1. KETENTUAN UMUM

2.1. Kebijakan Privasi ini adalah dokumen standar resmi dari Administrasi Situs dan menentukan prosedur untuk memproses dan melindungi informasi tentang individu dan badan hukum dengan menggunakan Formulir Umpan Balik di Situs.
2.2. Tujuan dari Kebijakan Privasi ini adalah untuk memastikan perlindungan informasi yang tepat tentang Pengguna, termasuk. data pribadinya dari akses dan pengungkapan yang tidak sah.
2.3. Hubungan yang terkait dengan pengumpulan, penyimpanan, pendistribusian, dan perlindungan informasi tentang pengguna diatur oleh Kebijakan Privasi ini dan hukum yang berlaku.
2.4. Versi Kebijakan Privasi saat ini adalah dokumen publik yang dikembangkan oleh Administrasi Situs dan tersedia untuk setiap Pengguna Internet dengan mengklik tautan hypertext "Kebijakan Privasi".
2.5. Administrasi Situs berhak untuk membuat perubahan pada Kebijakan Privasi ini.
2.6. Saat membuat perubahan pada Kebijakan Privasi, Administrasi Situs memberi tahu Pengguna tentang hal ini dengan memposting versi baru Kebijakan Privasi di Situs
2.7. Ketika versi baru Kebijakan Privasi diposting di Situs, versi sebelumnya disimpan di arsip dokumentasi Administrasi Situs.
2.8. Dengan menggunakan Formulir Umpan Balik, Pengguna menyetujui ketentuan Kebijakan Privasi ini.
2.9. Administrasi Situs tidak memverifikasi keakuratan informasi yang diterima (dikumpulkan) tentang Pengguna.

1. SYARAT DAN KETENTUAN PENGUMPULAN DAN PENGOLAHAN DATA PRIBADI PENGGUNA

3.1. Data pribadi Pengguna seperti: nama, nama belakang, patronimik, email, telepon, skype, dll., ditransfer oleh Pengguna ke Administrasi Situs dengan persetujuan Pengguna.
3.2. Pemindahan data pribadi oleh Pengguna ke Administrasi Situs melalui Formulir Umpan Balik berarti persetujuan Pengguna atas pemindahan data pribadinya.
3.3. Administrasi Situs memproses informasi tentang Pengguna, termasuk. data pribadinya, seperti: nama, nama belakang, patronimik, email, telepon, skype, dll., serta informasi tambahan tentang Pengguna, yang diberikan olehnya atas permintaannya sendiri: organisasi, kota, posisi, dll. untuk memenuhi kewajiban kepada Pengguna Situs.
3.4. Pemrosesan data pribadi dilakukan berdasarkan prinsip-prinsip:
a) keabsahan tujuan dan metode pemrosesan data pribadi dan itikad baik;
b) kesesuaian tujuan pemrosesan data pribadi dengan tujuan yang telah ditentukan sebelumnya dan dinyatakan selama pengumpulan data pribadi;
c) kesesuaian volume dan sifat data pribadi yang diproses dengan metode pemrosesan data pribadi dan tujuan pemrosesan data pribadi;
d) tidak dapat diterimanya penggabungan basis data yang dibuat untuk tujuan yang tidak sesuai satu sama lain yang berisi data pribadi.
3.5. Administrasi Situs memproses data pribadi Pengguna dengan persetujuannya untuk menyediakan layanan yang ditawarkan di Situs.

1. PENYIMPANAN DAN PENGGUNAAN DATA PRIBADI

Data pribadi Pengguna disimpan secara eksklusif di media elektronik dan digunakan secara ketat untuk tujuan yang ditentukan dalam pasal 3 Kebijakan Privasi ini.

1. TRANSFER DATA PRIBADI

5.1. Data pribadi Pengguna tidak ditransfer ke pihak ketiga mana pun, kecuali sebagaimana ditentukan secara tegas dalam Kebijakan Privasi ini.
5.2. Penyediaan data pribadi Pengguna atas permintaan badan negara, otoritas lokal dilakukan dengan cara yang ditentukan oleh undang-undang.

