① 怎么保证APP和服务器端通信的安全性
用HTTPS通信，另外APP往服务器接口发送的参数带token，还要加上签名，服务器端验签名（以防参数被篡改），校验token；同时加上时间戳，防止重放。（签名算法、密钥的分配安全存储要设计好）
对服务器接口要有监控，监控到异常情况要有处理方案。
② 在使用app时如何保护个人信息安全
在使用app时，保护个人信息安全的关键在于采取综合性的防范措施，包括使用强密码、定期更新软件、谨慎操作、开启双重认证以及使用安全的网络连接等。
在今天的数字化世界中，智能手机app已成为我们日常生活的重要组成部分。然而，随着我们越来越多地使用这些app，个人信息安全问题也变得越来越突出。我们的个人信息、银行账户、社交媒体账号等都可能成为网络攻击的目标。因此，学会在使用app时保护个人信息安全至关重要。
首先，设置强密码是使用app时的基本安全要求。强密码应至少包含8个字符，包括大小写字母、数字和特殊符号。避免使用容易猜到的单词或短语，比如生日、名字或常用词汇。同时，对于不同的app和账号，应使用不同的密码，以减少被“撞库”攻击的风险。
其次，保持app和操作系统的最新版本对于信息安全至关重要。软件更新通常包含安全补丁和漏洞修复，能够抵御最新的网络威胁。因此，当收到更新提示时，应及时进行更新。
在操作app时，用户应保持警惕，避免点击可疑的链接或下载不明来源的附件。这些可能是网络钓鱼攻击的手段，旨在窃取个人信息或植入恶意软件。此外，应注意app的权限设置，只授予必要的权限，并在使用后及时关闭。
开启双重认证可以为账户提供额外的安全保障。这种方法要求用户在输入密码后，还需提供另一种验证方式，如手机验证码或指纹识别。这样即使密码被盗，攻击者也无法轻易登录账户。
最后，使用安全的网络连接是保护个人信息的另一重要措施。公共Wi-Fi网络可能存在安全风险，因此在使用app时应尽量避免连接此类网络，尤其在进行敏感操作如网银交易时。如果必须使用公共网络，可以使用VPN等工具加密数据传输，以防止信息被截获。
③ 工信部已对32万款App进行检测，网络信息安全该怎么保障
工信部最近对国内32万个主流app进行违规信息手机进行检测，并责令1100多家企业进行整改，并且公布了100多个收集个人隐私的app，那么这么app通过你的手机都能收集到什么呢？
作者：聚泽数码来源：今日头条|2020-10-23 10:47 收藏 分享
工信部最近对国内32万个主流app进行违规信息手机进行检测，并责令1100多家企业进行整改，并且公布了100多个收集个人隐私的app，那么这么app通过你的手机都能收集到什么呢?
现在是大数据时代，对用户的分析是基于数据分析的，那么数据哪里来呢?肯定是通过手机app收集，良心企业可能还好，黑心企业通过手机是可以手机非常多你的数据的。像基本的在电商平台浏览了多少产品，搜索过什么产品对什么样的产品有兴趣，出行轨迹，大概年龄这都是最基本的，违规手机的可能包括你的聊天记录等威胁信息安全的隐私记录等，传闻沸沸扬扬的你在手机旁边说产品电商就会推荐类似的产品也不是不可能的。
窃取用户信息在安卓阵营更严重，因为安卓的软件底层权限高，关闭了软件底层还在运转并且查询你的信息，并且各大互联网巨头在安卓阵营软件保护也是煞费苦心，所以安卓阵营信息泄露更加严重。
那么信息泄露到底有多大的危害呢对于我们普通人?互联网是有记忆的，不需要那些泄露的隐私信息，就通过你在互联网上遗留下来的信息，通过社会工程学(简称人肉搜索)就可以大概定位一个人具体是做什么的，有哪些经历等等。
1.掌握一定信息
每个操纵者想要人肉搜索一个人，首先一定要掌握一些目标信息。例如:
1.QQ号;
2.微信号;
3.网名;
4.手机号，微博号等等社交硬通账号;
只要掌握这些信息中一个或者多个，便可以对目标进行网络攻击。
2.社交软件"泄露"
人肉搜索最常用的就是现在网络查找目标QQ，微信号，手机号或者网名。如果目标曾经如小李一样在某些论坛，贴吧留下相关资料，并且被网络排查出来，那么这个就是一个突破点。而可能在这些社交软件中获取到的信息有:
1.姓名;
2.生日;
3.联系方式;
4.地址(比如有时候快递单)
5.照片.等等
当然了，这些只是有几率人看到而已，比如你没有在任何论坛，贴吧上留下资料，相关信息，那么操纵者绝对在网络上人肉不到你的相关资料。
3.QQ空间，微信朋友圈，QQ扩列资料
这些不起眼的细节，有时候也是一个致命点。像常见的QQ空间互相留名祝福，微信朋友圈发照片或者祝福，QQ扩列资料等等。
4.政府网站
有人会说，难道政府的网站也能查?!其实政府网站是用来验证的，验证资料是否正确，当然了除去政府网站，如天眼查，户口查询，手机号查询归属地等等之类信息都是需要验证的。
5.社工库
社工库的只能说你可能因为疏忽，有些人早就把你的资料录入档案，而社工库便是任人查询的时候。
我们国家从2020年3月1日起，正式明令禁止网络暴力搜索。
可以看到通过以上简单的几个步骤，并不需要多隐私的信息泄露只要花费心思就可以暴露出一个人这么多的资料，所以你说信息安全有多么的重要?