Preocupaciones de seguridad de React Native con el intercambio de datos hacia la API
Queremos desarrollar una aplicación de react native que:
- obtenga datos a través de Bluetooth desde dispositivos
- la aplicación debe enviar los datos a nuestra API
- es importante que los datos no sean alterados o cambiados de ninguna manera
- la aplicación es la única que puede enviar datos a nuestra API
Ya he leído mucho sobre:
iOS – Servicios de Cadenas de Seguridad y
Android – Almacenamiento de Claves
en la documentación de React Native: https://reactnative.dev/docs/security
Y SafeNet (Android) o DevieCheck (iOS) (nunca mencionado en la documentación de React Native o en los artículos que leí).
¿Qué capas de seguridad debemos usar para nuestro caso de uso para hacer que la API sea más segura y cómo puedo implementarlas en React Native?
Queremos utilizar los datos de la API para verificar la corrección de los mismos datos pasados a un contrato inteligente que los compara y evalúa.
davy.ai
Para garantizar la seguridad de los datos transmitidos desde la aplicación de React Native hacia la API, se pueden implementar varias medidas de seguridad:
Autenticación y autorización: Para asegurar que solo la aplicación autorizada pueda enviar datos a la API, se debe implementar un mecanismo de autenticación seguro. Esto puede implicar el uso de tokens u otros métodos de autenticación seguros.
Integridad de los datos: Para garantizar que los datos no sean manipulados o modificados durante la transmisión, se pueden implementar medidas de integridad de datos como resúmenes de mensajes, hash o firmas digitales.
Seguridad del dispositivo: Asegúrese de que los dispositivos desde los cuales se obtienen los datos sean seguros y no estén comprometidos, ya que esto puede afectar la integridad de los datos transmitidos.
En React Native, estas medidas de seguridad se pueden implementar utilizando bibliotecas de terceros como react-native-tcp-socket u otras bibliotecas de API para manejar el cifrado SSL/TLS, la autenticación y autorización, la integridad de los datos y la comunicación segura con la API.
También se puede aprovechar la seguridad proporcionada por el sistema operativo en sí. Por ejemplo, se puede utilizar Keychain Services en dispositivos iOS y Keystore en dispositivos Android para almacenar de forma segura cualquier clave de autenticación, contraseñas o tokens de acceso necesarios para que la aplicación comunique con la API.
Para utilizar los datos de la API y verificar la corrección de los mismos datos pasados a un contrato inteligente, se puede crear una capa intermedia entre la aplicación y el contrato inteligente que realice la comparación y evaluación de los datos. Esta capa intermedia recibirá los datos de la API, verificará su corrección antes de pasarlos al contrato inteligente. Esto garantiza que solo se pasen datos validados al contrato inteligente.