Забезпечення захисту персональних даних в корпоративних мобільних застосунках

Размещено на http://www.allbest.ru/

Размещено на http://www.allbest.ru/

Забезпечення захисту персональних даних в корпоративних мобільних застосунках

Білоус Христина, здобувач ОКР молодшого спеціаліста IV курсу

спеціальності «Комп'ютерні науки»

Питання про захист персональних даних завжди присутній у житті людей, це важлива тема, яка стосується свобод та прав людини [1]. Визначення персональні дані включає в себе будь-яку інформацію, що стосується конкретної особи. Це стосується всього, що може допомогти ідентифікувати особу [4].

Низький рівень правової культури володільців персональних даних, які здійснюють обробку даних за допомогою мобільних додатків, коли при зборі та обробці ігноруються найпростіші вимоги законодавства, управлінні персональними даними, що зумовлює нагальність вивчення небезпеки конфіденційності користувачів, як а також питання захисту персональних даних в Інтернеті.[2]

Для ефективного забезпечення захисту персональних даних від вище проаналізованих ризиків, необхідно використовувати комплекс методів захисту інформації до яких відносяться:

* законодавчі методи;

* психологічні методи;

* методи технічного характеру;

* програмні методи захисту;

* методи організаційного характеру. [6]

На даний час при реалізації мобільних застосунків для корпоративних мереж актуальною є мова програмування JavaScript. Однією з переваг цієї мови програмування є наявність бібліотек для реалізації захисту персональних даних.

Бібліотеки, що використовуються для захисту персональних даних в мобільних застосунках написаних мовою програмування JavaScript:

Java Secure Socket Extension.

Це розширення Java Secure Socket Extension (JSSE): забезпечує безпечний зв'язок з Інтернетом; забезпечує структуру та реалізацію для Java-версії протоколів TLS та DTLS (рис.1); включає функціональні можливості для шифрування даних, аутентифікації сервера, цілісності повідомлень та додаткової аутентифікації клієнта. [7]

Рисунок 1. - Потік даних через JSSE

захист персональні дані мобільний

Tink.

Це бібліотека криптографії з відкритим вихідним кодом, написана криптографами та інженерами безпеки Google.[5]

DataStore

Це бібліотека з сімейства Jetpack, вона надає нове рішення для зберігання даних. Бібліотека розроблена з використанням копроцедур Kotlin і Flow API, що робить її надійною і більш безпечною, ніж загальні налаштування. Пропонується два різних підходи до зберігання даних:

Налаштування DataStore (вони схожі на ті, що не можуть визначити схему або надати доступ до ключів певного типу.)

Proto DataStore (З допомогою неї можна створювати схеми за допомогою буферів протоколу, які дозволяють зберігати дані з сильною типізацією. Вони швидші, менші, простіші та менш двозначні, ніж XML та інші подібні формати даних.)

Крім того, при зберіганні пар ключ-значення будуть доступні тільки ключі, а не сам контент. [8]

CyberChef

Це бібліотека мови програмування JavaScript. Проста, інтуїтивно зрозуміла бібліотека для виконання всіх видів "кібер" операцій у веб-браузері.[6] Ці операції включають просте кодування на кшталт XOR або Base64, більш складне шифрування на зразок AES, DES і Blowfish, створення двійкових і гексдампів, стиснення і декомпресію даних, обчислення хешів і контрольних сум, парсинг IPv6 і X.509, зміна кодування символів і багато іншого. Інструмент призначений для того, щоб дозволити як технічним, так і нетехнічним аналітикам маніпулювати даними складними способами без необхідності мати справу зі складними інструментами або алгоритмами.

При реалізації програмних методів захисту персональних даних в корпоративних мобільних застосунках актуальним є повноцінне використання бібліотек мови програмування JavaScript як важлива складова комплексу засобів захисту інформації.

Списки використаних джерел

1. Захист інформації в інтернеті. Студия веб-дизайна. URL: https://dynamic-

design.com.ua/novosti/uk/bezopasnost-zahist-informacii-v-interneti-osnovni-problemi-metodi-programnih-zasobiv/ (дата звернення: 24.03.2023).

2. Засоби захисту інформації. Реферати. URL: https://ua-

referat.com/Засоби_захистv_інформації (дата звернення: 04.04.2023).

3. Захист персональних даних. Що слід знати і як вберегтись?. День за днем. URL: https://denzadnem.com.ua/aktualno/46576 (дата звернення: 02.04.2023).

4. Про захист персональних даних. Офіційний веб портал парламенту України. URL: https://zakon.rada.gov.ua/laws/show/2297-17#Text (дата звернення: 04.04.2023).

5. Що таке криптографія і навіщо вона потрібна?. Ваші Питання. URL: https://store.almedia.com.ua/shho-take-kriptografiya-i-navishho-vona-potribna/ (дата звернення:06.04.2023) .

6. Безпека мобільних додатків. Datami. URL: https://datami.ua/bezpeka-mobilnih-dodatkiv/ (дата звернення: 03.04.2023).

7. Java Secure Socket Extension. Вікіпедія. URL:

https://uk.wikipedia.org/wiki/Java Secure Socket Extension (дата звернення: 07.04.2023).

8. DataStore. Android Developers. URL: https://developer.android.com/ietpack/androidx/releases/datastore (дата звернення: 14.04.2023).

Размещено на Allbest.ru