Cuando una aplicación empieza a utilizar APIs, una de las primeras preocupaciones suele ser dónde guardar la clave de acceso al proveedor. La respuesta parece sencilla: nunca dentro de la app.
Mover esa clave a un servidor intermedio resuelve una parte importante del problema, pero no toda. En ese momento aparece una nueva pregunta: si la aplicación necesita acceder a ese servidor, ¿qué impide que otra persona descubra su dirección y empiece a utilizarlo también?
Ahí comienza realmente el trabajo de securización.
En este artículo veremos cómo proteger de forma razonable una arquitectura formada por una app móvil, un servicio intermedio y una API de inteligencia artificial, intentando mantener un equilibrio entre seguridad, simplicidad, privacidad y mantenimiento.
La idea no es construir una fortaleza innecesariamente compleja, sino aplicar pequeñas capas de protección que reduzcan de forma significativa el riesgo de abuso sin perjudicar a los usuarios legítimos ni convertir el proyecto en algo difícil de mantener.
