防詐3要訣：不聽信、不操作、掛斷電話 
電子書
$
428
紙本書
$
540
數量
95
450428
此商品享ShopBack 0.5%回饋;不適用於誠品分潤計劃、美安等現金回饋機制
本書內容改編自第12屆iT邦幫忙鐵人賽，Security組優選網路系列文章
《看完眼眶濕濕的App開發者慘烈對抗險惡資安環境血與淚的控訴！》
*平時也不可鬆懈！使用手機時也可以進行的資安措施
*揭開加解密演算法的神秘面紗，並教導讀者如何使用
*嚴密防堵駭客破解手機App，全面保護手機資訊安全
*講
《看完眼眶濕濕的App開發者慘烈對抗險惡資安環境血與淚的控訴！》
*平時也不可鬆懈！使用手機時也可以進行的資安措施
*揭開加解密演算法的神秘面紗，並教導讀者如何使用
*嚴密防堵駭客破解手機App，全面保護手機資訊安全
*講
內容簡介
本書內容改編自第12屆iT邦幫忙鐵人賽，Security組優選網路系列文章
《看完眼眶濕濕的App開發者慘烈對抗險惡資安環境血與淚的控訴！》
*平時也不可鬆懈！使用手機時也可以進行的資安措施
*揭開加解密演算法的神秘面紗，並教導讀者如何使用
*嚴密防堵駭客破解手機App，全面保護手機資訊安全
*講解程式發布安全、敏感性資料保護等資安檢測項目
筆者以幽默詼諧的方式介紹艱澀難懂的演算法和如何破解及保護App，也是台灣第一本，詳細介紹 App資安檢測項目，並如何通過檢測取得證書，並加料許多即使是一般使用者也受用無窮的保護手機資訊安全的觀念。
【書籍特色】
大家都該懂得手機資安保護
◾ 該不該JB或Root，危害是什麼
◾ 公用Wi-Fi好危險
◾ 簡訊驗證安全嗎
◾ 權限隨便給，就會被人看光光
資安檢測，從菜鳥到專家
◾ 資安檢測怎麼誕生的
◾ 怎麼查找自己所需的規範文件
◾ 怎麼取得資安檢測通過證書和標章
◾ 逐項講解資安檢測項目和技巧
神祕的加密學，就這樣趕鴨子上架
◾ 實作各種雜湊演算法，且運用於電子簽章
◾ 從原理到實作講解對稱加密演算法，公開金鑰演算法
◾ 在各種情境下使用混合加密系統
手機App是怎麼破解，又該怎麼保護
◾ 駭客是如何脫殼，反編譯
◾ 使用憑證綁定確保通訊安全
◾ 混淆程式碼保護你的App
◾ 攔截通訊傳遞資料
【目標讀者】
一般使用者
◾ 可以了解什麼樣的App是否安全，該怎麼保護自己的個資。
一般App開發者
◾ 可以學到 SSL數位憑證觀念， 怎麼將資料加密和怎麼攔截網路傳輸資料。
資深App開發者
◾ 了解駭客是如何使用「敲殼、逆向、滲透」破解App，又該如何保護App。
【專業推薦】
作者跟大家介紹如何使用工具監看網路封包，同時也介紹各種常見的加密演算法的理論與實作，口吻輕鬆有趣，搭配圖解說明，不管你是一般的App使用者或是開發者，相信都能在此書中學得資安相關技能，以及保護自己或保護App的方式。
────高見龍 / 五倍紅寶石程式資訊教育 負責人
作者透過自身經驗與學習，解析當前市面上流行的攻擊手法，讓讀者可以快速的理解各種攻擊手法以及相對應的防範措施該如何進行，並且分享了取得資安檢測合格證書辛苦的經驗與歷程給大家。這絕對是一本不能錯過的好書。
────Paul Li / Yahoo 奇摩 Lead Engineer
《看完眼眶濕濕的App開發者慘烈對抗險惡資安環境血與淚的控訴！》
*平時也不可鬆懈！使用手機時也可以進行的資安措施
*揭開加解密演算法的神秘面紗，並教導讀者如何使用
*嚴密防堵駭客破解手機App，全面保護手機資訊安全
*講解程式發布安全、敏感性資料保護等資安檢測項目
筆者以幽默詼諧的方式介紹艱澀難懂的演算法和如何破解及保護App，也是台灣第一本，詳細介紹 App資安檢測項目，並如何通過檢測取得證書，並加料許多即使是一般使用者也受用無窮的保護手機資訊安全的觀念。
【書籍特色】
大家都該懂得手機資安保護
◾ 該不該JB或Root，危害是什麼
◾ 公用Wi-Fi好危險
