1. DISPOSITIONS GÉNÉRALES

2.1. Cette politique de confidentialité est un document standard officiel de l'administration du site et détermine la procédure de traitement et de protection des informations sur les personnes physiques et morales à l'aide du formulaire de commentaires sur le site.
2.2. Le but de cette politique de confidentialité est d'assurer une protection adéquate des informations sur l'utilisateur, incl. ses données personnelles contre tout accès et divulgation non autorisés.
2.3. Les relations liées à la collecte, au stockage, à la distribution et à la protection des informations sur les utilisateurs sont régies par la présente politique de confidentialité et la loi applicable.
2.4. La version actuelle de la Politique de Confidentialité est un document public élaboré par l'Administration du Site et accessible à tout Internaute en cliquant sur le lien hypertexte « Politique de Confidentialité ».
2.5. L'administration du site a le droit d'apporter des modifications à cette politique de confidentialité.
2.6. En cas de modification de la politique de confidentialité, l'administration du site en informe l'utilisateur en publiant une nouvelle version de la politique de confidentialité sur le site.
2.7. Lorsqu'une nouvelle version de la politique de confidentialité est publiée sur le site, la version précédente est stockée dans les archives de documentation de l'administration du site.
2.8. En utilisant le formulaire de commentaires, l'utilisateur accepte les termes de cette politique de confidentialité.
2.9. L'administration du site ne vérifie pas l'exactitude des informations reçues (collectées) sur l'utilisateur.

1. CONDITIONS GÉNÉRALES DE COLLECTE ET DE TRAITEMENT DES DONNÉES PERSONNELLES DES UTILISATEURS

3.1. Les données personnelles de l'Utilisateur telles que : nom, prénom, patronyme, e-mail, téléphone, skype, etc., sont transférées par l'Utilisateur à l'Administration du Site avec le consentement de l'Utilisateur.
3.2. Le transfert de données personnelles par l'utilisateur à l'administration du site via le formulaire de commentaires signifie le consentement de l'utilisateur au transfert de ses données personnelles.
3.3. L'administration du site traite les informations sur l'utilisateur, incl. ses données personnelles, telles que : nom, prénom, patronyme, e-mail, téléphone, skype, etc., ainsi que Informations Complémentaires sur l'Utilisateur, fournies par lui à sa demande : organisation, ville, poste, etc. afin de remplir ses obligations envers l'Utilisateur du Site.
3.4. Le traitement des données personnelles est effectué sur la base des principes :
a) licéité des finalités et modalités du traitement des données personnelles et bonne foi ;
b) la conformité des finalités du traitement des données personnelles avec les finalités prédéterminées et déclarées lors de la collecte des données personnelles ;
c) la conformité du volume et de la nature des données personnelles traitées avec les méthodes de traitement des données personnelles et les finalités du traitement des données personnelles ;
d) l'inadmissibilité de combiner des bases de données créées à des fins mutuellement incompatibles contenant des données personnelles.
3.5. L'Administration du Site traite les données personnelles de l'Utilisateur avec son consentement afin de fournir les services proposés sur le Site.

1. CONSERVATION ET UTILISATION DES DONNÉES PERSONNELLES

Les données personnelles de l'utilisateur sont stockées exclusivement sur des supports électroniques et sont utilisées strictement aux fins spécifiées à l'article 3 de la présente politique de confidentialité.

1. TRANSFERT DE DONNÉES PERSONNELLES

5.1. Les données personnelles de l'utilisateur ne sont pas transférées à des tiers, sauf dans les cas expressément prévus dans la présente politique de confidentialité.
5.2. La fourniture des données personnelles de l'Utilisateur à la demande des organes de l'État, des autorités locales est effectuée de la manière prescrite par la loi.

1. CONDITIONS DE CONSERVATION ET DESTRUCTION DES DONNEES PERSONNELLES

6.1. Les données personnelles de l'utilisateur sont stockées sur medias ELECTRONIQUES site indéfiniment.
6.2. Les données personnelles de l'Utilisateur sont détruites à la demande de l'Utilisateur lui-même sur la base de sa demande, ou à l'initiative de l'Administrateur du Site sans explication, en supprimant les informations postées par l'Utilisateur par l'Administration du Site.

1. DROITS ET OBLIGATIONS DES UTILISATEURS

Les utilisateurs ont le droit, sur la base d'une demande, de recevoir des informations de l'administration du site concernant le traitement de leurs données personnelles.

1. MESURES POUR PROTÉGER LES INFORMATIONS DE L'UTILISATEUR

L'administrateur du site prend des mesures techniques, organisationnelles et juridiques pour assurer la protection des données personnelles de l'utilisateur contre tout accès non autorisé ou accidentel, destruction, modification, blocage, copie, distribution, ainsi que contre d'autres actions illégales.

