Markus Kopf und ich sprechen darüber, wie man iOS-Apps sicher machen kann. Dabei sprechen wir über HTTPS, mögliche Risiken wie man-in-the-middle und wie man sich mit SSL-Pinning davor schützen kann. Nachdem wir das sichere Speichern von Daten auf dem Gerät und ein paar weitere Themen wie Jailbreaks anreißen, kommen wir abschließend noch knapp auf die NSA-Affäre zu sprechen.

Alternativ zum Download könnt Ihr UISprech bei iTunes oder mit einem anderen Podcast-Client abonieren.

Shownotes

Hier die Links und Anmerkungen zu dieser Episode:

Diese Episode wird gesponsort von der JetBrain’s AppCode. Vielen Dank!
Wenn Ihr beim Kauf einer Personal License den Rabatt-Code AppCodeUISprechNovember beim Kauf verwendet, bekommt Ihr bis zum Ende November 25% Rabatt.

Was macht payleven?

• payleven, und die Konkurrenz Square und iZettle
• Reed-Kontakt (habe mir inzwischen sagen lassen, dass der im Kassettenrekorder gar nicht verbaut wird…)

iOS und Sicherheit im Allgemeinen

• Angriffsvektor
• Man-in-the-Middle-Angriff
• Talk vom BSI (vor 20 Jahren im Desktop genauso) (Markus?)
• Standard X.509 zum erstellen digitaler Zertifikate

Sicherheitsprobleme

• SSL (bzw. TLS) und HTTPS
• Man-in-the-Middle-Angriff (noch einmal, dieses Mal genauer)
• Social Engineering
• Phishing Attacke
• In-App-Purchase Receipt Manipulation

SSL-Pinning

Vielen Dank Jochen Zilske für diese Links!

• Adam Langley über Public Key Pinning
• Graham Lee über SSL Pinning  und noch ein kurzes Paper “TLS DONE LESS WRONG”
• SSL-Pinning diskutiert von iSEC Partners (hier noch Folien)
• Pinning beschrieben vom OWASP (samt netter Zusammenfassun derg Begriffe)

Weitere Schutzmöglichkeiten

• NSURLConnectionDelegate willSendRequest:ForAuthentictionChallenge:
• Obfuscation
• Hopper, ein Decompiler und Debugger für iOS
• HMAC
• AFNetworking
• Blackhat-Konferenz-Talk über Chaining und co. Als Beispiel (hast Du dazu infos, Markus?)
• Keychain ist eine gute Sache

Rechtliches und NSA

• Section 3.3.2 (leider aus rechtlichen Gründen kein direkter Link möglich)
• Safe Harbor Abkommen
• Lavabit (Bericht im Guardian) und Edward Snowden

Weitere Infos

• Buchtipp: Hacking and Securing iOS Applications von Jonathan Zdziarski, erschienen bei O’Reilly

Kontaktdaten von Markus Kopf

• Twitter
• Blog (Markus: “wird nicht wirklich genutzt”)
• GitHub

Diese und alle anderen Folgen von UISprech sind veröffentlicht unter der CC BY-SA 3.0 Lizenz.

Stefan Bielau hat schon App Store Optimization betrieben, bevor es den App Store überhaupt gab. Er verrät Tricks, mit denen wir mehr Keywords unterbringen können, die für die Suche wichtig sind, und welche Dinge überhaupt nicht funktionieren. Mit einigen Seitenblicken zum Google Play Store, Werkzeugen aus dem Web und vielen Tipps zu Apples App Store zeigt er an konkreten Beispielen wie er ASO betreibt. Und warum er von Illegalen Praktiken abrät.

Alternativ zum Download könnt Ihr UISprech bei iTunes oder mit einem anderen Podcast-Client abonieren.

Shownotes

Hier die Links und Anmerkungen zu dieser Episode:

Zu Stefan

• dailyme
• Lufthansa App für Windows Phone
• Lookout Mobile Security

Wie kann ich Einfluss nehmen?

• SERP – Search Engine Result Pages
• iPad App zur Mitteldeutschen Zeitung
• BeamApp – Seamless Action Across Your Devices
• Aussage auf der Google I/O 2013: “Backlinks haben einen Effekt” (Youtube)
  
• Das Startup Chomp wurde von Apple gekauft

Wie bestimme ich sinnvolle Metadaten?

• Google Adwords Keyword Planner
• 13 ASO Tools im Vergleich aus Stefans Blog

Wo positioniere ich meine Keywords?

• Handelsblatt Live iPad App mit Keywirds im Namen
• Genannt waren Wooga Diamond Dash und
• CSR Racing, die nutzen die Namen von IAP für Keywords

Wie wichtig sind Screenshots?

