Armazenamento Inseguro de Dados

Os aplicativos armazenam dados no dispositivo: configurações, conteúdo armazenado em cache, tokens e, às vezes, informações pessoais.

A forma como esses dados locais são armazenados determina se um invasor poderá lê-los.

Armazenamento inseguro de dados significa salvar dados sensíveis em um local onde possam ser lidos em texto simples.

Se o dispositivo for perdido, roubado ou tiver acesso de superusuário, esses dados ficarão expostos.

Os aplicativos salvam dados em vários locais:

• Preferências de chave-valor
• Bancos de dados locais, como o SQLite
• Arquivos sem criptografia
• Registros e dados temporários

Cada um pode causar vazamentos se for usado sem cuidado.

Armazenar um token em preferências sem criptografia é arriscado:

Em um dispositivo com acesso de superusuário, esse arquivo pode ser lido. Valores sensíveis nunca devem ficar aqui sem criptografia.

Cada plataforma oferece armazenamento seguro, apoiado por hardware, para segredos:

• Android Keystore
• iOS Keychain

Armazene tokens e chaves aqui, não em arquivos sem criptografia.

Quando precisar armazenar dados sensíveis por conta própria, criptografe-os primeiro.

Use o armazenamento criptografado fornecido pela plataforma, para que a chave seja protegida pelo hardware seguro do dispositivo.

A geração de registros é uma fonte sorrateira de vazamentos.

Os registros podem ser lidos por outras ferramentas ou salvos em relatórios de falhas. Nunca registre segredos.

Copiar uma senha ou um token para a área de transferência os expõe a outros aplicativos que podem ler seu conteúdo.

Evite colocar segredos nela ou limpe-os rapidamente.

Dados sensíveis podem vazar por meio de cópias de segurança automáticas e de armazenamentos temporários de imagens ou da web.

Exclua arquivos secretos das cópias de segurança e evite armazenar em cache telas sensíveis.

Os dados mais seguros são aqueles que nunca são armazenados.

Mantenha itens sensíveis apenas pelo tempo necessário e exclua-os depois do uso. Menos dados armazenados significam menos dados para vazar.

Combine proteções: armazenamento seguro, criptografia, ausência de segredos nos registros e retenção mínima.

Se uma camada falhar, as outras continuarão protegendo os dados. Isso é defesa em profundidade.

Onde uma credencial de autenticação deve ser armazenada em um dispositivo móvel?

O armazenamento inseguro expõe dados em dispositivos perdidos ou com acesso de superusuário. Use o Keystore/Keychain, criptografe dados sensíveis, mantenha segredos fora dos registros e da área de transferência, exclua-os das cópias de segurança e armazene o mínimo possível.