Fil de discussion دوستان ی داستانیو فرض کنید ب این شرح😃

دوستان ی داستانیو فرض کنید ب این شرح😃 شما برنامه نویس CIA هستید بهتون گفتن دو تا از جاسوساتون نیاز ب ی اپلیکیشن چت دارن که end 2 end انکریپت شده باشه شما قراره این بک اند سرور این چت اپ رو با پایتون و ترجیحا فریم ورک جنگو بنویسید اینم میدونید ک این وسط هکرای خفن۱۲ ساله ی ایرانیی حمله میکنن و سرور رو هک میکنن 😃 و ی سری هکر خفن ۱۳ ساله هم همش در حال اسنیف اطلاعاتتون تو شبکن حالا چند تا سوال اول اینکه رمز نگاریتونو چطور انتخاب میکنید ؟ ک یک فردی ک رمز نگاریم در حد متوسط کار کرده نتونه ب راحتی پکت های ارسالی و دریافتی شمارو متوجه شه دوم اینکه علاوه بر رمز نگاری سمت کلاینت ارسالی تو خود سرور برای ذخیره ی موقت برخی اطلاعات ک نیاز هست ( مثلا پیامای فرستاده نشده و غیره و غیره ) ایا رمزنگاریتونو از نو انکریپت میکنید و سپس ذخیره؟ ( چ حسنی داره) بهترین دیتابیس چ دیتابیسیو انتخاب میکنید ؟ برای ی حجم کلاینت محدود ( حدود ۲۰۰۰ تا جاسوس مثلا 😃) سوم اینکه این اقایونی ک سرور افتاده دستشون نتونن ب خوبی سورستون رو متوجه شن و یا دستکاریی کنن چیکار میکنید؟ ب جز hard coding در اخر رمز نگاری ک انتخاب میکنید در صورت دیکامپایل شدن اپلیکیشن موبایلی ک روی کلاینت ارسالی هست تقریبا لو میره .... باز راهی هست در صورت فهمیدن الگوریتمش فرد اسنیف کننده نتونه دیکریپت کنه؟ ولی کلاینت گیرنده بتونه؟ یعنی این وسط key میشه ساخت و ب روشی فرستاد؟