEICHERUNG UND VERWENDUNG PERSÖNLICHER DATEN

Die personenbezogenen Daten des Nutzers werden ausschließlich auf elektronischen Medien gespeichert und ausschließlich zu dem in Ziffer 3 dieser Datenschutzerklärung genannten Zweck verwendet.

1. ÜBERTRAGUNG PERSONENBEZOGENER DATEN

5.1. Die personenbezogenen Daten des Benutzers werden nicht an Dritte weitergegeben, es sei denn, dies ist in dieser Datenschutzrichtlinie ausdrücklich vorgesehen.
5.2. Die Bereitstellung der personenbezogenen Daten des Benutzers auf Anfrage staatlicher Stellen und lokaler Behörden erfolgt in der gesetzlich vorgeschriebenen Weise.

1. AUFBEWAHRUNGSBEDINGUNGEN UND VERNICHTUNG PERSONENBEZOGENER DATEN

6.1. Die personenbezogenen Daten des Nutzers werden auf gespeichert elektronische Medien Website auf unbestimmte Zeit.
6.2. Die personenbezogenen Daten des Benutzers werden auf Wunsch des Benutzers selbst auf der Grundlage seiner Anfrage oder auf Initiative des Site-Administrators ohne Angabe von Gründen vernichtet, indem die vom Benutzer von der Site-Administration veröffentlichten Informationen entfernt werden.

1. RECHTE UND PFLICHTEN DER BENUTZER

Benutzer haben das Recht, auf Anfrage von der Site-Administration Informationen über die Verarbeitung ihrer personenbezogenen Daten zu erhalten.

1. MASSNAHMEN ZUM SCHUTZ VON BENUTZERINFORMATIONEN

Der Site-Administrator ergreift technische, organisatorische und rechtliche Maßnahmen, um den Schutz der personenbezogenen Daten des Benutzers vor unbefugtem oder versehentlichem Zugriff darauf, Zerstörung, Änderung, Sperrung, Vervielfältigung, Verbreitung sowie vor anderen illegalen Handlungen zu gewährleisten.

1. ANFRAGEN VON NUTZERN

9.1. Der Benutzer hat das Recht, seine Anfragen an die Site-Administration zu senden, inkl. bezüglich der Verwendung / Löschung seiner personenbezogenen Daten, wie in Ziffer 3 dieser Datenschutzerklärung vorgesehen, schriftlich an die in Ziffer 1 genannte Adresse.
9.2. Die vom Benutzer gesendete Anfrage muss die folgenden Informationen enthalten:
zum Individuell:
– Nummer des Hauptdokuments, das die Identität des Benutzers oder seines Vertreters nachweist;
- Informationen über das Ausstellungsdatum des angegebenen Dokuments und die Behörde, die es ausgestellt hat;
– Datum der Registrierung über das Feedback-Formular;
– Text in freier Form anfordern;
– Unterschrift des Benutzers oder seines Vertreters.
zum juristische Person:
– Antrag in freier Form auf Briefkopf;
– Datum der Registrierung über das Feedback-Formular;
- Der Antrag muss von einer bevollmächtigten Person unterzeichnet werden, wobei Dokumente beigefügt werden müssen, die die Vollmacht der Person bestätigen.
9.3. Die Site-Administration verpflichtet sich, die Anfrage des Benutzers innerhalb von 30 Tagen nach Erhalt der Anfrage zu prüfen und zu beantworten.
9.4. Jegliche Korrespondenz, die die Verwaltung vom Benutzer erhält (Anträge in schriftlicher/elektronischer Form), bezieht sich auf eingeschränkte Informationen und unterliegt nicht der Offenlegung ohne die schriftliche Zustimmung des Benutzers. Personenbezogene Daten und andere Informationen über den Benutzer, der die Anfrage gesendet hat, dürfen ohne die besondere Zustimmung des Benutzers nicht verwendet werden, außer um auf das Thema der erhaltenen Anfrage zu antworten oder in Fällen, die ausdrücklich gesetzlich vorgesehen sind.

Wahrscheinlich war jeder Programmierer mindestens einmal in seinem Leben mit der Notwendigkeit konfrontiert, Informationen innerhalb der Anwendung zu verstecken. Dies können Verschlüsselungsschlüssel zum Entschlüsseln von Programmkomponenten, API-Endpunktadressen, Zeichenfolgen sein, die besser versteckt sind, um die Arbeit des Reversers zu erschweren. In Android ist dies sehr schwierig, aber Sie können ihre Extraktion erheblich erschweren.

