Підвищеня рівня безпеки локального сховища даних вебдодатків шляхом сегментації даних та криптографічної ідентифікації пристрою

Abstract

У роботі розглядається підхід до підвищення рівня безпеки локального сховища даних вебдодатків шляхом використання сегментації даних та криптографічної ідентифікації пристрою користувача. Запропоновано механізм розподілу конфіденційної інформації на окремі сегменти з їх подальшим зберіганням у різних структурах браузерного середовища, що ускладнює несанкціонований доступ до цілісних даних. Для забезпечення додаткового рівня захисту використано криптографічну прив’язку ключів шифрування до параметрів пристрою та браузера користувача, що дозволяє мінімізувати ризики компрометації даних при викраденні токенів або локальних файлів сховища. Досліджено основні вразливості локальних сховищ вебдодатків та обґрунтовано доцільність застосування динамічного шифрування й адаптивної генерації криптографічних ключів. Реалізація запропонованого підходу спрямована на підвищення конфіденційності, цілісності та стійкості даних до сучасних кіберзагроз.

The paper considers an approach to increasing the security level of local data storage of web applications by using data segmentation and cryptographic identification of the user’s device. A mechanism is proposed for dividing confidential information into separate segments with their subsequent storage in different stuctures of the browser environment, which makes unauthorized access to integral data more difficult. To provide an additional level of protection, cryptographic binding of encryption keys to the parameters of the user’s device and browser is used, which allows minimizing the risks of data compromise when stealing tokens or local files of the storage. The main vulnerabilities of local web application repositories are investigated and the feasibility of using dynamic encryption and adaptive cryptographic key generation is substantiated. The implementation of the proposed approach is aimed at increasing the confidentiality, integrity and resilience of data to modern cyber threats.