СРАВНИТЕЛЬНЫЙ АНАЛИЗ СРЕДСТВ КРИПТОГРАФИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ НА МОБИЛЬНЫХ УСТРОЙСТВАХ

Кирилов Андрей Дмитриевич

студент группы БИ15-И1 Сибирского государственного автомобильнодорожного университета, г. Омск

E-mail: And-r-e-y97@yandex.ru

Толкачева Елена Викторовна

криптограф ческой защ ты информации для мобильных устройств.

Ключевые слова: криптографическая защита информации (КЗИ); средства криптографической защиты информации (СКЗИ), шифрование, мобильные устройства, мо ильные операционные системы (ОС), мобильные приложения.

Мобильные устройства являются неотъемлемой частью жизни каждого современного человека и не только выполняют функции средств связи, но и представляют собой носители информации, зачастую конфиденциального характера. Эффективным способом защиты информации на мобильных устройствах является шифрование, которое реализуется средствами мобильных ОС и приложений с функциями КЗИ.

Для анализа возможностей мобильных ОС по КЗИ были выбраны ОС Android iOS. Выбор этих ОС для мобильных устройств обусловлен их подавляющей долей рынка. На рисунке 1 приведена диаграмма, отображающая доли ОС на устройствах, используемых для обращения к ресурсам сети Интернет по данным портала StatCounter за 2018 год.

33

СибАДИПроведенный анализ показал, что рассмотренные мобильные ОС используют сопоставимые по надежности алгоритмы шифрования и функции КЗИ, однако использование КЗИ в iOS является более удобным, так как шифрование данных происходит автоматически «прозрачно» для пользователя. Также в iOS в отличие от Android имеется функция дистанционного удаления ключей к зашифрованным данным, что также является существенным преимуществом.

Р сунок 1. Результаты классификации

В табл це 1 представлены результаты анализа функций КЗИ мобильных

ОС Android iOS [1-6].

Таблица 1.

Сравнение функций КЗИ мобильных ОС

Таким образом, можно сделать выводы, что встроенные функции КЗИ наиболее распространенной мобильной ОС Android не удовлетворяют все возможные потребности пользователей мобильных устройств. Поэтому необходимо проанализировать возможности мобильных приложений, выполняющих функции СКЗИ.

34

В таблице 2 приведены результаты сравнительного анализа наиболее популярных по данным Google Play систем для защищенной VoIP-связи [7-12].

Таблица 2.

равнение возможностей систем для защищенной VoIP-связи мобильных устройствах, работающих под управлением ОС Android

Таким образом, проведенный анализ позволяет сделать вывод, что наиболее удобным и о еспечивающим достаточный уровень защиты является система Redphone.

Помимо мобильной связи широкое распространение получил обмен сообщениями (в том числе голосовыми) посредством приложениймессенджеров, подключенных к сети Интернет. Поскольку для подключения к Интернет пользователи зачастую используют сети общего доступа, возможности мессенджеров по КЗИ имеют важное значение. В таблице 3 приведены результаты сравнительного анализа возможностей КЗИ наиболее популярных по данным Google Play мессенджеров [13-18].

35

Таким образом, можно сделать вывод, что по своим возможностям КЗИ мессенджеры сопоставимы, однако ввиду использования проверенных криптографических протоколов, а также принимая во внимание запрет на использование Telegram в Российской Федерации, рекомендуется использовать Whatsap.

Подводя итоги, следует отметить, что пользователям мобильных устройств стоит задуматься о шифровании своих данных, находящихся непосредственно в памяти устройства, поскольку мобильные устройства уязвимы к кражам. А для обмена сообщениями или голосовых звонков владельцу мобильного устройства стоит пользоваться проверенными приложениями, предоставляющими функции криптограф ческой защ ты передаваемых данных. Среди мобильных ОС лидирующ е поз ц по возможностям КЗИ занимает iOS. Выбор между рассмотренными VoIP-с стемами является как вопросом удобства, так и безопасности, что позволяет отдать предпочтение системе Redphone. Что же касается мессенджеров, то в результате анализа достоинств и недостатков двух наиболее популярных з н х – WhatsApp и Telegram, можно утверждать, что мессенджер WhatsApp меет наи олее высокий уровень защиты передаваемых данных.

2015. — Режим доступа: https://web.archive.org/web/20150905191050/https: //github.com/WhisperSystems/RedPhone.html

36

9.ZRTP: Media Path Key Agreement for Secure RTP [Электронный ресурс] / P. Zimmermann; Электрон. текстовые дан. – 2009. – Режим доступа:https://tools.ietf.org/html/draft-zimmermann-avt-zrtp-11.html, свободный.

10.PrivateGSM документация [Электронный ресурс] — Режим доступа: http://support.privatewave.com/display/WS/PrivateGSM.html

11.Silent Circle документация [Электронный ресурс] — Режим доступа: https://github.com/SilentCircle.html

12.Официальная страница Silent Circle [Электронный ресурс] —

Режим доступа: https://silentcircle.com.html

13.Krawczyk, H. Cryptographic Extraction and Key Derivation: The HKDF Scheme [Электронный ресурс] / H. Krawczyk; Электрон. текстовые дан. - 2010. –

Режим доступа: https://eprint.iacr.org/2010/264.pdf

14.Telegram [Электронный ресурс] – Режим доступа: https://planfix.ru/docs/Telegram.html

15.Ч сло пользователей Telegram превысило 100 миллионов

16.Secretchats, end-to-endencryption [Электронный ресурс] – Режимдоступа: https://core.telegram.org/api/end-to-end.html

17.Jacobsen, J. B. A practical cryptanalysis of the Telegram messaging protocol. Ph.D. Theses [Электронный ресурс] / J. B. Jacobsen; Aarhus University: Department of Computer Science. - 2015. - 79 с. – Режим доступа: https://cs.au.dk/~jakjak/master-thesis.pdf

18.Директор ФБР: шифрование данных на смартфонах создает большую проблему для ведомства [Электронныйресурс] – Режимдоступа: https://tass.ru/mezhdunarodnaya-panorama/4863084.html

19.Роскомнадзор внес Telegram в список запрещенных сайтов

[Электронный ресурс] – Режимдоступа: https://www.bbc.com/russian/news43652389.htmlСибАДИ

37