رمزنگاری در برنامه‌های موبایل — مبانی، الگوریتم‌ها و اصل کار

رمزنگاری در برنامه‌های موبایل چیست؟

رمزنگاری در زمینه برنامه‌های موبایل — استفاده از الگوریتم‌های رمزنگاری برای محافظت از داده‌های ذخیره‌شده روی دستگاه (data at rest) و داده‌های منتقل‌شده از طریق شبکه (data in transit) است. در سطح دستگاه، حافظه محلی رمزنگاری می‌شود: فایل‌ها، پایگاه‌های داده، SharedPreferences و حافظه نهان. در سطح شبکه، ترافیک بین برنامه و سرور از طریق پروتکل‌های TLS/HTTPS رمزنگاری می‌شود. هدف نهایی — تضمین این است که حتی با دسترسی فیزیکی به دستگاه یا رهگیری ترافیک، مهاجم نتواند داده‌های محافظت‌شده را بدون کلید رمزنگاری بخواند.

چرا رمزنگاری در برنامه‌های موبایل ضروری است

دستگاه‌های موبایل به‌ویژه در برابر از دست دادن داده آسیب‌پذیر هستند: تلفن به راحتی گم می‌شود، دزدیده می‌شود یا با نرم‌افزار مخرب آلوده می‌شود. طبق داده‌های Ponemon Institute (2023)، 42% از شرکت‌هایی که دچار نشت داده شده‌اند، حوادث را با دستگاه‌های موبایل مرتبط می‌دانند. بدون رمزنگاری، مهاجم می‌تواند از طریق USB به دستگاه متصل شود، پایگاه داده SQLite را استخراج کند و تمام داده‌های ذخیره‌شده را بخواند. رمزنگاری این مشکل را حل می‌کند: حتی اگر پایگاه داده استخراج شود، محتوای آن رمزنگاری‌شده باقی می‌ماند. علاوه بر این، در ایالات متحده و اتحادیه اروپا قوانینی (GDPR, CCPA) وجود دارد که رمزنگاری داده‌های شخصی را الزامی کرده و جریمه‌هایی تا 4% از گردش مالی سالانه برای نقض آنها در نظر گرفته است. استفاده از رمزنگاری — نه تنها یک ضرورت فنی، بلکه یک الزام قانونی برای هر برنامه موبایلی است که با داده‌های کاربران کار می‌کند.

رمزنگاری متقارن و نامتقارن

تمام الگوریتم‌های رمزنگاری به دو نوع اصلی تقسیم می‌شوند: متقارن (یک کلید برای رمزنگاری و رمزگشایی) و نامتقارن (یک جفت کلید — عمومی و خصوصی). انتخاب نوع به سناریوی استفاده بستگی دارد: برای رمزنگاری داده‌های محلی بیشتر از الگوریتم‌های متقارن به دلیل سرعت آنها استفاده می‌شود، و برای انتقال کلیدها و احراز هویت — از الگوریتم‌های نامتقارن.

در عمل در برنامه‌های موبایل از رمزنگاری ترکیبی استفاده می‌شود: با الگوریتم نامتقارن (مثلاً ECDH) طرفین یک کلید جلسه را مبادله می‌کنند و تمام داده‌های بعدی با الگوریتم متقارن (AES یا ChaCha20) رمزنگاری می‌شوند. این رویکرد سرعت رمزنگاری متقارن را با امنیت تبادل کلید نامتقارن ترکیب می‌کند. این روش اساس TLS 1.3، Signal Protocol و Apple iMessage است.

الگوریتم‌های اصلی رمزنگاری

توسعه مدرن موبایل از چندین الگوریتم استاندارد رمزنگاری استفاده می‌کند که هر یک برای وظایف خاصی طراحی شده و حوزه کاربرد خود را دارد.

• AES (Advanced Encryption Standard) — رمزنگاری بلوکی متقارن، تأییدشده توسط NIST در سال 2001. از کلیدهای 128، 192 یا 256 بیت استفاده می‌کند. حالت توصیه‌شده — GCM (Galois/Counter Mode)، که رمزنگاری تأییدشده را فراهم می‌کند. AES-256 در Android Keystore، iOS Keychain و تمام پروتکل‌های مدرن TLS استفاده می‌شود.
• ChaCha20-Poly1305 — رمزنگاری جریانی متقارن، طراحی‌شده توسط Daniel Bernstein. امنیت مشابه AES-256 را فراهم می‌کند، اما روی دستگاه‌های بدون شتاب‌دهی سخت‌افزاری AES (معمولی برای گوشی‌های هوشمند اندرویدی ارزان‌قیمت) سریع‌تر کار می‌کند. ChaCha20 در TLS 1.3 به عنوان جایگزین AES-GCM استفاده می‌شود و رمز اصلی Signal Protocol است.
• RSA (Rivest-Shamir-Adleman) — الگوریتم نامتقارن که برای رمزنگاری کلیدها و امضای دیجیتال استفاده می‌شود. حداقل اندازه کلید توصیه‌شده — 2048 بیت. RSA کندتر از ECDH است، بنابراین در برنامه‌های مدرن موبایل با رمزنگاری منحنی بیضوی (ECC) جایگزین می‌شود.
• ECDH (Elliptic Curve Diffie-Hellman) — پروتکل تبادل کلید نامتقارن مبتنی بر منحنی‌های بیضوی. Perfect Forward Secrecy را فراهم می‌کند و به طور پیش‌فرض در TLS 1.3 استفاده می‌شود. منحنی Curve25519 (X25519) رایج‌ترین در برنامه‌های موبایل است.