1. DEMANDES DES UTILISATEURS

9.1. L'utilisateur a le droit d'envoyer ses demandes à l'administration du site, incl. concernant l'utilisation / la suppression de ses données personnelles, prévues au paragraphe 3 de la présente politique de confidentialité par écrit à l'adresse indiquée au paragraphe 1.
9.2. La demande envoyée par l'Utilisateur doit contenir les informations suivantes :
pour individuel:
– numéro du document principal prouvant l'identité de l'Utilisateur ou de son représentant ;
- des informations sur la date de délivrance du document spécifié et l'autorité qui l'a délivré;
– date d'inscription via le formulaire de commentaires ;
– demander un texte sous forme libre ;
– signature de l'Utilisateur ou de son représentant.
pour entité légale:
– demande en forme libre sur papier à en-tête ;
– date d'inscription via le formulaire de commentaires ;
- la demande doit être signée par une personne autorisée avec des documents confirmant l'autorité de la personne jointe.
9.3. L'Administration du Site s'engage à examiner et à envoyer une réponse à la demande de l'Utilisateur dans un délai de 30 jours à compter de la date de réception de la demande.
9.4. Toute correspondance reçue par l'Administration de la part de l'Utilisateur (demandes sous forme écrite/électronique) se réfère à des informations restreintes et ne peut être divulguée sans le consentement écrit de l'Utilisateur. Les données personnelles et autres informations sur l'Utilisateur qui a envoyé la demande ne peuvent être utilisées sans le consentement spécial de l'Utilisateur, sauf pour répondre au sujet de la demande reçue ou dans les cas expressément prévus par la loi.

Probablement chaque programmeur au moins une fois dans sa vie a été confronté à la nécessité de cacher des informations à l'intérieur de l'application. Il peut s'agir de clés de chiffrement pour déchiffrer les composants du programme, d'adresses API Endpoints, de chaînes mieux masquées pour rendre difficile le fonctionnement de l'inverseur. Sous Android, c'est très difficile à faire, mais vous pouvez considérablement compliquer leur extraction.

Commençons par le fait que, malgré la promesse de montrer méthodes efficaces cacher des informations dans l'application, je recommande fortement de ne pas le faire, du moins jusqu'à ce qu'il devienne clair que vous ne pouvez tout simplement pas vous en passer. Peu importe les méthodes sophistiquées de masquage des informations que vous utilisez, il sera toujours possible de les extraire. Oui, vous pouvez appliquer beaucoup de techniques d'obfuscation, utiliser le cryptage ou des fichiers cachés à l'intérieur de l'application (nous parlerons de tout cela), mais si quelqu'un se donne pour objectif de révéler les secrets de votre application, alors s'il est suffisamment qualifié, ils le feront.

Donc, tous les mots de passe, clés de cryptage et autres vraiment une information important ce n'est certainement pas la peine de le mettre dans le code de l'application. Besoin de donner à l'application l'accès à un service Web ? Utilisez son API pour obtenir un jeton de service au moment où vous vous y connectez. L'application utilise-t-elle une API cachée spéciale de votre service ? Faites-lui demander son URL au service lui-même, et cette URL est unique pour chaque copie de l'application. Faites-vous une application pour chiffrer des fichiers ? Demandez à l'utilisateur un mot de passe de cryptage. En général, assurez-vous par tous les moyens qu'il n'y a pas d'informations à l'intérieur de l'application qui peuvent conduire au piratage de vos comptes, de votre service Web ou des données de l'utilisateur.

Et si vous décidez toujours de coudre des données importantes dans le code de l'application et que vous ne voulez pas être vu, il existe plusieurs recettes pour le faire, des plus simples aux plus complexes.

Enregistrement de chaînes dans strings.xml

C'est probablement méthode la plus simple masquage des lignes. L'intérêt de la méthode est qu'au lieu de placer la chaîne à l'intérieur d'une constante dans le code, ce qui conduira à sa détection après décompilation, placez-la dans le fichier res/values/strings.xml :

... Mon mot de passe ...

Et depuis le code, accédez via getResources() :

Mot de passe de chaîne = getResources().getString(R.string.password);

Oui, de nombreux outils d'inversion d'application vous permettent d'afficher le contenu de strings.xml , il est donc préférable de changer le nom de la chaîne (mot de passe) en quelque chose d'inoffensif et de faire en sorte que le mot de passe lui-même ressemble à un message de diagnostic (quelque chose comme Erreur 8932777), et n'utilisez même qu'une partie de cette chaîne en la divisant avec la méthode split() :

Chaîne chaîne = getResources().getString(R.string.password).split(" "); mot de passe chaîne = chaînes ;

Naturellement, il est également préférable de donner aux variables des noms inoffensifs, ou simplement d'activer ProGuard, qui raccourcira leurs noms en combinaisons d'une à deux lettres comme a , b , c , ab .

