Actionscript 3 Entwicklerhandbuch

ACTIONSCRIPT 3.0 ENTWICKLERHANDBUCH
Arbeiten mit lokalen SQL-Datenbanken in AIR
Damit die Daten nur für einen einzelnen Benutzer auf einem Computer zugänglich sind, generieren Sie den
Verschlüsselungsschlüssel aus einer benutzerspezifischen geheimen Eingabe (zum Beispiel aus einem Kennwort).
Verwenden Sie keinen Wert, der einem bestimmten Computer zugeordnet ist (zum Beispiel ein Wert, der im
verschlüsselten lokalen Speicher gespeichert ist), um den Schlüssel zu generieren. Alternativ dazu können Sie die
Daten auf dem Computer auf Benutzerbasis verschlüsseln und die Daten mit einem Remote-Datenspeicher, zum
Beispiel einem Server, synchronisieren, damit die Daten übertragbar sind.
Damit eine Datenbank nur einer einzelnen Person auf einem einzelnen Computer zugänglich ist, generieren Sie
den Schlüssel aus einem Kennwort und einem „Salt“ (zufällig gewählte Bitfolge). Ein Beispiel für diese
Vorgehensweise finden Sie unter „Beispiel: Generieren und Verwenden von Verschlüsselungsschlüsseln“ auf
Seite 808.
Nachstehend sind zusätzliche Sicherheitsüberlegungen aufgeführt, die beim Entwickeln einer Anwendung zu
beachten sind, die eine verschlüsselte Datenbank verwendet:
Ein System ist immer nur so sicher wie sein schwächster Bestandteil. Wenn der Verschlüsselungsschlüssel anhand
eines vom Benutzer eingegebenen Kennworts generiert wird, ziehen Sie in Betracht, Mindestlänge und
Komplexitätsstufe des Kennworts festzulegen. Ein kurzes Kennwort, das nur Buchstaben oder Ziffern enthält, ist
relativ leicht herauszufinden.
Der Quellcode einer AIR-Anwendung wird als einfacher Text (für HTML-Inhalte) oder im leicht zu
dekompilierenden Binärformat (für SWF-Inhalt) auf dem Computer des Benutzers gespeichert. Da der Quellcode
zugänglich ist, beachten Sie diese zwei Punkte:
Geben Sie Verschlüsselungsschlüssel nie mit Hard-Coding im Quellcode an.
Gehen Sie immer davon aus, dass Angreifer das zum Generieren des Verschlüsselungsschlüssels verwendete
Verfahren (zum Beispiel durch einen Zeichenzufallsgenerator oder einen bestimmten Hashing-Algorithmus)
leicht herausfinden können.
Für die AIR-Datenbankverschlüsselung wird der Advanced Encryption Standard (AES) mit Zähler im CBC-MAC-
Modus (CCM) verwendet. Bei dieser Verschlüsselungsart muss ein vom Benutzer eingegebener Schlüssel mit
einem Salt-Wert kombiniert werden, damit er sicher ist. Ein Beispiel für diese Vorgehensweise finden Sie unter
„Beispiel: Generieren und Verwenden von Verschlüsselungsschlüsseln“ auf Seite 808.
Wenn Sie eine Datenbank verschlüsseln, werden alle Festplattendateien verschlüsselt, die von der
Datenbankengine zusammen mit dieser Datenbank verwendet werden. Die Datenbankengine speichert einige
Daten jedoch in einem Arbeitsspeicher-Cache, um die Lese- und Schreibzeitleistung bei Transaktionen zu
verbessern. Alle speicherresidenten Daten bleiben unverschlüsselt. Wenn ein Angreifer auf den von einer AIR-
Anwendung verwendeten Arbeitsspeicher zugreifen kann, zum Beispiel durch Verwenden eines Debuggers, sind
die Daten in einer geöffneten, unverschlüsselten Datenbank zugänglich.
Beispiel: Generieren und Verwenden von Verschlüsselungsschlüsseln
Adobe AIR 1.5 und höher
In dieser Beispielanwendung wird ein Verfahren zum Generieren eines Verschlüsselungsschlüssels veranschaulicht.
Diese Anwendung soll die höchste Datenschutz- und Sicherheitsstufe für Benutzerdaten bieten. Ein wichtiger Aspekt
beim Sichern privater Daten ist es, vom Benutzer zu verlangen, dass er jedes Mal ein Kennwort eingeben muss, wenn
die Anwendung eine Verbindung zur Datenbank herstellt. Demzufolge sollte eine Anwendung, die diese
Datenschutzstufe erfordert, den Verschlüsselungsschlüssel der Datenbank nie direkt speichern, wie in diesem Beispiel
gezeigt.
Letzte Aktualisierung 27.6.2012
808