◾ 簡訊驗證安全嗎
◾ 權限隨便給，就會被人看光光
資安檢測，從菜鳥到專家
◾ 資安檢測怎麼誕生的
◾ 怎麼查找自己所需的規範文件
◾ 怎麼取得資安檢測通過證書和標章
◾ 逐項講解資安檢測項目和技巧
神祕的加密學，就這樣趕鴨子上架
◾ 實作各種雜湊演算法，且運用於電子簽章
◾ 從原理到實作講解對稱加密演算法，公開金鑰演算法
◾ 在各種情境下使用混合加密系統
手機App是怎麼破解，又該怎麼保護
◾ 駭客是如何脫殼，反編譯
◾ 使用憑證綁定確保通訊安全
◾ 混淆程式碼保護你的App
◾ 攔截通訊傳遞資料
【目標讀者】
一般使用者
◾ 可以了解什麼樣的App是否安全，該怎麼保護自己的個資。
一般App開發者
◾ 可以學到 SSL數位憑證觀念， 怎麼將資料加密和怎麼攔截網路傳輸資料。
資深App開發者
◾ 了解駭客是如何使用「敲殼、逆向、滲透」破解App，又該如何保護App。
【專業推薦】
作者跟大家介紹如何使用工具監看網路封包，同時也介紹各種常見的加密演算法的理論與實作，口吻輕鬆有趣，搭配圖解說明，不管你是一般的App使用者或是開發者，相信都能在此書中學得資安相關技能，以及保護自己或保護App的方式。
────高見龍 / 五倍紅寶石程式資訊教育 負責人
作者透過自身經驗與學習，解析當前市面上流行的攻擊手法，讓讀者可以快速的理解各種攻擊手法以及相對應的防範措施該如何進行，並且分享了取得資安檢測合格證書辛苦的經驗與歷程給大家。這絕對是一本不能錯過的好書。
────Paul Li / Yahoo 奇摩 Lead Engineer
產品目錄
第1章 行動應用基本資安規範
1-1 行動應用基本資安規範
1-2 如何查詢已通過國家認證資安檢測
1-3 如何取得合格證書及標章
1-4 資安規範文件到底要怎麼看
第2章 資安檢測
2-1 暈頭轉向資安檢測項目表
2-2 資安檢測(I) 4.1.1.行動應用程式發布安全
2-3 資安檢測(II) 4.1.2.安全敏感性資料保護
2-4 資安檢測(III) 4.1.3.交易資源控管安全
2-5 資安檢測(IV) 4.1.4.行動應用程式使用者身分鑑別、授權與連線管理安全
2-6 資安檢測(V) 4.1.5.行動應用程式碼安全
2-7 資安檢測(VI) 4.2.2.伺服器端安全檢測
2-8 資安檢測小結
第3章 網路抓包怎麼抓
3-1 網路流量數據分析
3-2 Charles Web Debugging Proxy
3-3 使用Charles–攔截手機流量
3-4 Burp Suite
3-5 方便控管代理伺服器的SwitchyOmega–擴充軟體
第4章 密碼學三劍客
4-1 其實只是換件衣服–編碼（Encode）
4-2 什麼都能尬的果汁機–雜湊Hash
4-3 幫訊息申請一個簽證–訊息鑑別碼MAC
4-4 來談談很厲害又神祕的密碼學–茅塞頓開
4-5 對稱式加密演算法–DES & 3DES
4-6 使用3DES（實戰篇）
4-7 對稱式加密演算法–大家都愛用的AES
4-8 使用AES（實戰篇）
4-9 加密模式–使用加密要注意的那些眉眉角角（一）
4-10 為什麼要有初始向量–使用加密要注意的那些眉眉角角（二）
4-11 填充模式–使用加密要注意的那些眉眉角角（三）
4-12 非對稱式加密演算法–RSA (觀念篇)
4-13 非對稱式加密演算法–RSA (實戰篇)
4-14 非對稱式加密演算法–橢圓曲線密碼學 (觀念篇)
4-15 非對稱式加密演算法–橢圓曲線密碼學 (實戰篇)
4-16 混血的就是萌–混合加密系統
第5章 App要更安全，還能做什麼
5-1 憑證綁定（Certificate Pinning）–綁起來
5-2 手機螢幕截圖安全性問題，小心被看光光
5-3 通通脫掉–反編譯Decompiling
5-4 要別人看不懂，自己也看不懂的–混淆Obfuscation
