Могут ли приложения для iPhone "увидеть" ваши данные или информацию?

Question

Я хотел бы установить одно из приложений для iPhone, которое позволяет удаленно входить в мою домашнюю сеть, где бы я ни находился. Кто-нибудь знает, могут ли эти приложения видеть мой логин и пароль, когда я ввожу его для аутентификации на моем сервере?

Допустим, приложение VNC. Я не уверен, что пойду с этим, но давайте использовать это как пример приложения. Могут ли разработчики VNC каким-либо образом "видеть" мою информацию ИЛИ это приложение установлено локально и мой идентификатор пользователя / пароль отправляется через 3G в мою домашнюю сеть, даже не заходя на сервер разработчика приложения?

Я думаю, что это может пойти на большое количество приложений - не только программное обеспечение для удаленного управления, но для моих целей, я хотел бы знать о программном обеспечении для удаленного управления.

Answer 1

Технически да. Вероятно, нет.

Что происходит, так это то, что приложение VNC установлено на вашем iPhone. Когда вы пытаетесь подключиться к компьютеру удаленно с помощью этого приложения, оно не должно отправлять эти данные разработчикам или третьим лицам.

Хотя разработчики приложения технически могут размещать вредоносный код в своем приложении VNC, по этой причине Apple проверяет приложения и проходит строгий процесс проверки, чтобы гарантировать, что пользователи не будут использовать преимущества.

Answer 2

Джош прав.

С VNC клиент (может быть, это iPhone или ПК, не имеет значения) VNC аутентифицируется напрямую на сервере, к которому вы собираетесь подключиться. Он не идет ни на один другой сервер, поэтому никакие разработчики его не увидят.

Однако имейте в виду, что VNC-соединения могут быть "перехвачены" другими пользователями в Интернете, через которые проходит ваш трафик. Поэтому я бы порекомендовал настроить VNC через SSL или какой-либо зашифрованный туннель, чтобы минимизировать вероятность этого.

Но в противном случае, чтобы ответить на ваш вопрос, нет, пароль не будет виден кому-либо еще, если только кто-то не "нюхает" эту информацию и вы не используете шифрование.

То же самое касается любого другого типа соединения, такого как HTTP, FTP ... все они могут быть прослушаны. (Но не HTTPS например)

(Кстати, именно поэтому вы никогда не должны покупать что-либо на веб-сайте, который не использует зашифрованный протокол, такой как HTTPS)