수정 코르도바 SQLite 플러그인

Question

코르도바 총 초보자 SQLite 플러그인 (https://github.com/brodysoft/Cordova-SQLitePlugin/)을 수정하고 수정 된 버전을 내 앱에서 사용하려면 어떻게해야하는지 궁금합니다.

DB에 실제로 저장하기 전에 중요한 데이터를 암호화해야합니다. 크래커가 네이티브 코드로 암호화를 수행하여 실제로 데이터를 암호화하는 방법을 알기가 더 어려울 것이라고 생각합니다 (아마 여러 클래스를 통해 확산 될 것입니다/파일) 자바 스크립트에서 그것을하는 대신.

다른 옵션은 수정되지 않은 SQLite 플러그인을 사용하고 DB 플러그인으로 데이터를 처리하기 전에 암호화를 수행하는 일부 원시 클래스를 갖는 것입니다. 나는 IOS만을 겨냥하고 있지만, 자바 스크립트와 네이티브 코드를 적절하게 혼합하는 방법에 대한 명확한 아이디어는 여전히 가지고 있습니다. 플러그인을 만들어야합니까? javacript 래퍼를 사용하여 기본 클래스를 만들면 충분합니까? 어떻게 자바 스크립트 코드에서 이러한 클래스의 인스턴스를 만들 수 있습니까? 나는 너무 혼란 스럽다. ...

Answer 1

데이터가 암호화되는 방식, 즉 암호화 방식, 키 크기 또는 iv를 숨겨서 얻는 것은 아무것도 없다. 어떻게 행해지는지 숨김으로써 암호화가 향상되지 않습니다.

보안은 좋은 암호화 키에 있으므로 키를 보호하고 암호화 기본 요소를 안전한 방식으로 사용합니다. 우선 CBC 모드로 AES를 선택하십시오. 암호를 키로 사용하지 마십시오. 임의의 비트 문자열을 사용하거나 PBKDF2를 통해 암호를 실행하여 키를 생성하십시오.

자바 스크립트의 암호화와 관련된 한 가지 도전 과제는 키 보호입니다. 네이티브 앱에서는 키 체인에 보관할 수 있습니다.

보안에 대해 진지한가? 암호 도메인 전문가가 코드의 보안 부분을 만들거나 최소한 방법과 코드를 검토하십시오.