アプリケーションで非暗号化の普通の通信を行う場合には問題ないが、独自の暗号化を使用した通信を行い場合は注意が必要である。
暗号化が解けないという前提でアプリを開発すると、特殊な状況に対する想定がゆるくなりがちである。
しかし、アンドロイドアプリは実行コードをPC環境へコピーすることは容易であり、また、解析も容易なため、共通鍵暗号を行っている場合は、鍵の抽出が容易になり、暗号通信への攻撃が容易になってしまうこのようなことを踏まえ個人情報漏えいだけではなく、ゲームのロジックを迂回される問題や、本来存在している制限を迂回される問題などに対して、よりセキュアなアプリを開発していくためにはどのような点に注意していけばよいのかを池添が、後半では数々のwebアプリ脆弱性診断を行ってきた武者氏によるサーバー側が注意する点なども交えてご案内いたします。