Android অ্যাপ্লিকেশন ডেভেলপমেন্টে Data Encryption এবং Security Best Practices অনুসরণ করে ব্যবহারকারীর ডেটা সুরক্ষিত রাখা খুবই গুরুত্বপূর্ণ। Encryption ব্যবহার করে ডেটা এনক্রিপ্ট করে রাখা এবং সুরক্ষিত নেটওয়ার্ক কনফিগারেশন বজায় রাখা আপনাকে ম্যান-ইন-দ্য-মিডল আক্রমণ, ডেটা লিক, এবং অন্যান্য নিরাপত্তা ঝুঁকি থেকে রক্ষা করতে সাহায্য করে।
Data Encryption এবং Security Best Practices
নিচে Data Encryption এবং Security Best Practices নিয়ে বিস্তারিত আলোচনা এবং উদাহরণ দেওয়া হলো:
১. Data Encryption কী?
Data Encryption হল একটি পদ্ধতি, যা ডেটাকে একটি এনক্রিপ্টেড ফরম্যাটে রূপান্তর করে, যাতে এটি শুধুমাত্র অনুমোদিত ব্যক্তি বা সিস্টেম দ্বারা ডিক্রিপ্ট করা যায়। Android এ আপনি Encryption ব্যবহার করে ডিভাইস স্টোরেজ, SharedPreferences, ডেটাবেস, এবং নেটওয়ার্ক ট্রাফিক সুরক্ষিত রাখতে পারেন।
২. Encryption-at-Rest: ডিভাইস স্টোরেজ এনক্রিপশন
Android 6.0 (API 23) এবং তার উপরে, Encryption-at-Rest ডিফল্টভাবে সক্রিয় থাকে। এটি ডিভাইসের স্টোরেজ এনক্রিপ্ট করে, যাতে ডিভাইস লক না খোলা পর্যন্ত ডেটা সুরক্ষিত থাকে। এই ফিচারটি অ্যাপ্লিকেশনের ডেটা এবং ফাইল সুরক্ষিত রাখতে সহায়ক।
৩. SharedPreferences এনক্রিপশন
SharedPreferences এ সংবেদনশীল ডেটা স্টোর করার সময় এনক্রিপশন ব্যবহার করা উচিত। Android Jetpack এর EncryptedSharedPreferences ব্যবহার করে SharedPreferences এ এনক্রিপশন করা যায়।
উদাহরণ: EncryptedSharedPreferences ব্যবহার করা
val masterKey = MasterKey.Builder(this)
.setKeyScheme(MasterKey.KeyScheme.AES256_GCM)
.build()
val sharedPreferences = EncryptedSharedPreferences.create(
this,
"secure_prefs",
masterKey,
EncryptedSharedPreferences.PrefKeyEncryptionScheme.AES256_SIV,
EncryptedSharedPreferences.PrefValueEncryptionScheme.AES256_GCM
)
val editor = sharedPreferences.edit()
editor.putString("secure_key", "sensitive_data")
editor.apply()
এখানে EncryptedSharedPreferences ব্যবহার করে AES256-GCM এনক্রিপশন স্কিম ব্যবহৃত হয়েছে, যা অত্যন্ত নিরাপদ এবং আধুনিক এনক্রিপশন স্ট্যান্ডার্ড।
৪. Database Encryption: Room Database
Room Database এ সংবেদনশীল ডেটা স্টোর করার সময় এনক্রিপশন ব্যবহার করা উচিত। SQLCipher বা অন্যান্য ডেটাবেস এনক্রিপশন লাইব্রেরি ব্যবহার করে Room Database এনক্রিপ্ট করা যায়।
উদাহরণ: SQLCipher ব্যবহার করে Room এনক্রিপ্ট করা
Gradle ফাইলে SQLCipher যোগ করুন:
implementation "net.zetetic:android-database-sqlcipher:4.5.0"
RoomDatabase ক্লাসে SQLCipher কনফিগারেশন যোগ করুন:
val passphrase: ByteArray = SQLiteDatabase.getBytes("your_secret_passphrase".toCharArray())
val factory = SupportFactory(passphrase)
val db = Room.databaseBuilder(
applicationContext,
AppDatabase::class.java,
"secure_database"
).openHelperFactory(factory).build()
এখানে Room ডাটাবেসে SQLCipher ব্যবহার করে একটি নিরাপদ পাসফ্রেজ যোগ করা হয়েছে।
৫. Network Encryption: HTTPS এবং SSL/TLS
Android অ্যাপ্লিকেশনে নেটওয়ার্ক ট্রাফিক সুরক্ষিত রাখতে HTTPS ব্যবহার করা অত্যন্ত গুরুত্বপূর্ণ। SSL/TLS ব্যবহার করে ডেটা ট্রান্সমিশন এনক্রিপ্ট করা যায়, যা ম্যান-ইন-দ্য-মিডল আক্রমণ থেকে রক্ষা করে।
Network Security Configuration: HTTP ট্রাফিক নিষিদ্ধ করা
res/xml/network_security_config.xml ফাইল তৈরি করুন:
<network-security-config>
<domain-config cleartextTrafficPermitted="false">
<domain includeSubdomains="true">example.com</domain>
</domain-config>
</network-security-config>
