https 통신의 SealedObject

Question

프라이버시를 유지하기 위해 클라이언트 - 서버 통신을하기 위해 SealedObject를 생성하는 것이 권장되는지 알고 싶습니다. 클라이언트 - 서버 통신은 이미 https를 통해 이루어집니다. 아마 이미 https 통신으로 보호되어 있으며 이중 암호화는 서버가 필요 이상으로 작동하도록합니다.

감사합니다.

Answer 1

기본적으로 그들은 둘 다 동일하고, encript하고 decript합니다. 아마도 https 암호화가 그다지 강하지 않다면 변경할 방법이 없으며 SealedObject를 사용하여 추가 암호화 할 수있는 데이터가 너무 민감합니다. 그러나 그 외에도 256 비트와 같은 강력한 https 암호화가 좋습니다.

Answer 2

클라이언트 - 서버 통신은 이미 https를 통해 이루어집니다. 어쩌면 은 이미 https 통신으로 보호되어 있습니다.

이것은 다릅니다.

• 인증 또는 암호화 만 있습니까?
• 개인 키는 어떻게 저장됩니까?
• 키 스토어의 비밀번호는 어떻게 보호됩니까?
• 은 고려해야 할 여러 매개 변수가

암호화 등 ... 어떻게 강하다.
여분의 암호화 레이어가 쓸데없는 잔인한 것인지 알려주는 것이 쉽지 않습니다.