現代移動應用程序用戶的數據安全有多重要

越來越多的開發自己的移動應用程序的公司採取額外措施來確保移動應用程序的安全性——這是有充分理由的。

根據身份盜竊資源中心 (ITRC) 的 2021 年年度報告，2021 年的數據洩露數量創歷史新高——1,862起。 在我們撰寫本文時，即 2022 年的三個季度，該中心迄今報告了 1,291 起數據洩露事件。 這只是在美國公開披露的違規行為的數據。

根據 IBM 2022 年的數據，平均而言，一次數據洩露可能使一家公司遭受大約 435 萬美元（全球平均水平）的損失。如果洩露信息公開，還會對聲譽造成巨大打擊。 這樣看來，每位企業家都認為數據安全很重要。

在本文中，我們討論了在移動應用程序中實施可靠數據安全實踐的重要性以及如何正確實施。 我們利用我們在開發以安全為中心的產品方面的經驗，例如我們為中東地區開發的 Messenger 應用程序。

什麼是現代意義上的數據保護

快速數字化的世界非常重視數據安全（這是理所當然的），今天，我們有許多國家和國際法律，其實施的唯一目的是保護專有信息。 所有這些都或多或少地基於相同的原則構建。 最著名的此類國際法可能是通用數據保護條例，簡稱 GDPR。

GDPR 建立在以下七項處理個人信息的原則之上：

• 合法、公平和透明
• 目的限制
• 數據最小化
• 準確性
• 存儲限制
• 完整性和機密性（安全）
• 問責制

如果我們在不引用整個 GDPR 第 5 條的情況下總結這些原則，實施數據安全措施意味著任何數據都應：

• 以最低限度的必要量收集和處理
• 僅存儲必要的時間，然後刪除
• 僅用於特定目的，並且
• 防止數據所有者以外的任何一方竊取或調整數據

數據收集者還必須通知用戶有關其數據的收集和處理。 數據收集者和處理者應對遵守這些原則負責。

通常需要保護哪些移動應用程序用戶的數據？

我們都在瀏覽器中看到過有關 cookie 的消息，但移動應用程序中不存在此類信息。 同時，例如，移動應用程序可以收集、存儲和處理比網站用戶未登錄的信息更多的敏感信息。 如果受到損害，使用此類數據可能會造成一些真正的危害。

那麼移動應用程序所有者需要保護哪些類型的用戶數據？ 以下是敏感數據的非排他性列表：

• 個人身份信息。 這包括身份證/駕照信息、實際地址和電話號碼。 此類信息在電子商務應用程序中經常使用，因為要發送包裹，賣家需要此信息。 一些送貨應用程序在其應用程序中存儲門鎖鑰匙代碼，可能會向劫匪打開公寓樓。
• 個人健康信息和醫療記錄。 遠程醫療應用程序和一些健康和藥物攝入跟踪器（例如那些針對慢性病患者的跟踪器）有時會與 EHR 系統同步，並可以將用戶的數據傳送給他們的醫生。 其他時候，應用程序可能只存儲數據而不傳輸數據； 用戶可以自行決定在以後將其顯示給醫生。
• 支付卡和銀行信息。 儘管現在大多數應用程序都使用 G Pay 和 Apple Pay 來處理支付，但其中一些應用程序在應用程序中存儲信用卡信息仍然很常見，尤其是當用戶不想將系統錢包連接到他們的卡時。 如果是這種情況，應用程序所有者必須竭盡全力保護此類數據。
• 社會保障號碼、保險信息。 處理保險的應用存儲用戶的社會安全號碼和保險信息。 此類信息與個人身份信息一起被視為敏感信息。

所有這些信息都可能存儲在移動應用程序的用戶配置文件中，以用於應用程序的目的——購物、保持健康、管理個人活動等等。 如果此類數據從應用程序的服務器中被盜，則可用於身份盜用、欺詐、網絡釣魚攻擊、搶劫和更多犯罪活動。

因此，如果您開發的應用程序必須處理一種或多種此類敏感信息，那麼作為應用程序的所有者，您有責任提供足夠的應用程序客戶數據保護。

有幾種方法可以確保移動應用程序的數據安全，稍後我們將切換到這些方法。 首先，我們想強調一些最新的數據洩露案例。

用戶移動應用程序數據洩露的最新流行案例

正如我們在本文開頭提到的，2021 年是數據洩露數量創歷史新高的一年。 其中一些涉及移動應用程序。 這裡只是其中的一部分。

安卓用戶數據洩露

此違規行為並非針對某個特定應用程序。 相反，它涉及許多應用程序。 至少有 23 個應用程序受到影響，但可能還有更多。 然而，受影響的應用程序數量實際上並不重要。

重要的是原因。 不少應用開發者對其第三方雲服務的配置不夠重視，導致超過1億安卓用戶的個人數據洩露。 暴露的數據包括姓名和地址等個人身份信息，以及醫療信息、照片、付款信息和電話號碼。