AndroidManifest.xml এ এই কনফিগারেশন যুক্ত করুন:
<application
android:networkSecurityConfig="@xml/network_security_config">
</application>
এটি নিশ্চিত করে যে অ্যাপ্লিকেশন শুধুমাত্র HTTPS ট্রাফিক ব্যবহার করবে এবং HTTP নিষিদ্ধ করা হয়েছে।
৬. SSL Pinning
SSL Pinning ব্যবহার করে নেটওয়ার্ক ট্রাফিকের জন্য নির্দিষ্ট সার্টিফিকেট যাচাই করা যায়, যা সার্টিফিকেট স্পুফিং থেকে রক্ষা করে।
উদাহরণ: OkHttpClient দিয়ে SSL Pinning
val certificatePinner = CertificatePinner.Builder()
.add("example.com", "sha256/AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA=")
.build()
val okHttpClient = OkHttpClient.Builder()
.certificatePinner(certificatePinner)
.build()
এখানে CertificatePinner ব্যবহার করে নির্দিষ্ট সার্টিফিকেটের SHA-256 ফিঙ্গারপ্রিন্ট যাচাই করা হয়েছে।
৭. Biometric Authentication
Android এ Biometric Authentication ব্যবহার করে, আপনি অ্যাপ্লিকেশনে নিরাপদ লগইন বা এক্সেস নিয়ন্ত্রণ করতে পারেন।
উদাহরণ: BiometricPrompt ব্যবহার করা
val biometricPrompt = BiometricPrompt(this, ContextCompat.getMainExecutor(this),
object : BiometricPrompt.AuthenticationCallback() {
override fun onAuthenticationSucceeded(result: BiometricPrompt.AuthenticationResult) {
super.onAuthenticationSucceeded(result)
// অথেনটিকেশন সফল হলে কার্যকরী কোড
}
override fun onAuthenticationFailed() {
super.onAuthenticationFailed()
// অথেনটিকেশন ব্যর্থ হলে কার্যকরী কোড
}
})
val promptInfo = BiometricPrompt.PromptInfo.Builder()
.setTitle("Biometric Authentication")
.setSubtitle("Log in using your biometric credential")
.setNegativeButtonText("Cancel")
.build()
biometricPrompt.authenticate(promptInfo)
BiometricPrompt ব্যবহার করে, ব্যবহারকারীকে ফিঙ্গারপ্রিন্ট বা ফেস আনলক দিয়ে অথেনটিকেশন করতে বলা হয়েছে।
৮. ProGuard এবং R8 দিয়ে Code Obfuscation
ProGuard এবং R8 ব্যবহার করে কোডকে Obfuscate করা যায়, যা অ্যাপ্লিকেশনকে রিভার্স ইঞ্জিনিয়ারিং করা কঠিন করে তোলে।
ProGuard Rules Configuration
# ProGuard rules to keep certain classes and methods
-keep class com.example.myapp.** { *; }
R8 এবং ProGuard দিয়ে অব্যবহৃত কোড সরানো, এবং কোডকে Obfuscate করা, অ্যাপ্লিকেশন নিরাপত্তা বৃদ্ধি করে।
৯. Backup Policy কনফিগার করা
Android এ ডিফল্টভাবে Auto Backup সক্রিয় থাকে, যা ব্যবহারকারীর ডেটা ক্লাউডে ব্যাকআপ করে। তবে সংবেদনশীল ডেটা ব্যাকআপ না করা উচিত।
AndroidManifest.xml এ ব্যাকআপ নিষিদ্ধ করতে:
<application
android:allowBackup="false"
android:fullBackupContent="false">
</application>
১০. SafetyNet API এবং Device Integrity চেক
SafetyNet API ব্যবহার করে আপনি ডিভাইসের ইন্টিগ্রিটি চেক করতে এবং নিশ্চিত করতে পারেন যে অ্যাপটি রুটেড বা কম্প্রোমাইজড ডিভাইসে চলছে না।
উদাহরণ: SafetyNet API চেক করা
SafetyNet.getClient(this).attest(nonce, API_KEY)
.addOnSuccessListener { response ->
val result = response.jwsResult
// রেসপন্স প্রসেস করুন
}
.addOnFailureListener { e ->
// ত্রুটি হ্যান্ডল করুন
}
উপসংহার
Android অ্যাপ্লিকেশনগুলিতে Data Encryption এবং Security Best Practices মেনে চলা অত্যন্ত গুরুত্বপূর্ণ। EncryptedSharedPreferences, SQLCipher, SSL Pinning, এবং Biometric Authentication এর মতো নিরাপত্তা ফিচার ব্যবহার করে, আপনি অ্যাপ্লিকেশন এবং ব্যবহারকারীর ডেটা সুরক্ষিত রাখতে পারেন। এর মাধ্যমে একটি নিরাপদ এবং নির্ভরযোগ্য অ্যাপ্লিকেশন তৈরি করা সম্ভব, যা ব্যবহারকারীর প্রাইভেসি এবং ডেটা নিরাপত্তা বজায় রাখে।
Read more
