标签：
很多用户在使用智能手机的时候很少会考虑到安全性和隐私保护的问题，即使有人考虑到App安全问题，也会认为开发者已经为他们做好防护了，但事实远远不是这样。目前，手机App存在的信息安全隐患主要有以下五个方面：
1、不安全的数据存储
很多带支付功能的手机App都含有快捷支付功能，如在美国最流行的星巴克手机App，用户只需在激活支付功能的时候输入一次密码，就可以无限制地进行支付并且不需要再次输入密码或用户名。虽然这种功能给用户带来了便利，但是却给用户的财产安全造成了极大的隐患。
2、脆弱的服务器端控制
开发者开发出一款手机App以后，应该对所有的API进行验证，并采用适当的安全措施，以确保只有授权的人员才能拥有访问权限。但事实上，很少有开发者会对App安全漏洞进行严格地审查，或采取措施来防止未授权的用户访问数据，这也给恶意攻击留下了可乘之机。
3，意外的数据泄漏
手机App感染病毒导致用户银行账户、手机号码等私人信息被泄露的事件屡屡被曝光。近日甚至有媒体报道称美国国家安全局通过愤怒的小鸟这款热门的App收集了大量的用户私人信息，包括年龄、位置、姓名等。
4、老套的加密算法
事实证明，许多广泛使用的加密算法和协议，例如MD5和SHA1已经不再满足现代的手机App安全需求。同时，开发者往往把主要的精力和资金放在了App开发上，并没有太多时间研究加密算法，导致老套的加密算法虽然效果不佳，却依然被广泛使用。
5、不可信的数据输入导致的安全风险
手机App可以从各种来源接受数据。如果加密工作不到位，攻击者就可以修改cookies、环境变量等数据输入。当基于这些不安全的数据输入做出身份验证和授权决议时，攻击者就可以绕过开发者所做的安全防护而窃取信息。
手机App存在的以上5种信息安全隐患会给用户带来巨大的信息和财产损失，用户一旦中招会选择第一时间卸载App，给App的推广带来很大的阻碍。构建全球移动模式是一个复杂而又交互性的目标，开发者在制定B2B或B2C移动策略时，必须解决潜在的安全问题，以确保开发出来的App不能只重用户体验，而轻视用户信息安全。因此，开发者需要全力提高App的安全性能。爱加密正是从此入手，提供专业App加密服务的第三方平台。
标签：
原文地址：http://www.cnblogs.com/bokeyuanemo/p/4524087.html