Fractionner les lignes en morceaux

Vous pouvez non seulement utiliser des parties de lignes, mais aussi les diviser pour ensuite les assembler. Supposons que vous souhaitiez masquer la chaîne MyLittlePony dans votre code. Il n'est pas nécessaire de le stocker dans une seule variable, de le diviser en plusieurs lignes et de les répartir sur différentes méthodes ou même des cours :

Chaîne a = "MyLi" ; Chaîne b = "petit" ; Chaîne c = "Poney" ; ... Mot de passe de chaîne = a + b + c ;

Mais ici, il y a un danger de se heurter à des optimisations du compilateur qui assembleront la chaîne pour améliorer les performances. Par conséquent, il est préférable de ne pas appliquer de directives statiques et finales à ces variables.

Encoder les données en utilisant XOR

Pour obscurcir davantage l'inverseur, les chaînes peuvent être xeroxées. Il s'agit d'une méthode préférée des auteurs de virus novices (et pas seulement). L'essence de la méthode : nous prenons une chaîne, générons une autre chaîne (clé), les décomposons en octets et appliquons l'opération OU exclusif. Le résultat est une chaîne encodée XOR qui peut être décodée par XOR à nouveau. Dans le code, tout pourrait ressembler à ceci (créez une classe StringXOR et mettez-y ces méthodes):

// Encode la chaîne public static String encode(String s, String key) ( return Base64.encodeToString(xor(s.getBytes(), key.getBytes()), 0); ) // Décode la chaîne public static String decode (String s, String key) ( return new String(xor(Base64.decode(s, 0), key.getBytes())); ) // L'opération XOR elle-même private static byte xor(byte a, byte key) ( octet en sortie = nouvel octet ; pour (int i = 0 ; je< a.length; i++) { out[i] = (byte) (a[i] ^ key); } return out; }

Trouvez une deuxième chaîne (clé) et utilisez-la pour coder les chaînes que vous souhaitez masquer (par exemple, que ce soient les chaînes password1 et password2 , clé 1234) :

Chaîne encodée1 = StringXOR.encode("password1", "1234"); Chaîne encodée2 = StringXOR.encode("password2", "1234"); Log.e("DEBUG", "encodé1 : " + encodé1); Log.e("DEBUG", "encodé2 : " + encodé2);

Lorsque vous ouvrez Android Monitor dans Android Studio, vous trouverez des lignes telles que :

Encodé1 : RVRCRQ== encodé2 : ACHBDS==

Ce sont les chaînes originales encodées XOR. Ajoutez-les au code au lieu de ceux d'origine, et lors de l'accès aux chaînes, utilisez la fonction de décodage :

Chaîne password1 = StringXOR.decode(encodedPassword1, "1234");

Grâce à cette méthode, les chaînes ne se trouveront pas ouvertement dans le code de l'application, mais il ne sera pas non plus difficile de les décoder, vous ne devez donc pas vous fier entièrement à cette méthode. Oui, et la clé devra également être cachée d'une manière ou d'une autre.

Suite disponible uniquement pour les membres

Option 1. Rejoignez la communauté "site" pour lire tous les documents sur le site

L'adhésion à la communauté pendant la période spécifiée vous donnera accès à TOUS les matériaux Hacker, augmentera votre remise cumulée personnelle et vous permettra d'accumuler une note professionnelle Xakep Score !

Malheureusement, MailChimp n'a pas la possibilité d'ajouter une case à cocher pour accepter la politique de confidentialité. Il est inutile d'ajouter une case à cocher régulière dans l'éditeur de formulaire, nous allons donc procéder d'une manière légèrement différente. Nous l'ajouterons au formulaire lui-même déjà sur notre site Web.

Pour cela nous avons besoin de :

1. Ajoutez une ligne avec une case à cocher au code du formulaire que MailChimp a généré pour nous.
2. Désactivez le bouton si la case de consentement n'est pas cochée.

Un petit commentaire sur le deuxième point. Si vous ne désactivez pas le bouton lorsque la case est décochée, le formulaire fonctionnera toujours. Et cela est déjà contraire à la loi, car la personne doit exprimer son consentement explicite à votre politique de confidentialité. Si votre site est vérifié, ils peuvent dire "Ai-ai-ai".

Code pour ajouter une coche au formulaire de consentement

Collez ce code avant votre bouton de formulaire :

onchange="document.getElementById("mc-embedded-subscribe").disabled = !this.checked"/> J'ai lu la politique de confidentialité

Étiquette nécessaire pour que la case à cocher fonctionne lorsque vous cliquez sur le texte.

Pour désactiver un bouton, ajoutez "disabled" à son code :

désactivé classe="bouton">

Eh bien, pour que le bouton lui-même à l'état inactif diffère de l'habituel, ajoutez des styles pour le bouton inactif en CSS. L'option la plus simple, si vous ne voulez pas vous embêter, est de changer la transparence.

Entrée : désactivée ( opacité : 0,5 ; )

Code si vous voulez que la case soit cochée par défaut

Ajoutez "coché" au code de la case à cocher. Cela rendra la case cochée par défaut :

vérifié/> J'ai lu la politique de confidentialité

Ne pas ajouter au code du bouton "désactivé" :

Dans ce cas, si l'utilisateur désactive la case à cocher, le bouton deviendra inactif.

C'est tout. Assez simple, non?