Твой SSL-пиннинг, скорее всего, не работает

Google пишет, что пиннинг сертификатов «не рекомендуется для Android-приложений». Apple — что «в большинстве случаев он не нужен, и его следует избегать». А если у тебя Flutter, он у тебя, скорее всего, и не работает — причём молча. Практический разбор: от чего пиннинг сертификатов реально защищает в 2026 году, нужен ли он тебе, пять правил, если всё-таки нужен, и почему во Flutter вся конструкция разваливается по-особенному. В выпуске: — почему баг Flutter #96722 открыт с января 2022 года и что это значит для твоего network_security_config.xml — как самый популярный пакет пиннинга на pub.dev проверяет одно соединение, а данные отправляет по другому — почему пример из документации Google выключает пиннинг у всех, кто его скопировал — что будет с пиннингом, когда сертификаты станут жить 47 дней — чем validateCertificate в dio отличается от badCertificateCallback и почему оба не спасают https://ru.nerdy.pro/blog/ssl-certificate-pinning-flutter