Nutzer erfassen - wie sinnvoll? Wie ist die Stimmungslage hinsichtlich der Berechtigung

Ich merkte bereits an, ob da nicht besser eine ID generiert würde. Denn es nützt einem Hacker nix, wenn er in der Datenbank nur Zahlen findet. E-Mail Addressen sind da intressanter. Und deshalb wären IDs da besser.

Rexxar

Ich merkte bereits an, ob da nicht besser eine ID generiert würde.

Ich sprach bereits von Hashes.
Und damit die DB geschützt ist und die ausgetauschten Daten nicht mitgelesen werden können, ist eine verschlüsselte Kommunikation erforderlich.

Um Design- und Implementierungsfehler zu finden, benötigt man Qualitätsmanagement mit entsprechenden unabhängigigen Audits. Ebenso müssen die verwendeten Software-Pakete und Frameworks aktuell gehalten werden. Angriffsversuche müssen rechtzeitig erkannt werden.

So etwas selbst aufzubauen, erfordert schon recht viel Wissen und Zeit. Daher ist der Rückgriff auf professionelle Systeme oft die bessere Wahl.

http://stackoverflow.com/questions/10585961/way-to-protect-from-lucky-patcher-play-licensing-android
Die erste Antwort ganz oben enthält einen intressanten Lösungsweg, es gibt ja Apps, die die App einfach cracken. (Nein sowas benutze ich nicht, ich hab aber mal ein Video Review von Rom Toolbox Pro gesehen, indem der Uploader aufeinmal erklärte wie er an die Pro Version gekommen ist.)

Martin Pfeffer

Hallo,
ich wollte mich mal umhören wie ihr Nutzerdaten erfasst und wo ihr Vor- und Nachteile seht.

Hintergrund:
Derzeit programmiere ich eine App, die auch In-App-Billings unterstützt und habe mir überlegt selbst Buch zu führen wer wann was gekauft hat - bzw anderweitig an Premium-Inhalte gekommen ist. Mir ist klar, dass ich Käufe auch im Wallet nachvollziehen kann, da aber meine App sowieso auf eine Datenbank zurückgreift, erhoffe ich mir von meiner eigenen Implementierung gewisse Auffälligkeiten eher zu bemerken bzw. überhaupt zu bemerken. Es fällt in der Datenbank definitiv auf, wenn jemand "zu unrecht" Inhalte bezieht.

Jetzt gibt es verschiedene Möglichkeiten den Nutzer zu identifizieren. Möglich wären Android-ID, SIM-Nummer oder auch der Google-Account - was bietet sich hier eurer Meinung nach am besten an?
Eine Aussage über Erfahrungswerte bezüglich der Fragestellung "wie viele Nutzer achten bei der Installation auf die nötigen Berechtigungen" würde mich ebenfalls brennend interessieren. Aktuell ist meine App dank Maps, InappBillings, Geräte-Administrator, Wake-Locks (und und und..) sowieso schon der Alptraum eines jeden Datenschützers...

Was ich auch dazu sagen möchte... Mir geht es nicht darum schwarze Schafe ausfindig zu machen, die in In-App-Käufe unrechtmäßig beziehen (wer nicht mal 1-2€ für eine App übrig hat tut mir eher Leid, als dass ich demjenigen böse sein könnte^^) - sondern viel mehr darum Erkenntnisse darüber zu gewinnen, wie gut oder schlecht sich mein Programm gegen Angriffe erweist und wie groß der Anteil an Piraterie generell ist.

Danke vorab
Martin

Ich Blicke bei der Sammelwut sowieso nicht mehr durch.... Aber bewusst, hake ich nichts an, was mir komisch vor kommt... Apps die rechte haben wollen die unnötig sind... Aus Nutzer Sicht

@Karius Baktus Aus nutzersicht sind erstmal Vollzitate der originalfrage unnötig (nicht böse gemeint)