1. SYARAT RETENSI DAN PENGHANCURAN DATA PRIBADI

6.1. Data pribadi Pengguna disimpan di media elektronik situs tanpa batas waktu.
6.2. Data pribadi Pengguna dihancurkan atas permintaan pengguna sendiri atas dasar permintaannya, atau atas inisiatif Administrator Situs tanpa penjelasan dengan menghapus informasi yang diposting oleh Pengguna oleh Administrasi Situs.

1. HAK DAN KEWAJIBAN PENGGUNA

Pengguna berhak, berdasarkan permintaan, untuk menerima informasi dari Administrasi Situs mengenai pemrosesan data pribadi mereka.

1. TINDAKAN UNTUK MELINDUNGI INFORMASI PENGGUNA

Administrator Situs mengambil langkah-langkah teknis, organisasi, dan hukum untuk memastikan perlindungan data pribadi Pengguna dari akses tidak sah atau tidak disengaja, perusakan, modifikasi, pemblokiran, penyalinan, distribusi, serta dari tindakan ilegal lainnya.

1. PERTANYAAN DARI PENGGUNA

9.1. Pengguna memiliki hak untuk mengirimkan permintaannya ke Administrasi Situs, termasuk. mengenai penggunaan/penghapusan data pribadinya, diatur dalam paragraf 3 Kebijakan Privasi ini secara tertulis ke alamat yang ditentukan dalam paragraf 1.
9.2. Permintaan yang dikirim oleh Pengguna harus berisi informasi berikut:
Untuk individu:
– nomor dokumen utama yang membuktikan identitas Pengguna atau perwakilannya;
- informasi tentang tanggal penerbitan dokumen tertentu dan otoritas yang menerbitkannya;
– tanggal pendaftaran melalui Formulir Umpan Balik;
– teks permintaan dalam bentuk bebas;
– tanda tangan Pengguna atau perwakilannya.
Untuk badan hukum:
– permintaan dalam bentuk bebas di atas kop surat;
– tanggal pendaftaran melalui Formulir Umpan Balik;
- permintaan harus ditandatangani oleh orang yang berwenang dengan dokumen yang menegaskan otoritas orang yang dilampirkan.
9.3. Administrasi Situs berjanji untuk mempertimbangkan dan mengirimkan tanggapan atas permintaan Pengguna dalam waktu 30 hari sejak tanggal penerimaan permintaan.
9.4. Semua korespondensi yang diterima oleh Administrasi dari Pengguna (aplikasi dalam bentuk tertulis/elektronik) mengacu pada informasi dengan akses terbatas dan tidak tunduk pada pengungkapan tanpa persetujuan tertulis dari Pengguna. Data pribadi dan informasi lain tentang Pengguna yang mengirimkan permintaan tidak dapat digunakan tanpa persetujuan khusus dari Pengguna kecuali untuk menanggapi topik permintaan yang diterima atau dalam kasus yang secara tegas ditentukan oleh undang-undang.

Mungkin setiap programmer setidaknya sekali dalam hidupnya dihadapkan pada kebutuhan untuk menyembunyikan informasi di dalam aplikasi. Ini bisa berupa kunci enkripsi untuk mendekripsi komponen program, alamat Titik Akhir API, string yang lebih baik disembunyikan untuk mempersulit pembalik bekerja. Di Android, ini sangat sulit dilakukan, tetapi Anda dapat mempersulit ekstraksinya secara signifikan.

Mari kita mulai dengan fakta bahwa, terlepas dari janji untuk ditampilkan metode yang efektif menyembunyikan informasi dalam aplikasi, saya tetap sangat menyarankan untuk tidak melakukan ini, setidaknya sampai jelas bahwa Anda tidak dapat melakukannya tanpanya. Tidak peduli seberapa canggih metode penyembunyian informasi yang Anda gunakan, masih mungkin untuk mengekstraknya. Ya, Anda dapat menerapkan banyak teknik kebingungan, menggunakan enkripsi atau file yang tersembunyi di dalam aplikasi (kami akan membicarakan semua ini), tetapi jika seseorang menetapkan tujuan untuk mengungkapkan rahasia aplikasi Anda, maka jika mereka cukup memenuhi syarat, mereka akan melakukannya.