Beginnen wir mit der Tatsache, dass trotz des Versprechens zu zeigen wirksame Methoden Informationen in der Anwendung zu verstecken, empfehle ich dennoch dringend, dies nicht zu tun, zumindest bis klar ist, dass man darauf einfach nicht verzichten kann. Unabhängig davon, wie ausgeklügelte Methoden zum Verbergen von Informationen Sie verwenden, es wird immer noch möglich sein, sie zu extrahieren. Ja, Sie können viele Verschleierungstechniken anwenden, Verschlüsselungen oder Dateien verwenden, die in der Anwendung versteckt sind (wir werden über all das sprechen), aber wenn sich jemand zum Ziel setzt, die Geheimnisse Ihrer Anwendung zu enthüllen, dann, wenn er ausreichend qualifiziert ist, Sie werden es tun.

Also alle Passwörter, Verschlüsselungsschlüssel und andere wirklich wichtige Informationen Es lohnt sich definitiv nicht, es in den Anwendungscode aufzunehmen. Müssen Sie der Anwendung Zugriff auf einen Webdienst gewähren? Verwenden Sie seine API, um ein Service-Token zu erhalten, sobald Sie sich damit verbinden. Verwendet die Anwendung eine spezielle versteckte API Ihres Dienstes? Lassen Sie es seine URL vom Dienst selbst anfordern, und diese URL ist für jede Kopie der Anwendung eindeutig. Erstellen Sie eine Anwendung zum Verschlüsseln von Dateien? Fragen Sie den Benutzer nach einem Verschlüsselungskennwort. Stellen Sie im Allgemeinen auf jeden Fall sicher, dass es keine Informationen in der Anwendung gibt, die zum Hacken Ihrer Konten, Ihres Webdienstes oder Ihrer Benutzerdaten führen können.

Und wenn Sie sich dennoch dazu entschließen, wichtige Daten in den Anwendungscode zu nähen und nicht gesehen werden möchten, gibt es mehrere Rezepte dafür, von den einfachsten bis zu den wirklich komplexen.

Strings in strings.xml speichern

Das ist wahrscheinlich einfachste Methode Zeilen verstecken. Der Sinn der Methode besteht darin, den String nicht in eine Konstante im Code zu platzieren, was zu seiner Erkennung nach der Dekompilierung führt, sondern ihn in die Datei res/values/strings.xml zu platzieren:

... Mein Passwort ...

Und aus dem Code greifen Sie über getResources() zu:

String-Passwort = getResources().getString(R.string.password);

Ja, viele Anwendungs-Reverse-Tools ermöglichen es Ihnen, den Inhalt von strings.xml anzuzeigen, daher ist es besser, den Zeichenfolgennamen (Passwort) in etwas Harmloses zu ändern und das Passwort selbst wie eine Diagnosemeldung aussehen zu lassen (so etwas wie Fehler 8932777) und Verwenden Sie sogar nur einen Teil dieser Zeichenfolge, indem Sie sie mit der Methode split () aufteilen:

String string = getResources().getString(R.string.password).split(" "); String-Passwort = Strings;

Natürlich ist es auch besser, Variablen harmlose Namen zu geben oder einfach ProGuard einzuschalten, das ihre Namen auf Eins-Zwei-Buchstaben-Kombinationen wie a , b , c , ab verkürzt.

Linien in Teile teilen

Sie können Teile der Linien nicht nur verwenden, sondern auch aufteilen, um sie dann zusammenzusetzen. Angenommen, Sie möchten die Zeichenfolge MyLittlePony in Ihrem Code ausblenden. Es ist nicht notwendig, es in einer einzigen Variablen zu speichern, es in mehrere Zeilen aufzuteilen und sie übereinander zu verteilen verschiedene Methoden oder sogar Klassen:

Zeichenfolge a = "MyLi"; Zeichenfolge b = "ttle"; Zeichenfolge c = "Pony"; ... String-Passwort = a + b + c;

Aber hier besteht die Gefahr, auf Compiler-Optimierungen zu stoßen, die die Zeichenfolge zusammenfügen, um die Leistung zu verbessern. Daher ist es besser, statische und finale Direktiven nicht auf diese Variablen anzuwenden.

Codieren Sie Daten mit XOR

Um den Umkehrer weiter zu verschleiern, können Zeichenfolgen kopiert werden. Dies ist eine bevorzugte Methode von unerfahrenen (und nicht nur) Virenschreibern. Das Wesentliche der Methode: Wir nehmen einen String, erzeugen einen weiteren String (Schlüssel), zerlegen ihn in Bytes und wenden die exklusive ODER-Operation an. Das Ergebnis ist ein XOR-kodierter String, der durch XORing wieder dekodiert werden kann. Im Code könnte alles so aussehen (erstellen Sie eine StringXOR-Klasse und fügen Sie diese Methoden darin ein):