俱樂部

2021 年 2 月，多家媒體報導了一個案例，一名中國開發人員創建了一個開源應用程序，允許網絡和 Android 用戶訪問僅限 iOS 的 Clubhouse 應用程序。 人們可以在沒有 iPhone 或邀請碼的情況下收聽任何 Clubhouse 流媒體，這是 Clubhouse 的另一個爭論點。

雖然這一漏洞最初似乎並不是惡意的，但它確實暴露了 Clubhouse 的安全漏洞並允許任何人訪問私人討論。

克拉納支付應用

瑞典移動銀行應用程序 Klarna 於 2021 年 5 月遭遇數據洩露，不過該事件得到迅速處理，據報導並未造成任何重大損害。 違規行為的實質是登錄其帳戶的用戶會短暫登錄其他（隨機）用戶的帳戶，並且可以看到他們的帳戶信息。

Facebook

Facebook 因其重大數據洩露醜聞而臭名昭著。 2016 年的Cambridge Analytica醜聞，2019 年的數據洩露，以及據說利用了本應在 2019 年修復的同一漏洞的 2021 年最新洩露事件。結果呢？ 來自世界各地的 5.33 億用戶的數據被洩露。

Portpass COVID 認證應用程序

一個旨在讓用戶證明他們在加拿大的疫苗接種狀況的私人應用程序在其未受保護的網站上暴露了其用戶的個人身份信息。 這些數據包括駕照和護照的照片、姓名、地址、電話號碼，甚至用戶的血型。

數據安全控制的核心類型

訪問控制

訪問控製或訪問管理是數據安全組件中最簡單的。 顧名思義，這意味著您將對存儲數據的空間的訪問權限限制在盡可能少的人范圍內。 只有需要此類訪問權限才能履行職責的員工才有能力獲取數據，需要謹慎選擇此類員工。

驗證

對您的移動應用程序進行適當的身份驗證將有助於在用戶方面設置一些防止洩漏和破壞的保護措施。 如果你的應用程序處理敏感數據——財務、健康相關或個人身份——登錄應用程序的過程需要有適當的保護措施。 例如，面部識別、指紋掃描和通過短碼到電子郵件的兩步驗證。

數據擦除

僅在需要提供服務時才將敏感的用戶信息存儲在服務器上是 GDPR 的原則之一。 當不再需要此信息時，數據將被刪除。 畢竟，如果服務器上沒有數據，數據就不會被黑客攻擊或洩露。

數據加密

在您的移動應用程序中保護用戶數據的最可靠方法之一是採用端到端加密。 這樣一來，意外的數據洩露幾乎是不可能的，因為如果沒有解密密鑰，數據就沒有任何意義。 破解此類數據也將更加困難，特別是如果解密密鑰不是保存在您的服務器上而是保存在用戶設備上並且對每個用戶都是唯一的。

數據屏蔽

加密數據的方法之一是對其進行屏蔽。 數據屏蔽是一個過程，其中字符和數字被代理字符隱藏。 這不是一個完美的解決方案，但它可以應對一些意外或非惡意的違規行為。

數據彈性

加密、屏蔽和擦除旨在防止洩漏和黑客攻擊，而數據彈性則是防止數據丟失。 如果您或您的用戶經常需要數據，則必須備份此類數據。 這樣，如果您的主服務器發生問題，可以從備份中恢復數據。

當我們使用的 OVH 服務器在 2021 年 3 月起火併且部分數據被損壞時，我們 Mind Studios 是通過堅持這種做法而得救的。 但是我們有備份所以一切都很好。

事件響應計劃

如果確實發生違規或洩漏，您的公司需要事先制定行動計劃。 對於此類計劃必須包括的內容，不同的監管機構有自己的要求。

通常，發現洩漏後要做的第一件事是通知受影響的用戶他們的數據可能已被洩露，尤其是當洩漏的數據可用於身份盜用或欺詐等惡意目的時。

移動應用程序數據安全挑戰

隨著大數據的增長，隱私和數據安全變得越來越難維護。 人們越來越多地在網上分享他們的生活——通過即時通訊工具、社交網絡、銀行應用程序、電子商務和醫療保健平台等。

此外，應用程序所有者還保留有關其用戶的其他數據，例如用於改進服務和提供有針對性的廣告的應用程序內行為和活動日誌。 此類數據的絕對數量對於保持安全和有序是一項挑戰。 因此，流程中的一個小錯誤可能導致洩漏也就不足為奇了。

