Каковы последствия использования токена Mixpanel?

Question

Как я читал в Android Mixpanel SDK setup documentation, токен используется для инициализации SDK MixPanel при запуске приложения. Когда я прочитал о token на Mixpanel документа, он говорит:

Ваш маркер является общедоступным, и только для конкретного проекта объект, необходимый для передачи данных в Mixpanel. Поскольку пользователи Mixpanel могут иметь несколько проектов, и каждый проект имеет свой собственный токен проекта, всякий раз, когда вы хотите отправлять данные в конкретный проект, вам нужно указать токен проекта, чтобы мы знали, куда отправлять данные.

Android apk можно легко декомпилировать, используя доступные инструменты. Если кто-то не использовал ProGuard или какую-то другую библиотеку обфускации, каковы будут последствия, если токен подвергнется атаке? Поскольку ссылка упоминает, что ее единственное, что требуется для отправки данных в Mixpanel, может ли злоумышленник отправить свои данные и повредить наши данные на Mixpanel?

Answer 1

Это правильно - если злоумышленник декомпилирует ваш apk и извлекает ваш токен, он действительно может злонамеренно отправлять трафик в mixpanel от вашего имени.

Это касается практически всех компаний веб-аналитики (включая Google).

Главное знать, однако, что людям редко бывает полезно это делать. Загрязнение чужой веб-аналитики, хотя это возможно, не совсем выгодно. Вы также можете создавать фильтры на стороне сервера, чтобы предотвратить эту проблему.

Подробнее об этом (особенно в отношении Google Analytics) можно узнать здесь: https://blog.kissmetrics.com/protect-analytics-from-hacking/ (принципы также применимы к Mixpanel).

Надеюсь, что это поможет!