Versleuteling in mobiele apps — basis, algoritmen en principe van werking

Wat is versleuteling in mobiele apps?

Versleuteling in de context van mobiele apps is het toepassen van cryptografische algoritmen om gegevens te beschermen die op het apparaat zijn opgeslagen (data at rest) en via het netwerk worden verzonden (data in transit). Op apparaatniveau wordt de lokale opslag versleuteld: bestanden, databases, SharedPreferences en cache. Op netwerkniveau wordt het verkeer tussen de app en de server versleuteld via TLS/HTTPS-protocollen. Het uiteindelijke doel is om te garanderen dat zelfs bij fysieke toegang tot het apparaat of onderschepping van verkeer, een aanvaller de beschermde gegevens niet kan lezen zonder cryptografische sleutel.

Waarom is versleuteling nodig in mobiele apps

Mobiele apparaten zijn bijzonder kwetsbaar voor gegevensverlies: een telefoon kan gemakkelijk worden verloren, gestolen of geïnfecteerd met malware. Volgens Ponemon Institute (2023) schrijft 42% van de bedrijven die getroffen zijn door datalekken de incidenten toe aan mobiele apparaten. Zonder versleuteling kan een aanvaller via USB verbinding maken met het apparaat, de SQLite-database extraheren en alle opgeslagen gegevens lezen. Versleuteling lost dit probleem op: zelfs als de database wordt geëxtraheerd, blijft de inhoud versleuteld. Bovendien zijn er in de VS en de EU wetten (GDPR, CCPA) die versleuteling van persoonsgegevens vereisen en boetes opleggen tot 4% van de jaaromzet voor overtredingen. Het gebruik van versleuteling is niet alleen een technische, maar ook een juridische noodzaak voor elke mobiele app die met gebruikersgegevens werkt.

Symmetrische en asymmetrische versleuteling

Alle versleutelingsalgoritmen zijn onderverdeeld in twee hoofdtypen: symmetrisch (één sleutel voor versleuteling en ontsleuteling) en asymmetrisch (een sleutelpaar — openbaar en privé). De keuze van het type hangt af van het gebruiksdoel: voor het versleutelen van lokale gegevens worden vaak symmetrische algoritmen gebruikt vanwege hun snelheid, en voor sleuteloverdracht en authenticatie — asymmetrische.

In de praktijk wordt in mobiele apps hybride versleuteling gebruikt: met een asymmetrisch algoritme (bijv. ECDH) wisselen partijen een sessiesleutel uit, en alle daaropvolgende gegevens worden versleuteld met een symmetrisch algoritme (AES of ChaCha20). Deze benadering combineert de snelheid van symmetrische versleuteling met de veiligheid van asymmetrische sleuteluitwisseling. Deze methode vormt de basis van TLS 1.3, Signal Protocol en Apple iMessage.

Belangrijkste versleutelingsalgoritmen

Moderne mobiele ontwikkeling gebruikt verschillende gestandaardiseerde versleutelingsalgoritmen, elk ontworpen voor specifieke taken met hun eigen toepassingsgebied.

• AES (Advanced Encryption Standard) — symmetrische blokversleuteling, gecertificeerd door NIST in 2001. Gebruikt sleutels van 128, 192 of 256 bits. Aanbevolen modus — GCM (Galois/Counter Mode), die geverifieerde versleuteling biedt. AES-256 wordt gebruikt in Android Keystore, iOS Keychain en alle moderne TLS-protocollen.
• ChaCha20-Poly1305 — symmetrische stroomversleuteling, ontwikkeld door Daniel Bernstein. Biedt dezelfde veiligheid als AES-256, maar werkt sneller op apparaten zonder hardwarematige AES-versnelling (typisch voor budget-Android-smartphones). ChaCha20 wordt gebruikt in TLS 1.3 als alternatief voor AES-GCM en is de primaire versleuteling in Signal Protocol.
• RSA (Rivest-Shamir-Adleman) — asymmetrisch algoritme, gebruikt voor sleutelversleuteling en digitale handtekeningen. Minimale aanbevolen sleutelgrootte — 2048 bits. RSA is langzamer dan ECDH, daarom wordt het in moderne mobiele apps vervangen door elliptische-curve-cryptografie (ECC).
• ECDH (Elliptic Curve Diffie-Hellman) — asymmetrisch sleuteluitwisselingsprotocol op basis van elliptische curven. Biedt Perfect Forward Secrecy en wordt standaard gebruikt in TLS 1.3. De Curve25519 (X25519) is de meest voorkomende in mobiele apps.

