【如何反驳“代码混淆只是降低了可读性,安全性并没有得到实质提升”的观点?】
“简单背景介绍:我是一名初级Android开发者,对信息安全方面了解不深,但现在公司的App由于某些原因需要较高的安全性。我在正式发布前将代码混淆后再反编译,得到了反编译的jar包,里面仍能看到许多方法调用链和常量等,因此某位做后端的同事抛出了这样的观点。结合Android的特性,我该如何反驳?”
用下图中的表情(就是没有表情),非常缓慢地,一字一顿地说:
“That depends on what your definition of Security is”
2015-06-17
🔗如何反驳“代码混淆只是降低了可读性,安全性并没有得到实质提升”的观点?