Какие есть способы защиты приложения от MITM?

Основные методы защиты:

1. TLS/HTTPS:

   • Обязательное использование для всех соединений

   • Современные версии протокола (TLS 1.2+)

   • Отключение устаревших алгоритмов шифрования

2. Сертификаты:

   • Валидация цепочки сертификатов

   • Certificate Pinning (фиксация ожидаемого сертификата)

   • Использование доверенных центров сертификации

3. Дополнительные меры:

   • HSTS (HTTP Strict Transport Security)

   • Проверка отпечатков сертификатов

   • Использование DNSSEC для защиты DNS

4. Для API:

   • Подписание запросов

   • Использование временных токенов

   • Ограничение времени жизни токенов

Пример Certificate Pinning в Android:

val certificatePinner = CertificatePinner.Builder()
    .add("example.com", "sha256/AAAAAAAAAAAAAAAA=")
    .build()

val client = OkHttpClient.Builder()
    .certificatePinner(certificatePinner)
    .build()