另一個弱點是應用程序收集的一些數據可能存儲在第三方資源上。 此類資源不屬於應用程序所有者的組織，因此資源的安全性不受應用程序所有者的控制。

那麼，您可以做些什麼來確保您的應用及其用戶的安全呢？

如何提高移動應用程序數據安全性

從上面的示例中可以看出，並非所有數據洩露都是黑客所為或出於惡意。 事實上，絕大多數數據洩露（高達 95%）都是人為錯誤造成的。

這意味著您不一定需要將數十億美元投資於某些過度措施。 您需要的是基於可靠實踐並由負責任的可靠數據安全專家構建的移動應用程序數據安全策略。

可以採取哪些措施來確保您的移動應用程序用戶數據的安全？

使用 SSL/TLS 證書確保應用安全

安全套接字層/傳輸層安全 (SSL/TLS) 證書對於在您的應用服務器和用戶設備之間安全地傳輸數據至關重要。 SSL 證書通過對數據進行加擾來工作，因此幾乎不可能對其進行解密。

SSL固定

雖然 SSL/TLS 證書是保護應用程序中用戶數據的最可靠方法之一，但它們有時容易受到 MITM（中間人）攻擊。 如果您的移動應用程序處理犯罪分子高度追捧的信息（例如，它是銀行應用程序），我們鼓勵您使用 SSL 固定。

SSL pinning 是一種可以在您的應用程序上阻止來自未知服務器的文檔並防止安裝 MITM 頒發的假證書的技術。 這是通過在開發期間在您的應用程序中固定 SSL 證書主機來完成的。 來自固定主機的證書將被視為唯一可靠的證書。

定期測試您的應用程序是否存在漏洞

有多種方法可以測試和消除漏洞。 這裡重要的是要定期這樣做，因為：

• 黑客方法發展得相當快
• 如果存在人為錯誤導致的漏洞，開發人員檢查一次可能會漏掉，但多位專家反複測試將確保發現它

滲透測試

滲透測試是指您的開發人員或 QA 專家對您應用程序的漏洞執行模擬網絡攻擊，旨在找到代碼中所有可能的薄弱環節。 這種測試可以針對服務器/後端、前端、API 等進行。發現漏洞與消除漏洞有關。

使用第三方庫時要小心

我們上面提到的大型 Android 數據洩露事件是由於第三方雲服務配置錯誤造成的。 有時，開發人員可能會傾向於信任庫提供者，尤其是著名的庫提供者，而忽略錯誤配置或代碼中的錯誤。

使用第三方庫時，必須認真檢查所有內容，因為這與從頭開始編寫代碼不同，更容易漏掉錯誤。

Mind Studios 如何提供幫助

烏克蘭軟件工程師在 2016 年 HackerRank 編程奧運會期間在安全挑戰中排名第一，總體排名第 11。 從那時起，烏克蘭軟件開發公司不斷發展和教育自己和他們的專家。

2021 年，Coursera 全球技能報告將烏克蘭列為技術領域第 8 名。 Pentalog 的 2022 年技能價值報告顯示，烏克蘭開發人員在全球排名第四。

Mind Studios 為我們國家對技術發展的關注而感到自豪，我們也將數據安全放在我們開展的項目的優先列表中。 我們已經開發了多種處理個人信息的產品，並且我們已經實施了頂級安全措施來保護那裡的用戶數據。

在我們對數據安全有高要求的最新項目中，有為丹麥提供的食品配送服務和為中東提供的安全信使應用程序。 查看我們的案例研究以了解更多詳細信息。

最後的想法

隨著世界進入數字空間，對數據保護措施的需求只會增加，數據安全立法只會變得更加嚴格。 在發生無數數據洩露醜聞後，人們對 Facebook 的信任已經支離破碎。 涉及大小公司的類似醜聞響亮而清晰，不再掩蓋。

無論您是初創企業所有者還是擁有現有移動應用程序的經驗豐富的商務人士，跟上最新的數據保護技術都是必不可少的。 審查您的產品針對它們的安全性並相應地更新數據保護措施正成為當務之急。

在 Mind Studios，我們擅長移動應用程序安全，我們可以應對在這個場所遇到的任何挑戰。 如果您對該主題有任何疑問，只要您填寫表格，我們的代表可以為您提供 45 分鐘的免費諮詢。

1個