• A/B-Testing mit AdMob Kampagne
• Pinterest und Dribbble als Inspiration
• Tumblr iOS Icon Gallery
• Tool: StatusMagic, um Screenshots mit leerer Batterie zu vermeiden

Promotion-Videos

• Anbieter Apptamin, Wildcard und Bishop Productions
• Inspiration bei app-trailer.com

Welche Tools und weitere Quellen gibt es?

• Blog von Stefan Bielau und insbesondere der Beitrag zum Vergleich von ASO-Tools
• Distimo
• asoprofessional.com
• http://giacomoballi.com/
• Searchman.com
• Newsstand: App Marketer
• Newsstand: MakeApp

Kontaktdaten von Stefan Bielau

• Blog
• Twitter
• E-Mail

Diese und alle anderen Folgen von UISprech sind veröffentlicht unter der CC BY-SA 3.0 Lizenz.

Programmierer, Literaturenthusiast und Kunstsammler Ivo Wessel beleuchtet die Wirkung von iOS auf Entwickler und die mobile Gesellschaft mithilfe von Tiefenpsychologie, Karl May und Albert Einstein. Eine bemerkenswerte Sammlung von Anekdoten, Vergleichen und Erfahrungen.

Alternativ zum Download könnt Ihr UISprech bei iTunes oder mit einem anderen Podcast-Client abonieren.

Shownotes

Hier die Links und Anmerkungen zu dieser Episode:

In dieser Episode sind es vor allem Buchtipps der allgemeinen Art, die in den Shownotes auftauchen. Viel Spaß beim Stöbern und Lesen!

Skeuomorphismus

• Skeuomorphismus und ein Beitrag bei MacTechNews
• Urban Legend: Solitaire ist das meist genutzte Windows-Programm, ein Artikel bei kotaku
• Steve Krug: Don’t make me think
• Amerikanische Programme sind bunter – Ivo, hast Du dazu einen Link?
• Taschenrechner von Dieter Rams wird in iOS7 ersetzt, ein Artikel bei Apfelpage.de

Serifenlose Schrift

• Erik Spiekermann
• Frage an die Hörer: “Wie verändert man die Schriftgröße im Xcode-Projekt-Baum?”
• Gesten-basierte Tascherechner-App von aeliox

Verantwortung des Entwicklers gegenüber dem Nutzer

• Lessing: Die Erziehung des Menschengeschlechs
• Knigge: Über den Umgang mit Menschen
• Karl May: “Man darf die Wange des Gastes nicht scharmrot machen”
• Mediewallziffern (im Gegensatz zu Tabellenziffern)
• Die Analytical Engine von Charles Babbage

Wird iOS7 uns Entwickler überfordern?

• Standardliteratur zur Typographie, Ivo: Hast Du da was?
• Vance Packard: Die geheimen Verführer
• Edward Bernays: Propaganda
• Dr. Ernest Dichter

80 Prozent sind 100 Prozent

• Albert Einstein: “So einfach wie möglich, aber nicht einfacher”
• Paretoprinzip
• Zen-Satz: “80% sind 100%”, Ivo: Hast Du dazu einen Link?
• Hans Wollschläger

Kontaktdaten von Ivo

• Webseite von Ivo Wessel – we-make-apps.com

Diese und alle anderen Folgen von UISprech sind veröffentlicht unter der CC BY-SA 3.0 Lizenz.

Florian Bürger und ich sprechen über CocoaPods, dem grandiosen Tool zum Einbinden von Bibliotheken in iOS-Projekten. Neben nützlichen Tipps zum einfachen `pod install` Befehl diskutieren wir auch Varianten zum Erstellen von eigenen Pods und hinterfragen abschließend, wann man Pods einsetzen sollte.

Alternativ zum Download könnt Ihr UISprech bei iTunes oder mit einem anderen Podcast-Client abonieren.

Shownotes

Hier die Links und Anmerkungen zu dieser Episode:

Welches Problem löst CocoaPods?

• AFNetworking, eine populäre Netzwerk-Bibliothek
• TestFlight und HockeyApp (sehr gute Alternative aus Deutschland) erleichtern das Verteilen von Beta-Versionen an Tester
• AppCode ist Alternative zu Xcode
• Xcode-Plugin für CocoaPods

Wie populär sind CocoaPods?

• Elloy Duran, einer der Kernentwickler vom CocoaPods-Team

Wie erstelle ich eigene Pods?

