为了防止bot注册,人性化的移动应用程序注册过程有多重要?我当时的印象是,CAPTCHA,这一领域的领先技术,是专为基于计算机的网络浏览器而开发的,因为与不公开源代码的移动应用不同,web浏览器确实公开了源代码。因此,像CAPTCHA这样的技术,还是人性化注册的一般过程,对于移动应用程序来说,是必要的吗?
发布于 2022-02-27 21:42:02
创建针对移动应用程序的机器人的效率要低一些,但是您不应该忽视这一点。许多APK,特别是用Java编写的APK,很难逆转,因此源代码参数不起作用(对攻击者来说稍微有点不方便,但如果他们费心编写机器人,大概是值得的)。
此外,任何东西都可以自动化,不一定是通过代码直接实现的,因为你只需模拟设备输入(类似于自动热键,或者更相关的是,xdotool用于Linux和基于x11的设备,即Android)。
因此,如果在移动应用程序上发布机器人是有动机的,那么它可以以类似于web应用程序的方式进行,并且保护是很重要的。
https://security.stackexchange.com/questions/259974
相似问题