第6章 疏忽這些小事情，等於資料拱手給人
6-1 一不注意就被偷走帳號密碼的–剪貼簿
6-2 該不該破解（Root/JB）手機呢–裝置遭破解的偵測
6-3 公共Wi-Fi好危險–免費的最貴
6-4 手機這些權限，你真的同意了嗎
6-5 簡訊驗證一點都不安全，被人偷看了還不自知
附錄：參考資源
1-1 行動應用基本資安規範
1-2 如何查詢已通過國家認證資安檢測
1-3 如何取得合格證書及標章
1-4 資安規範文件到底要怎麼看
第2章 資安檢測
2-1 暈頭轉向資安檢測項目表
2-2 資安檢測(I) 4.1.1.行動應用程式發布安全
2-3 資安檢測(II) 4.1.2.安全敏感性資料保護
2-4 資安檢測(III) 4.1.3.交易資源控管安全
2-5 資安檢測(IV) 4.1.4.行動應用程式使用者身分鑑別、授權與連線管理安全
2-6 資安檢測(V) 4.1.5.行動應用程式碼安全
2-7 資安檢測(VI) 4.2.2.伺服器端安全檢測
2-8 資安檢測小結
第3章 網路抓包怎麼抓
3-1 網路流量數據分析
3-2 Charles Web Debugging Proxy
3-3 使用Charles–攔截手機流量
3-4 Burp Suite
3-5 方便控管代理伺服器的SwitchyOmega–擴充軟體
第4章 密碼學三劍客
4-1 其實只是換件衣服–編碼（Encode）
4-2 什麼都能尬的果汁機–雜湊Hash
4-3 幫訊息申請一個簽證–訊息鑑別碼MAC
4-4 來談談很厲害又神祕的密碼學–茅塞頓開
4-5 對稱式加密演算法–DES & 3DES
4-6 使用3DES（實戰篇）
4-7 對稱式加密演算法–大家都愛用的AES
4-8 使用AES（實戰篇）
4-9 加密模式–使用加密要注意的那些眉眉角角（一）
4-10 為什麼要有初始向量–使用加密要注意的那些眉眉角角（二）
4-11 填充模式–使用加密要注意的那些眉眉角角（三）
4-12 非對稱式加密演算法–RSA (觀念篇)
4-13 非對稱式加密演算法–RSA (實戰篇)
4-14 非對稱式加密演算法–橢圓曲線密碼學 (觀念篇)
4-15 非對稱式加密演算法–橢圓曲線密碼學 (實戰篇)
4-16 混血的就是萌–混合加密系統
第5章 App要更安全，還能做什麼
5-1 憑證綁定（Certificate Pinning）–綁起來
5-2 手機螢幕截圖安全性問題，小心被看光光
5-3 通通脫掉–反編譯Decompiling
5-4 要別人看不懂，自己也看不懂的–混淆Obfuscation
第6章 疏忽這些小事情，等於資料拱手給人
6-1 一不注意就被偷走帳號密碼的–剪貼簿
6-2 該不該破解（Root/JB）手機呢–裝置遭破解的偵測
6-3 公共Wi-Fi好危險–免費的最貴
6-4 手機這些權限，你真的同意了嗎
6-5 簡訊驗證一點都不安全，被人偷看了還不自知
附錄：參考資源
作者介紹
楊士逸 (羊小咩)
現任某知名電子支付和第三方支付中高階經理人，偶爾客串各種產業技術顧問，擁有專案管理師（PMP）及敏捷專案管理師證照（CSM），擅長 Web 及 App 領域等技術，主要負責專案執行、系統分析、架構規劃及維護、研發循環，品質管制及稽核作業，致力於實踐各種支付環境和金融服務，以提供更安全及便利的支付體系。
喜歡唬爛及誤人子弟，曾擔任 iOS iPlayground 2019，iPlayground 2020講者，出沒 iOS Taipei、CocoaHeads Taipei、NodeJS 等社群，偶爾分享些有的沒的。不定期參與資安研討會，以及配合參與主管機關金管會或銀行局有關支付、資訊安全、法規修改等討論議題，讓自己在金融資訊安全等領域貢獻些綿薄之力。