• Urban Airship, ein Dienst zum Versand von Push-Notifcations
• Urban Airshp PodSpec Gist zeigt exemplarisch, wie eine podspec “in der Not” unabhängig vom Repo bereitgestellt werden kann
• BitBucket, GitHub sind Hoster für Quelltext

CocoaPods ohne Quelltext veröffentlichen

• UISprech mit Peter Friese (noch nicht öffentlich)
• Reveal, ein Debugging-Tool zur Untersuchung der View-Hierarchie

Ablauf beim Entwickeln von Pods

• Travis, Continuous-Integration u.a. für iOS-Projekte
• BeamMusicPlayer als Beispiel für eine CocoaPod-Lib
• CocoaDocs erstellt auf der Basis von AppleDoc Dokumentation von Pods

Tipps aus der Praxis

• SVN, Git, Mercurial (für alle, die ihren Code doch noch nicht versionieren)
• NSURLSession, eine tolle Ergänzung seit iOS 7 und OS X 10.9

Nachteile von CocoaPods

• UISprech: Security mit Markus Kopf (noch nicht öffentlich)
• BlocksKit und libffi, lieber die Finger von lassen
• Retain-Cycles
• ASIHTTPRequet (bitte nicht länger verwenden!)

Wo gibt’s weitere Infos?

• Ausführlicher, deutscher Blogpost von Florian Bürger, den er im Nachgang noch einmal geschrieben hat. Danke, Florian 🙂
• CocoaPod Tutorial von Marcelo Fabri auf Ray Wenderlich
• Einführung zu Cocoapods von Ash Furrow
• Blogpost zu CocoaPods von Ash Furrow
• Deutsche Installationsanleitung von Thorsten Stark

Kontaktdaten von Florian Bürger

• Twitter
• ADN
• GitHub
• Was sind Emojis?

Diese und alle anderen Folgen von UISprech sind veröffentlicht unter der CC BY-SA 3.0 Lizenz.

Dies ist eine Art Meta-Folge: Dieter Bethke befragt mich zum UISprech, wie es dazu kam und wie er produziert wird. Dabei beschreiben wir nicht nur, wie die einzelnen Folgen aufgebaut sind und welche bereits geplant sind. Dieter und ich sprechen auch über die verwendete Software und die Podcaster, denen wir unser spärliches Wissen zur Produktion verdanken.

Alternativ zum Download könnt Ihr UISprech bei iTunes oder mit einem anderen Podcast-Client abonieren.

Shownotes

Hier die Links und Anmerkungen zu dieser Episode:

Heiko Behrens

• Dieter Bethke
• UISprech
• WebMontag Kiel
• BarCamp Kiel
• KielHack, organisiert mit Marcel Jackwerth (nun BremenHack)
• Kostenloses Videomaterialien von Stanford University

Warum gibt es UISprech und wie sind Folgen aufgebaut?

• Podcast NSBrief von Saul Mora
• UISprech-Folge #3 – Apps im Allgemein
• UISprech Folge #4: App Store Optimization mit Stefan Bielau 
• geplant: UISprech-Folge mit Stephan Gillmeier über Erfolgsfaktoren
• UISprech Folge #2 – CocoaPods mit Florian Bürger
• UISprech Folge #1 – Abwärtskompatibilität mit Felix Schulze
• angekündigt: UISprech-Folge über Debugging Tools mit Peter Friese

Wie funktioniert Podcasting?

• Podcasts NSBrief, Iterate, iDeveloper
• Henry Krasemann und seine Podcasts KielPod und Spiele-Podcast
• Verwendete Recorder H4n
• Audiosoftware Reaper
• Angekündigt: UISprech-Folge über Rest-APIs mit Moritz Haarmann
• UISprech-Folge #2 – CocoaPods mit Florian Bürger

Welche Software setzt Du ein?

• Audiosoftware Reaper
• Audioservice Auphonic
• Podlove-Initiative
• Tim Pritlove und ausgewählte Podcasts: ChaosRadio, CRE, Freakshow, NSFW
• Podcast Der Lautsprecher
• Eric Teubert, Entwickler hinter dem Podlove-Publisher

Welche Folgen kommen in welchem Tiefgang?

• UISprech Folge #1 – Abwärtskompatibilität mit Felix Schulze
• UISprech-Folge #2 – CocoaPods mit Florian Bürger
• UISprech-Folge #3 – Apps im Allgemein
• angekündigt: UISprech-Folge über Debugging Tools mit Peter Friese
• UISprech-Folge #6: Sichere Apps mit Markus Kopf
• UISprech-Folge #4: App Store Optimization mit Stefan Bielau
• geplant: UISprech-Folge mit Stephan Gillmeier über Erfolgsfaktoren
• UISprech-Folge #5: Unit-Testing mit Sven Günther
• geplant: UISprech-Folge über Entwickeln im Startup mit Carola Nitz
• Gerne Themen und Personenwünsche in den Kommentaren hinterlassen

Danksagungen an andere Podcaster

• Tim Pritlove
• Ralf Stockmann (Video-Tutorials, u.a. Mischpult)
• Timo Hetzel (Podcast: Bits und so)
• Fanboys
• Auphonic
• Podlove und Eric Teubert

Was war, was wünscht Du Dir?

• Pebble
• BeamApp, Heikos Startup

Diese und alle anderen Folgen von UISprech sind veröffentlicht unter der CC BY-SA 3.0 Lizenz.