Security
-
[WWDC21] Mitigate fraud with App Attest and DeviceCheck테크 2023. 8. 17. 17:30
※ 본 내용은 WWDC21에서 발표된 내용을 정리한 내용입니다. Mitigate fraud with App Attest and DeviceCheck - WWDC21 - Videos - Apple Developer Discover how to use App Attest and DeviceCheck, Apple's powerful anti-fraud tools, created to safeguard your apps and content. Unlock the... developer.apple.com 목차 DeviceCheck App Attest App Attest Flow Risk Metric Service DeviceCheck 앱에 새로운 기능을 추가했다고 가정하자. 이 기능을 홍보하기 위해서 무료로 한 ..
-
[Android] Keystore와 StrongBox의 정의 및 차이점테크 2023. 8. 17. 16:45
목차 서론 Android Keystore StrongBox 요약 서론 안드로이드에서 암호화 키 보관 방법을 알아보던 중 헷갈리는게 있어서 정리를 해보기로 했다. 이 글을 이해한다면 Hardware-backed 방식을 채택하고 있는 Android Keystore가 무엇인지 최근에 새롭게 생긴 StrongBox는 Android Keystore와 무엇이 다른지 알 수 있을 것이다. 뿐만 아니라 본 내용을 이해하기 위해 필요한 사전 지식인 KeyStore 클래스, MasterKey 클래스, TEE, SE에 대해서도 정리했다. Android Keystore Android Keystore는 무엇인가? Android Keystore는 개발자가 보안성이 높은 어딘가에서 암호화 키를 생성하고 저장하여 디바이스에서 쉽게 ..