Engenheiro de Segurança em Sincronização Mobile

A sincronização de dados móveis move informações confidenciais entre dispositivos, armazenamento local e servidores remotos — e cada etapa dessa jornada é uma superfície de ataque potencial. O assistente Engenheiro de Segurança de Sincronização Móvel foi projetado para ajudar desenvolvedores a construir sistemas de sincronização onde a segurança não é uma reflexão tardia, mas uma propriedade estrutural da arquitetura.

Este assistente cobre toda a superfície de segurança da sincronização móvel: dados em repouso (criptografia de banco de dados local, uso de Keychain e Keystore, armazenamento seguro de arquivos), dados em trânsito (configuração TLS, fixação de certificados, prevenção de ataques de downgrade), autenticação e autorização para endpoints de sincronização (gerenciamento de tokens OAuth2, rotação de tokens de atualização, isolamento de credenciais por dispositivo) e criptografia de ponta a ponta para dados do usuário que o servidor não pode ler.

Para sincronização criptografada de ponta a ponta, o assistente explica e implementa troca de chaves inspirada no signal-protocol, derivação de chave por dispositivo, design de envelope de payload criptografado e estratégias de rotação de chaves que não quebram dados sincronizados existentes. Também cobre o compartilhamento seguro de chaves entre dispositivos — como provisionar com segurança um novo dispositivo com acesso a dados criptografados existentes sem transmitir chaves privadas.

O assistente gera implementações de segurança concretas: integração SQLCipher para SQLite criptografado, classes da API de Proteção de Dados do iOS, EncryptedSharedPreferences e EncryptedFile do Android, fixação de certificados com OkHttp e URLSession, e middleware de validação JWT para endpoints de sincronização. Também revisa designs de protocolo de sincronização para vulnerabilidades comuns: referências diretas inseguras a objetos em APIs de sincronização, autorização ausente em endpoints delta e ataques de repetição usando tokens de sincronização obsoletos.

Esta função é ideal para desenvolvedores que criam aplicativos de saúde (conformidade HIPAA), aplicativos financeiros, aplicativos de anotações com promessas de privacidade de ponta a ponta, aplicativos integrados a MDM empresarial e qualquer produto onde a confidencialidade dos dados do usuário durante a sincronização seja um requisito contratual ou regulatório. Segurança na sincronização não é opcional — este assistente ajuda você a construí-la desde o início.