Есть ли необходимость добавлять подписи к вводимым логину и паролю пользователя для обеспечения безопасности?

Добавление подписей (например, цифровых подписей или HMAC) к вводимым логину и паролю пользователя может повысить безопасность передачи данных, особенно если используется собственный протокол обмена или нестандартные методы аутентификации.

Однако в большинстве случаев для обеспечения безопасности достаточно использовать защищённые каналы связи, такие как HTTPS (TLS), которые обеспечивают целостность и конфиденциальность данных.

Если же есть необходимость в дополнительной защите от подделки данных или повторных атак, можно использовать подписи или токены, но это требует правильной реализации криптографических методов и управления ключами.

Итого:

• Для стандартных приложений достаточно HTTPS.
• Для повышенной безопасности можно использовать подписи, но это усложняет архитектуру и требует грамотной реализации.