Jadi semua kata sandi, kunci enkripsi, dan lainnya benar-benar informasi penting itu pasti tidak layak untuk dimasukkan ke dalam kode aplikasi. Perlu memberikan akses aplikasi ke beberapa layanan web? Gunakan API-nya untuk mendapatkan token layanan saat Anda terhubung dengannya. Apakah aplikasi menggunakan API tersembunyi khusus dari layanan Anda? Buat permintaan URL-nya dari layanan itu sendiri, dan URL itu unik untuk setiap salinan aplikasi. Apakah Anda membuat aplikasi untuk mengenkripsi file? Minta kata sandi enkripsi kepada pengguna. Secara umum, pastikan tidak ada informasi di dalam aplikasi yang dapat menyebabkan peretasan akun, layanan web, atau data pengguna Anda.

Dan jika Anda masih memutuskan untuk menjahit data penting ke dalam kode aplikasi dan tidak ingin terlihat, ada beberapa resep cara melakukannya, dari yang paling sederhana hingga yang sangat rumit.

Menyimpan string di strings.xml

Ini mungkin metode paling sederhana menyembunyikan barisan. Inti dari metode ini adalah bahwa alih-alih menempatkan string di dalam konstanta dalam kode, yang akan mengarah pada pendeteksiannya setelah dekompilasi, tempatkan string di file res/values/strings.xml:

... Kata Sandiku ...

Dan dari kode, akses melalui getResources():

Kata sandi string = getResources().getString(R.string.password);

Ya, banyak alat pembalik aplikasi memungkinkan Anda untuk melihat konten strings.xml , jadi sebaiknya ubah nama string (kata sandi) menjadi sesuatu yang tidak berbahaya, dan buat kata sandi itu sendiri terlihat seperti pesan diagnostik (seperti Error 8932777), dan bahkan gunakan hanya sebagian dari string ini, pisahkan menggunakan metode split() :

String string = getResources().getString(R.string.password).split(" "); Kata sandi string = string;

Biasanya, juga lebih baik untuk memberikan variabel nama yang tidak berbahaya, atau aktifkan saja ProGuard, yang akan mempersingkat namanya menjadi kombinasi satu-dua huruf seperti a , b , c , ab .

Memisahkan garis menjadi beberapa bagian

Anda tidak hanya dapat menggunakan bagian-bagian dari garis, tetapi juga membaginya untuk kemudian menyatukannya. Katakanlah Anda ingin menyembunyikan string MyLittlePony dalam kode Anda. Tidak perlu menyimpannya dalam satu variabel, memecahnya menjadi beberapa baris dan menyebarkannya metode yang berbeda atau bahkan kelas:

String a = "MyLi"; String b = "ttle"; String c = "Kuda poni"; ... String kata sandi = a + b + c;

Tapi di sini ada bahaya menjalankan pengoptimalan kompiler yang akan menyatukan string untuk meningkatkan kinerja. Oleh karena itu, arahan statis dan final tidak boleh diterapkan pada variabel-variabel ini.

Mengkodekan data menggunakan XOR

Untuk lebih mengaburkan pembalik, string dapat di-xerox. Ini adalah metode favorit penulis virus pemula (dan tidak hanya). Inti dari metode ini: kami mengambil string, menghasilkan string (kunci) lain, menguraikannya menjadi byte dan menerapkan operasi OR eksklusif. Hasilnya adalah string yang dikodekan XOR yang dapat didekodekan dengan XORing lagi. Dalam kode, semuanya mungkin terlihat seperti ini (buat kelas StringXOR dan letakkan metode ini di dalamnya):