// Codiere den String public static String encode(String s, String key) ( return Base64.encodeToString(xor(s.getBytes(), key.getBytes()), 0); ) // Decodiere den String public static String decode (String s, String key) ( return new String(xor(Base64.decode(s, 0), key.getBytes())); ) // Die XOR-Operation selbst privates statisches Byte xor(byte a, byte key) ( Byte out = neues Byte; for (int i = 0; i< a.length; i++) { out[i] = (byte) (a[i] ^ key); } return out; }

Denken Sie sich eine zweite Zeichenfolge (Schlüssel) aus und verwenden Sie sie, um die Zeichenfolgen zu codieren, die Sie ausblenden möchten (lassen Sie dies beispielsweise die Zeichenfolgen password1 und password2 sein, Schlüssel 1234):

String codiert1 = StringXOR.encode("password1", "1234"); String codiert2 = StringXOR.encode("password2", "1234"); Log.e("DEBUG", "kodiert1: " + kodiert1); Log.e("DEBUG", "kodiert2: " + kodiert2);

Wenn Sie Android Monitor in Android Studio öffnen, finden Sie Zeilen wie:

Codiert1: RVRCRQ== codiert2: ACHBDS==

Dies sind die ursprünglichen XOR-codierten Zeichenfolgen. Fügen Sie sie anstelle der ursprünglichen zum Code hinzu, und verwenden Sie beim Zugriff auf Zeichenfolgen die Decodierungsfunktion:

String password1 = StringXOR.decode (encodedPassword1, "1234");

Dank dieser Methode liegen die Strings nicht offen im Anwendungscode, aber es ist auch nicht schwierig, sie zu entschlüsseln, daher sollten Sie sich nicht vollständig auf diese Methode verlassen. Ja, und der Schlüssel muss auch irgendwie versteckt werden.

Fortsetzung nur für Mitglieder verfügbar

Option 1. Treten Sie der „Site“-Community bei, um alle Materialien auf der Site zu lesen

Die Mitgliedschaft in der Community während des angegebenen Zeitraums gibt Ihnen Zugriff auf ALLE Hacker-Materialien, erhöht Ihren persönlichen kumulativen Rabatt und ermöglicht es Ihnen, eine professionelle Xakep-Score-Bewertung zu sammeln!

Leider hat MailChimp keine Möglichkeit, ein Kontrollkästchen hinzuzufügen, um die Datenschutzrichtlinie zu akzeptieren. Es ist sinnlos, ein normales Kontrollkästchen im Formulareditor hinzuzufügen, also gehen wir einen etwas anderen Weg. Wir werden es bereits auf unserer Website zum Formular selbst hinzufügen.

Dazu benötigen wir:

1. Fügen Sie dem Code des Formulars, das MailChimp für uns generiert hat, eine Zeile mit einem Kontrollkästchen hinzu.
2. Deaktivieren Sie die Schaltfläche, wenn das Zustimmungs-Kontrollkästchen nicht aktiviert ist.

Eine kleine Anmerkung zum zweiten Punkt. Wenn Sie die Schaltfläche bei deaktiviertem Kontrollkästchen nicht deaktivieren, funktioniert das Formular weiterhin. Und dies ist bereits gesetzeswidrig, da die Person Ihrer Datenschutzrichtlinie ausdrücklich zustimmen muss. Wenn Ihre Website überprüft wird, können sie "Ai-ai-ai" sagen.

Code zum Hinzufügen eines Häkchens zum Einwilligungsformular

Fügen Sie diesen Code vor Ihrem Formular-Button ein:

onchange="document.getElementById("mc-embedded-subscribe").disabled = !this.checked"/> Ich habe die Datenschutzerklärung gelesen

Schild erforderlich, damit das Kontrollkästchen funktioniert, wenn Sie auf den Text klicken.

Um eine Schaltfläche zu deaktivieren, fügen Sie „disabled“ zu ihrem Code hinzu:

deaktiviert class="Schaltfläche">

Nun, damit sich die Schaltfläche selbst im inaktiven Zustand von der üblichen unterscheidet, fügen Sie Stile für die inaktive Schaltfläche in CSS hinzu. Die einfachste Möglichkeit, wenn Sie sich nicht darum kümmern möchten, ist, die Transparenz zu ändern.

Eingabe: deaktiviert ( Deckkraft: .5; )

Code, wenn Sie möchten, dass das Kontrollkästchen standardmäßig aktiviert ist

Fügen Sie dem Checkbox-Code "markiert" hinzu. Dadurch wird das Kontrollkästchen standardmäßig aktiviert:

geprüft/> Ich habe die Datenschutzerklärung gelesen

Nicht zum "deaktivierten" Schaltflächencode hinzufügen:

In diesem Fall wird die Schaltfläche inaktiv, wenn der Benutzer das Kontrollkästchen deaktiviert.

Das ist alles. Ziemlich einfach, oder?