Unity + PHP + SSL + Https + Hackers

Question

Webブラウザで実行しているUnity WebGLアプリは、以前のUnity WWWと、いくつかの異なるPHPスクリプトを呼び出しているリモートサーバと通信しています。 POSTを使用してパラメータを送信して戻ってきます。

ブラウザでは、簡単にデバッグコンソールを選択して、すべてのPHPスクリプトとそのパラメータを呼び出すことができます。これはハッカーが同じことをしてすべてを見て、次に自分のウェブサイトをハックすることができないためです。

手動で暗号化と復号化の両方のコードを書くのではなく、SSL証明書を購入して自分のウェブサイトでSSLを有効にしてから、すべての通信にhttpsを使用できますか？

ハッカーがブラウザコンソールを開いて、どのPHPスクリプトが呼び出され、データが送受信されているのかわからないように、自動的にすべてを暗号化しますか？

ありがとうございました

Answer 1

この情報をユーザーから隠す方法はありません。悪意のあるユーザーやその他のユーザーは、ページから送信されるすべてのリクエストをコンソールから見ることができます。 SSLの場合、サードパーティのものではなく、自分のサイトだけを暗号化することができ、HTTPとHTTPSのページ間の接続は安全ではなく、エラーを引き起こします。アプリケーションがSecurity through Obscurityに依存している場合、最終的には非常に簡単に損なわれます。代わりに、Kerckhoffs's Principleに従って、より安全なアプリケーションを設計する必要があります。

TL; DR：あなたが求めていることは不可能であり、SSLはまったく役に立たない。