Kapag nagsisimula na tayong magtrabaho sa pagbuo ng mga mobile application, napagtatanto natin na pamahalaan ang sensitibong datos Sakit talaga ng ulo. Hindi natin maaaring hayaang makapasok ang impormasyon ng ating mga user sa anumang mausisa o malisyosong software na nakakalusot sa file system ng device, kaya ang pag-secure ng local storage ay hindi isang opsyon, kundi isang ganap na pangangailangan.
Upang gawing ganap na hindi mabasa ng mga ikatlong partido ang impormasyon, ang masterstroke ay binubuo ng paglalapat ng isang matatag na pag-encrypt habang hindi pa ginagamitSusunod, susuriin natin kung paano i-integrate ang pinakamalakas na tool sa Android ecosystem, mula sa preference storage hanggang sa mga kumplikadong database, upang matiyak na tunay na ligtas ang iyong data at wala tayong iniiwang pinto na bukas sa mga potensyal na pag-atake.
Pagse-secure ng mga database gamit ang Room at SQLCipher
Kung ang iyong aplikasyon ay humahawak ng malalaking volume ng nakabalangkas na datos, malamang na gagamitin mo ang Database ng KwartoAng library na ito ay isang hiyas dahil gumaganap ito bilang isang abstraction layer sa ibabaw ng SQLite, na nagbibigay-daan sa amin na i-verify ang mga query sa oras ng pag-compile at nakakatipid sa amin ng maraming paulit-ulit na code salamat sa mga anotasyon nito. Gayunpaman, bilang default, sine-save ng SQLite ang data sa plain text, na isang malaking panganib.
Para malutas ito, kailangan natin SQLCipherAng Room ay isang extension na nagbibigay-daan sa iyong i-encrypt ang buong database. Para gumana ito, kailangan nating idagdag ang mga Room dependencies (runtime at compiler) at SQLCipher dependencies sa ating Gradle file. Ang sikreto sa pagsasagawa ng mahika ay nasa openHelperFactorySa halip na gamitin ang karaniwang katulong, ipinapasa natin ito sa isang Pabrika ng Suporta na naglalaman ng sikretong susi o passphrase na kailangan upang ma-unlock ang database.
Pero mag-ingat, ang pag-iwan ng key na nakasulat sa code ay magiging technical suicide. Sa isip, dapat kang umasa sa Android KeystoreAng inirerekomendang daloy ng trabaho ay ang pagbuo ng isang pseudorandom na susi Sa unang pagkakataon na ilulunsad ang app, i-encrypt ang key na iyon gamit ang Keystore at i-save ang resulta sa SharedPreferences, na magbibigay-daan sa iyo I-activate ang mga mahahalagang setting ng seguridad sa Android upang protektahan ang ugat mula sa pag-access.
Tungkol sa arkitektura, mahalaga na ang klase Ang RoomDatabase ay abstrakto at sundin ang Singleton pattern upang maiwasan ang mga write conflict at hindi masayang ang mga resources ng device. Bukod pa rito, upang matiyak na ang code ay napapanatili at maiwasan natin ang pagkakamali sa pagtawag sa DAO mula sa Activity, dapat tayong magpatupad ng isang Pag-iimbak na namamahala sa mga thread ng pagpapatupad, dahil ang mga operasyon sa database ay hindi dapat mangyari sa pangunahing thread.
Protektahan ang iyong mga kagustuhan at mga file gamit ang Jetpack Security
Hindi lahat ay tungkol sa mga database; minsan kailangan lang nating mag-imbak ng session token o configuration flag. Para dito, ang library Seguridad ng Jetpack Ito ang pinaka-makatwirang opsyon, dahil isinasama nito ang pagiging kumplikado ng keystore sa mga napakasimpleng API. Ang pangunahing tool nito, Mga Naka-encrypt na Ibinahagi na KagustuhanIto ay isang direktang kapalit para sa mga tradisyonal na kagustuhan na awtomatikong nag-e-encrypt ng parehong mga susi at halaga gamit ang algorithm. AES-256-SIV at AES-256-GCM.
Para masimulan ito, gumawa muna kami ng isang Master KeyIto ang master key na nakaimbak sa Keystore, na responsable sa pagprotekta sa lahat ng iba pang data key. Kapag mayroon na tayo ng MasterKey, maaari na nating i-instantiate ang ating mga secure preferences at gamitin ang mga ito nang eksakto tulad ng regular na SharedPreferences, ngunit may dagdag na kapanatagan ng loob na ang impormasyon ay protektado.
Kung mas malaki ang dami ng data, tulad ng sa mga PDF, larawan, o pribadong cache, ang mainam na solusyon ay ang paggamit ng Naka-encrypt na FileAng tool na ito ay nagbibigay-daan sa iyong magsulat at magbasa ng mga naka-encrypt na file sa internal storage ng device, na nakakatulong upang I-activate ang buong privacy mode sa iyong Android phone pamamahala ng mga kritikal na file.
Mga advanced na estratehiya sa seguridad at pamamahala ng susi
Sa usaping kaligtasan sa antas ng propesyonal, mahalagang maunawaan ang konsepto ng pag-encrypt ng sobreGumagamit ang modelong ito ng isang hierarchy kung saan pinoprotektahan ng Key Encryption Key (KEK) ang isang Data Encryption Key (DEK). Bagama't ginagamit ang DEK para sa high-performance, bulk data encryption, ang KEK ay itinatago sa isang ultra-secure na lokasyon, tulad ng Azure Key Vault sa mga cloud environment o nakalaang hardware sa Android, na nagpapaliit sa panganib na ma-leak ang master key.
Ang isa pang kritikal na punto ay ang kadena ng suplayMinsan, ang pagdaragdag ng daan-daang third-party library ay maaaring magdulot ng mga kahinaan o malisyosong code. Samakatuwid, ang kasalukuyang kalakaran ay ang paggamit ng isang sinadyang pamamaraan: bawasan ang mga dependency sa pinakamababa at mas gusto ang mga pasadyang implementasyon o na-audit at magaan na mga library, iniiwasan ang mga malalaking pakete na nagpapataas ng atake sa ibabaw ng aplikasyon.
Sa wakas, hindi natin makakalimutan ang Mga backup ng AndroidBilang default, maaaring i-back up ng system ang data sa cloud, na maaaring maglantad sa mga sensitibong file. Mahalagang i-configure ang isang backup file. backup_rules.xml upang tahasang ibukod ang mga naka-encrypt na database, mga token file, at mga secure na kagustuhan, o upang ganap na i-disable ang backup kung ang application ay lubhang kritikal.
Sa pamamagitan ng pagpapatupad ng isang ecosystem na pinagsasama ang kapangyarihan ng SQLCipher para sa nakabalangkas na datos, ang proteksyon ng Jetpack Security para sa maliliit na piraso ng impormasyon, at mahigpit na pamamahala ng key sa pamamagitan ng Android Keystore, tinitiyak namin na ang privacy ng user ang aming pangunahing prayoridad. Pinoprotektahan ng arkitekturang ito ang app laban sa hindi awtorisadong pag-access at ginagarantiyahan na, kahit na sa kaganapan ng pisikal na pagkuha ng database file, ang impormasyon ay nananatiling hindi mabasa ng sinumang umaatake. Ibahagi ang impormasyong ito upang mas maraming tao ang matuto tungkol sa paksang ito