ПІДХОДИ ДО БЕЗПЕЧНОГО ЗБЕРЕЖЕННЯ ТА ОПРАЦЮВАННЯ ДАНИХ НА ОСНОВІ UUID ІДЕНТИФІКАТОРІВ – МЕТОД ГРАФІЧНОГО ПРЕДСТАВЛЕННЯ

Анотація

У статті проаналізовано сучасні тенденції використання у базах даних унікальних ідентифікаторів типу UUID (Universal Unique Identifier) для створення ключових записів. Висвітлено напрями застосування таких ідентифікаторів у програмних системах різних сфер діяльності та визначено актуальні виклики, пов’язані з їх використанням у контексті сучасних вимог до безпеки даних. Розглянуто переваги ULID (Universally Unique Lexicographically Sortable Identifier) — ідентифікаторів нового покоління, що відрізняються вищою швидкістю роботи та можливістю лексикографічного сортування завдяки монотонному принципу генерації. На основі аналізу сучасних потреб у захисті даних зроблено висновок, що ідентифікатори на основі UUID потребують високого рівня безпеки, зокрема від SQL (Structured Query Language), XSS (Cross-Site Scripting) , CSRF (Cross-Site Request Forgery) та Insecure Direct Object Reference (IDOR)-атак. Підкреслено, що методи захисту мають враховувати специфіку типів даних, на яких побудовано ключові ідентифікатори. Як варіант розширення інструментів безпеки запропоновано метод конвертації UUID у графічну форму, що візуально нагадує унікальний графік. Побудовано алгоритм і схему для визначення координат UUID та ULID, наведено приклад перетворення і візуального представлення. Розглянуто форми та сфери застосування запропонованого методу, а також можливість зворотної конвертації для перевірки цілісності, маскування у клієнт - серверних застосунках, звірки та відновлення даних після атак або збоїв. Описано використання як самого зображення графіка, так і масиву координат, що його формує. Запропоновано підходи до кодування та шифрування координатних даних на етапі формування та промальовування графіка. Метод дає змогу приховати такий ключ у графічній формі, що ускладнює його ідентифікацію під час несанкціонованого доступу (наприклад, у разі викрадення cookie), а також може виконувати функції графічного хешу. Запропоновано комбінований  спосіб використання методу у вебзастосунках: зашифровані координати, сформовані за цим методом, зберігаються у прихованому полі клієнтської форми, а на сервері перевіряються за даними, збереженим у сесії. Такий спосіб забезпечує перевірку достовірності ідентифікатора (захист від IDOR) і водночас виконує функцію анти-CSRF токена. У сфері збереження даних запропоновано підходи до застосування методу для перевірки цілісності та відновлення даних після атак та інцидентів без необхідності негайного підняття резервних копій.

Запропонований метод конвертації може бути реалізований у вигляді графічного хешу або захищеної копії. Він дає змогу працювати як із графічним зображенням, так і з масивом координат у безпечнішому, порівняно із символьним, форматі. Метод має низку переваг перед QR-кодом: на відміну від останнього, структура графічного хешу не є стандартизованою, тому може бути розшифрована лише сервером, що володіє параметрами генерації та алгоритмом декодування, забезпечує можливість візуального представлення результатів. Метод  конвертації унікальних ідентифікаторів типу UUID сприятиме вирішенню низки прикладних задач і доповнить засоби забезпечення безпеки та конфіденційності даних у всіх сферах застосування таких ідентифікаторів.