Desarrollo de una plataforma de seguridad en dispositivos móviles de comunicación, ¿necesidad o paranoia?

Abstract

La creación de sistemas de cómputo en ambientes móviles va de la mano con el uso de medios inalámbricos para transmitir la información necesaria. Dichos medios son ampliamente vulnerables a diversos ataques informáticos que atentan (entre otros) contra la confidencialidad, la integridad y la autenticación tanto de los datos como de los participantes en la comunicación. Debido a esto, es necesario crear mecanismos que permitan una comunicación segura. Uno de los mecanismos mas ampliamente utilizados para ofrecer este servicio es sin duda la criptografía, la cual permite el desarrollo de diversos bloques de seguridad dependiendo de las necesidades del sistema, específicamente la infraestructura de clave pública (PKI, del inglés Public Key Infrastructure) ofrece servicios como integridad y autenticación. En este trabajo se realiza un análisis de la importancia del desarrollo de una PKI tomando en cuenta un ambiente de dispositivos móviles, considerando ventajas y desventajas. En el análisis se hace una comparación entre los diferentes desarrollos existentes en la actualidad para la plataforma de desarrollo Android la cual ha ido ganando una enorme popularidad en los últimos años.

The creation of computer systems in mobile environments is closely related to wireless technologies for information transmission. However, the technologies are vulnerable to several attacks threatening confidentiality, integrity and authentication of both data and participants. Thus, the creation of mechanisms for secure communication is capital. Cryptographic methods provide mechanisms for this service allowing several security measures; in fact, public key infrastructure (PKI) offers services such as integrity and authentication. This paper analyzes the development of PKI environment into the context of mobile devices. The analysis compares several applications for the Android platform which has gained enormous popularity in recent years.