چگونه رمزنگاری از داده‌های کاربران محافظت می‌کند

رمزنگاری داده‌ها را در سه سناریوی کلیدی محافظت می‌کند: هنگام گم شدن دستگاه (رمزنگاری دیسک و کانتینرهای برنامه)، هنگام رهگیری ترافیک (پروتکل‌های شبکه TLS/HTTPS) و هنگام نشت از سرور (رمزنگاری سرتاسر). هر سناریو رویکرد و ابزارهای خاص خود را می‌طلبد.

رمزنگاری داده‌های در حال ذخیره و در حال انتقال

Data at rest — داده‌های روی دستگاه — از طریق Android Keystore و iOS Keychain رمزنگاری می‌شود. در Android از نسخه 7.0 به بعد از رمزنگاری فایل (File-Based Encryption) استفاده می‌شود و برنامه‌ها می‌توانند داده‌های خود را از طریق EncryptedSharedPreferences و EncryptedFile از کتابخانه AndroidX Security رمزنگاری کنند. در iOS همه برنامه‌ها به طور پیش‌فرض با Data Protection API کار می‌کنند که فایل‌ها را در سطح سیستم فایل با کلید متصل به کد دستگاه رمزنگاری می‌کند. برای data in transit از TLS 1.2/1.3 با Certificate Pinning اجباری استفاده می‌شود.

رمزنگاری سرتاسر (End-to-End)

رمزنگاری سرتاسر (E2E) — بالاترین سطح حفاظت از داده‌ها، که در آن پیام در دستگاه فرستنده رمزنگاری شده و فقط در دستگاه گیرنده رمزگشایی می‌شود. سرور ذخیره و انتقال داده به محتوا دسترسی ندارد — فقط با بلوک‌های رمزنگاری‌شده کار می‌کند. معروف‌ترین پیاده‌سازی E2E برای برنامه‌های موبایل — Signal Protocol، که از Double Ratchet Algorithm به همراه X3DH (Extended Triple Diffie-Hellman) برای تبادل اولیه کلید استفاده می‌کند. Signal Protocol Perfect Forward Secrecy و future secrecy را فراهم می‌کند: به خطر افتادن یک کلید پیام‌های قبلی و بعدی را فاش نمی‌کند. طبق تحقیقات دانشگاه Carnegie Mellon (2023)، رمزنگاری E2E در پیام‌رسان‌ها خطر نشت مکاتبات را در مقایسه با رمزنگاری TLS-only تا 99.7% کاهش می‌دهد. استفاده از E2E برای برنامه‌های دسته Health & Fitness و Finance طبق الزامات GDPR و HIPAA اجباری است. برای پیاده‌سازی E2E در پروژه خود توصیه می‌شود از کتابخانه Signal Protocol (Java/Swift) یا مبتنی بر Olm (Matrix protocol) استفاده کنید. هنگام انتخاب راه‌حل E2E سازگاری با پلتفرم را ارزیابی کنید: Signal Protocol نیاز به ارسال ناهمزمان و ذخیره کلیدها در سمت مشتری دارد که پیاده‌سازی سناریوهای multi-device را پیچیده می‌کند — در چنین مواردی Matrix Protocol با مدل اتاق خود ممکن است انتخاب بهتری باشد.

val masterKey = MasterKey.Builder(context)
    .setKeyScheme(MasterKey.KeyScheme.AES256_GCM)
    .build()

val encryptedFile = EncryptedFile.Builder(
    context,
    File(context.filesDir, "secret.dat"),
    masterKey,
    EncryptedFile.FileEncryptionScheme.AES256_GCM_HKDF_4KB
).build()

encryptedFile.openFileOutput(applicationContext).use { outputStream ->
    outputStream.write("داده‌های حساس کاربر".toByteArray(Charsets.UTF_8))
}