app客户端评估- 关键字段加密

随着《2021年6月10日第十三届全国人民代表大会常务委员会第二十九次会议通过》的《中华人民共和国数据安全法》的颁布，那么对数据的安全性就加大了更强的审核，那么就需要测试客户端程序提交数据给服务端时，密码、收款人、手机号码、邮箱、银行卡、密码、姓名信息等关键字段是否进行了加密，防止恶意用户嗅探到用户数据包中的密码等敏感信息，造成敏感信息泄露。

模拟器【夜神、逍遥...】

BurpSuite

Fiddler ...

BurpSuite配置代理：

打开 BurpSuite【中文版】 抓包工具，在 代理->代理设置 选项卡中，在Tools Proxy 中点击 添加 添加监听端口，ip 地址选择当前网卡地址，端口填写8888，点击 OK 保存：

逍遥模拟器配置代理

打开逍遥模拟器进入设置->网络与互联网:

点击WLAN->再点击进入网络里面

在点击小笔，然后输入与BurpSuite配置代理的ip端口一致的内容

点击保存即可

打开需要测试的app进行抓包查看是否对关键字进行加密

中风险：

姓名、邮箱、手机号码、银行卡、身份证、住址...等相关信息未进行加密。

无风险：

关键参数已进行加密处理且不能轻易进行解密。

在进行网络传输时，对关键参数数据进行加密处理，建议使用 RSA 等加密算法。