Какие знаешь виды шифрования?

Виды шифрования в iOS-разработке

В iOS-разработке применяются различные виды шифрования для защиты данных при хранении и передаче. Основные подходы можно разделить на несколько категорий.

1. Симметричное шифрование

Использует один ключ для шифрования и расшифровки. Подходит для шифрования больших объемов данных.

Основные алгоритмы:

• AES (Advanced Encryption Standard) - стандарт де-факто в iOS
  • Режимы: CBC, ECB, GCM
  • Размеры ключей: 128, 192, 256 бит
• DES/3DES - устаревшие, не рекомендуется к использованию

// Пример использования AES в Swift
import CryptoKit

func encryptData(data: Data, key: SymmetricKey) throws -> Data {
    let sealedBox = try AES.GCM.seal(data, using: key)
    return sealedBox.combined!
}

func decryptData(encryptedData: Data, key: SymmetricKey) throws -> Data {
    let sealedBox = try AES.GCM.SealedBox(combined: encryptedData)
    return try AES.GCM.open(sealedBox, using: key)
}

2. Асимметричное шифрование

Использует пару ключей: публичный (для шифрования) и приватный (для расшифровки). Идеально для безопасного обмена ключами и цифровых подписей.

Основные алгоритмы:

• RSA - наиболее распространенный
• ECC (Elliptic Curve Cryptography) - более эффективный, меньший размер ключей при той же безопасности
• ElGamal - используется реже

// Пример использования RSA через Security framework
import Security

func generateKeyPair() throws -> (publicKey: SecKey, privateKey: SecKey) {
    let attributes: [String: Any] = [
        kSecAttrKeyType as String: kSecAttrKeyTypeRSA,
        kSecAttrKeySizeInBits as String: 2048
    ]
    
    var error: Unmanaged<CFError>?
    guard let privateKey = SecKeyCreateRandomKey(attributes as CFDictionary, &error),
          let publicKey = SecKeyCopyPublicKey(privateKey) else {
        throw error!.takeRetainedValue() as Error
    }
    
    return (publicKey, privateKey)
}

3. Хэш-функции

Не являются шифрованием в прямом смысле, но критически важны для криптографии. Преобразуют данные в фиксированный размер.

Основные алгоритмы:

• SHA-256, SHA-384, SHA-512 - семейство SHA-2
• SHA-3 - новое поколение
• MD5, SHA-1 - небезопасны, не использовать!

4. Криптографические протоколы

Комбинируют различные алгоритмы для решения конкретных задач:

Для передачи данных:

• TLS/SSL - защита сетевых соединений
• HTTPS - TLS поверх HTTP

Для хранения данных:

• Data Protection API - системное шифрование файлов iOS
• SQLCipher - прозрачное шифрование SQLite баз

5. Специфичные для iOS механизмы

Data Protection API - встроенная система шифрования файлов:

• Complete Protection (kSecAttrAccessibleWhenUnlockedThisDeviceOnly)
• Protected Unless Open (kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly)
• Protected Until First User Authentication (kSecAttrAccessibleWhenUnlocked)

Keychain Services - безопасное хранилище для ключей и чувствительных данных:

• Аппаратное шифрование при наличии Secure Enclave
• Интеграция с биометрией (Touch ID/Face ID)

6. Современные подходы в iOS

CryptoKit (iOS 13+) - высокоуровневый Swift-фреймворк:

import CryptoKit

// Простое хэширование
let data = Data("Секретные данные".utf8)
let hash = SHA256.hash(data: data)

// Аутентифицированное шифрование
let key = SymmetricKey(size: .bits256)
let encrypted = try! ChaChaPoly.seal(data, using: key)

Secure Enclave - аппаратный криптопроцессор:

• Генерация и хранение ключей ECC
• Никогда не экспортирует приватные ключи
• Поддерживает биометрическую аутентификацию

Рекомендации по выбору

1. Для шифрования файлов - Data Protection API + AES
2. Для сетевого обмена - TLS 1.2/1.3 через URLSession
3. Для хранения паролей/ключей - Keychain Services
4. Для цифровых подписей - ECDSA с Secure Enclave
5. Для простого хэширования - SHA-256/SHA-3 через CryptoKit

Важные предостережения

• Никогда не реализуйте собственные криптографические алгоритмы
• Всегда используйте стандартные библиотеки (CryptoKit, Security framework)
• Регулярно обновляйте зависимости для устранения уязвимостей
• Проводите аудит безопасности для финансовых и медицинских приложений

Правильный выбор типа шифрования зависит от конкретного сценария использования, требований к производительности и необходимого уровня безопасности. В iOS большинство базовых нужд покрываются системными API, что минимизирует вероятность ошибок реализации.