Hoe versleuteling gebruikersgegevens beschermt

Versleuteling beschermt gegevens in drie belangrijke scenario's: bij verlies van het apparaat (schijfversleuteling en app-containers), bij onderschepping van verkeer (netwerkprotocollen TLS/HTTPS) en bij een lek op de server (end-to-end-versleuteling). Elk scenario vereist zijn eigen aanpak en hulpmiddelen.

Versleuteling in rust en onderweg

Data at rest — gegevens op het apparaat — wordt versleuteld via Android Keystore en iOS Keychain. Op Android vanaf versie 7.0 wordt bestandsgebaseerde versleuteling (File-Based Encryption) gebruikt, en apps kunnen hun gegevens extra versleutelen via EncryptedSharedPreferences en EncryptedFile uit de AndroidX Security-bibliotheek. Op iOS werken alle apps standaard met Data Protection API, die bestanden versleutelt op bestandssysteemniveau met een sleutel die is gekoppeld aan de apparaatcode. Voor data in transit wordt TLS 1.2/1.3 gebruikt met verplichte Certificate Pinning.

End-to-endversleuteling

End-to-endversleuteling (E2E) — het hoogste niveau van gegevensbescherming, waarbij een bericht wordt versleuteld op het apparaat van de verzender en alleen wordt ontsleuteld op het apparaat van de ontvanger. De server voor opslag en overdracht heeft geen toegang tot de inhoud — deze werkt alleen met versleutelde blobs. De bekendste implementatie van E2E voor mobiele apps is Signal Protocol, dat het Double Ratchet Algorithm gebruikt in combinatie met X3DH (Extended Triple Diffie-Hellman) voor initiële sleuteluitwisseling. Signal Protocol biedt Perfect Forward Secrecy en future secrecy: compromittering van één sleutel onthult geen eerdere of volgende berichten. Volgens onderzoek van de Carnegie Mellon University (2023) vermindert E2E-versleuteling in messengers het risico op het lekken van correspondentie met 99,7% in vergelijking met alleen TLS-versleuteling. Toepassing van E2E is verplicht voor apps in de categorieën Health & Fitness en Finance volgens de vereisten van GDPR en HIPAA. Voor implementatie van E2E in een eigen project wordt aanbevolen de Signal Protocol-bibliotheek (Java/Swift) of Olm (Matrix protocol) te gebruiken. Bij het kiezen van een E2E-oplossing moet u de compatibiliteit met het platform beoordelen: Signal Protocol vereist ondersteuning voor asynchrone verzending en opslag van sleutels op de client, wat de implementatie van multi-device-scenario's bemoeilijkt — voor dergelijke gevallen kan Matrix Protocol met zijn kamermodel een betere keuze zijn.

val masterKey = MasterKey.Builder(context)
    .setKeyScheme(MasterKey.KeyScheme.AES256_GCM)
    .build()

val encryptedFile = EncryptedFile.Builder(
    context,
    File(context.filesDir, "secret.dat"),
    masterKey,
    EncryptedFile.FileEncryptionScheme.AES256_GCM_HKDF_4KB
).build()

encryptedFile.openFileOutput(applicationContext).use { outputStream ->
    outputStream.write("Gevoelige gebruikersgegevens".toByteArray(Charsets.UTF_8))
}