アンドロイドデバイスとサーバーの間で送信されるデータの保護

Question

私はLVLの独自の代替方法を構築しようとしています。

データがインターネットを介して送信される場合、保護されていないと傍受することができます。 HTTPSは標準の保護よりもセキュリティが高くなっていますが、それだけでは不十分かもしれません。

私は.txtファイルをインターネットから読んでおり、そのデータは電話機にダウンロードされています。アンドロイドデバイスで暗号化を使用して、接続するウェブアドレスと取得するデータを隠すことは可能ですか？私はすでにHTTPSを使用しています。接続コード：

URL url = new URL(protocol + website + dir + file); 
BufferedReader in = new BufferedReader(new InputStreamReader(url.openStream())); 

EDIT

接続を保護する以外にも、キーと暗号化でデータを保護するための最良の方法は何ですか？

Answer 1

パブロ氏によると、HTTPSを使用することは、一方の側から別の側へ安全に情報を送信する正しい方法です。 HTTPS（HTTP + SSL/TLS）はそのためにあらかじめ設計されていました。実際、HTTPSが行うことは、セッション間でネゴシエートされたセッション鍵を使用してデータを暗号化し、現在のセッション（またはその一部）だけに有効なので、かなり安全です。

Answer 2

はい。完全に。これを行う最も簡単な方法は、HTTPSサーバーでコンテンツ（.txtファイル）を提供することです。 （HTTP-S、ここでSは安全のためです）。