// Enkode string public static String encode(String s, String key) ( return Base64.encodeToString(xor(s.getBytes(), key.getBytes()), 0); ) // Decode string public static String decode(String s, String key) ( return new String(xor(Base64.decode(s, 0), key.getBytes())); ) // Operasi XOR itu sendiri private static byte xor( byte a, kunci byte) ( byte keluar = byte baru; for (int i = 0; i< a.length; i++) { out[i] = (byte) (a[i] ^ key); } return out; }

Munculkan string kedua (kunci) dan gunakan untuk menyandikan string yang ingin Anda sembunyikan (misalnya, biarkan ini menjadi string password1 dan password2 , kunci 1234):

String encoded1 = StringXOR.encode("kata sandi1", "1234"); String yang dikodekan2 = StringXOR.encode("password2", "1234"); Log.e("DEBUG", "encoded1: " + encoded1); Log.e("DEBUG", "encoded2: " + encoded2);

Saat Anda membuka Android Monitor di Android Studio, Anda akan menemukan baris seperti:

Dikodekan1: RVRCRQ== dikodekan2: ACHBDS==

Ini adalah string asli yang disandikan XOR. Tambahkan ke kode alih-alih yang asli, dan saat mengakses string, gunakan fungsi decode:

String password1 = StringXOR.decode(encodedPassword1, "1234");

Berkat metode ini, string tidak akan terbuka secara terbuka dalam kode aplikasi, namun, juga tidak akan sulit untuk mendekodekannya, jadi Anda tidak boleh bergantung sepenuhnya pada metode ini. Ya, dan kuncinya juga harus disembunyikan.

Terus tersedia untuk anggota saja

Opsi 1. Bergabunglah dengan komunitas "situs" untuk membaca semua materi di situs

Keanggotaan dalam komunitas selama periode yang ditentukan akan memberi Anda akses ke SEMUA materi Peretas, meningkatkan diskon kumulatif pribadi Anda, dan memungkinkan Anda mengumpulkan peringkat Skor Xakep profesional!

Sayangnya, MailChimp tidak memiliki opsi untuk menambahkan kotak centang untuk menerima Kebijakan Privasi. Tidak ada gunanya menambahkan kotak centang biasa di editor formulir, jadi kami akan menggunakan cara yang sedikit berbeda. Kami akan menambahkannya ke formulir itu sendiri yang sudah ada di situs web kami.

Untuk ini kita membutuhkan:

1. Tambahkan baris dengan kotak centang ke kode formulir yang dibuat MailChimp untuk kita.
2. Nonaktifkan tombol jika kotak persetujuan tidak dicentang.

Komentar kecil untuk poin kedua. Jika Anda tidak menonaktifkan tombol saat kotak centang tidak dicentang, formulir akan tetap berfungsi. Dan ini sudah melanggar hukum, karena orang tersebut harus menyatakan persetujuan eksplisit terhadap Kebijakan Privasi Anda. Jika situs Anda diperiksa, mereka mungkin mengatakan "Ai-ai-ai."

Kode untuk menambahkan tanda centang ke formulir persetujuan

Tempel kode ini sebelum tombol formulir Anda:

onchange="document.getElementById("mc-embedded-subscribe").disabled = !this.checked"/> Saya telah membaca Kebijakan Privasi

Menandai diperlukan untuk membuat kotak centang berfungsi saat Anda mengklik teks.

Untuk menonaktifkan tombol, tambahkan "nonaktif" ke kodenya:

dengan disabilitas kelas="tombol">

Nah, agar tombol itu sendiri dalam keadaan tidak aktif berbeda dari biasanya, tambahkan gaya untuk tombol tidak aktif di CSS. Opsi termudah, jika Anda tidak ingin repot, adalah mengubah transparansi.

Masukan: dinonaktifkan ( opacity: .5; )

Kode jika Anda ingin kotak centang dicentang secara default

Tambahkan "dicentang" ke kode kotak centang. Ini akan membuat kotak centang dicentang secara default:

diperiksa/> Saya telah membaca Kebijakan Privasi

Jangan tambahkan kode tombol "nonaktif":

Dalam hal ini, jika pengguna menonaktifkan kotak centang, tombol tersebut akan menjadi tidak aktif.

Itu saja. Cukup sederhana, bukan?