現任某知名電子支付和第三方支付中高階經理人，偶爾客串各種產業技術顧問，擁有專案管理師（PMP）及敏捷專案管理師證照（CSM），擅長 Web 及 App 領域等技術，主要負責專案執行、系統分析、架構規劃及維護、研發循環，品質管制及稽核作業，致力於實踐各種支付環境和金融服務，以提供更安全及便利的支付體系。
喜歡唬爛及誤人子弟，曾擔任 iOS iPlayground 2019，iPlayground 2020講者，出沒 iOS Taipei、CocoaHeads Taipei、NodeJS 等社群，偶爾分享些有的沒的。不定期參與資安研討會，以及配合參與主管機關金管會或銀行局有關支付、資訊安全、法規修改等討論議題，讓自己在金融資訊安全等領域貢獻些綿薄之力。
規格
誠品貨碼 / 2682703968009
ISBN13 / 9786263330023
ISBN10 /
EAN貨碼 / 9786263330429
頁數 / 320
語言 / 1:中文/繁體
級別 / N:無
檔案格式 / PDF(34MB)
檔案匯出格式 / Adobe DRM
退貨說明
退貨須知：
- 依照消費者保護法的規定，您享有商品貨到次日起七天猶豫期(含例假日)的權益(請注意！猶豫期非試用期)，辦理退貨之商品必須是全新狀態(不得有刮傷、破損、受潮)且需完整(包含全部商品、配件、原廠內外包裝、贈品及所有附隨文件或資料的完整性等)。
- 請您以送貨廠商使用之包裝紙箱將退貨商品包裝妥當，若原紙箱已遺失，請另使用其他紙箱包覆於商品原廠包裝之外，切勿直接於原廠包裝上黏貼紙張或書寫文字。若原廠包裝損毀將可能被認定為已逾越檢查商品之必要程度，本公司得依毀損程度扣除回復原狀必要費用(整新費)後退費；請您先確認商品正確、外觀可接受，再行拆封，以免影響您的權利；若為產品瑕疵，本公司接受退貨。
依「通訊交易解除權合理例外情事適用準則」，下列商品不適用七日猶豫期，除產品本身有瑕疵外，不接受退貨：
- 易於腐敗、保存期限較短或解約時即將逾期。(如:生鮮蔬果、乳製品、冷凍冷藏食材、蛋糕)
- 依消費者要求所為之客製化給付。(如:客製印章、鋼筆刻字)
- 報紙、期刊或雜誌。
- 經消費者拆封之影音商品或電腦軟體。
- 非以有形媒介提供之數位內容或一經提供即為完成之線上服務，經消費者事先同意始提供。(如:電子書)
- 已拆封之個人衛生用品。(如:內衣褲、襪類、褲襪、刮鬍刀、除毛刀等貼身用品)
- 國際航空客運服務。
若您退貨時有下列情形，可能被認定已逾越檢查商品之必要程度而須負擔為回復原狀必要費用(整新費)，或影響您的退貨權利，請您在拆封前決定是否要退貨：
- 以數位或電磁紀錄形式儲存或著作權相關之商品(包含但不限於CD、VCD、DVD、電腦軟體等) 包裝已拆封者(除運送用之包裝以外)。
- 耗材(包含但不限於墨水匣、碳粉匣、紙張、筆類墨水、清潔劑補充包等)之商品包裝已拆封者(除運送用之包裝以外)。
- 衣飾鞋類/寢具/織品(包含但不限於衣褲、鞋子、襪子、泳裝、床單、被套、填充玩具)或之商品缺件(含購買商品、附件、內外包裝、贈品等)或經剪標或下水或商品有不可回復之髒污或磨損痕跡。
- 食品、美容/保養用品、內衣褲等消耗性或個人衛生用品、商品銷售頁面上特別載明之商品已拆封者(除運送用之包裝外一切包裝、包括但不限於瓶蓋、封口、封膜等接觸商品內容之包裝部分)或已非全新狀態(外觀有刮傷、破損、受潮等)與包裝不完整(缺少商品、附件、原廠外盒、保護袋、配件紙箱、保麗龍、隨貨文件、贈品等)。
- 家電、3C、畫作、電子閱讀器等商品，除商品本身有瑕疵外，退回之商品已拆封(除運送用之包裝外一切包裝、包括但不限於封膜等接觸商品內容之包裝部分、移除封條、拆除吊牌、拆除貼膠或標籤等情形)或已非全新狀態(外觀有刮傷、破損、受潮等)與包裝不完整(缺少商品、附件、原廠外盒、保護袋、配件紙箱、保麗龍、隨貨文件、贈品等)。
- 退貨程序請參閱【客服專區→常見問題→誠品線上退貨退款】之說明。
付款/配送
