Download (10Mb) - HSR - Institutional Repository

Bachelorarbeit: Mobile Quizersten Anmelden registrieren. Dabei wird der Benutzer mit den Attributen ID der Drittanbieter,Benutzername, Vorname, Nachname und E-Mail Adresse erfasst. Ein Teil dieserInformationen werden bei der Registrierung direkt dem Benutzerprofil der Drittanbieterentnommen. Dies ist von Plattform zu Plattform unterschiedlich. Bei Facebook könnenalle oben genannten Daten im Profil ermittelt werden. Bei Twitter fehlt die E-Mail Adresse.Dies ist aus Gründen der Design-Entscheidung der Twitter-API nicht möglich[6]. BeiGoogle fehlt lediglich der Benutzername.Abbildung 2.3.: Login via Google, Facebook oder Twitter2.6. DatensicherheitDie Datensicherheit beschreibt den Schutz durch die Anwendung, vor Missbrauch persönlicherDaten. Erlangt ein Unberechtigter Zugriff auf die Daten, könnten die Kennwörterder registrierten Benutzer ausgelesen werden. Mobile Quiz hält sich an die gängigen Standardsfür Datensicherheit. In der Datenbank werden die Passwörter verschlüsselt abgespeichert.Dies geschieht bei der Registrierung. Zuerst wird der Benutzername mit SHA1gehashed. Der resultierende String wird daraufhin mit base64 codiert und ein Teil davonwird als Salt weiterverwendet. Schliesslich wird das Kennwort mit dem generierten Saltzusammengeführt, mit Blowfish[7] verschlüsselt und in der Datenbank abgelegt.20 von 128