Para un proyecto universitario, se supone que debo implementar una API que permita el almacenamiento y la recuperación de cadenas. Los clientes que acceden a esta API pueden ser aplicaciones de teléfonos móviles y dispositivos integrados de bajo consumo. Los datos almacenados no son confidenciales, pero no quiero que los atacantes los modifiquen o eliminen. Lo más probable es que no se utilice fuera de nuestros experimentos limitados, pero me gustaría mucho entender cómo se haría de la manera correcta.
Tengo las siguientes restricciones:
- Por razones de facilidad de uso, sería bueno si el usuario no se molesta al tener que crear una cuenta después de instalar la aplicación. En su lugar, quiero que obtenga un id / token en el primer lanzamiento, que es generado por el servidor que autentica e identifica a este usuario. Este ID / token se ha suministrado en todas las siguientes solicitudes
- Mis dispositivos integrados no pueden usar TLS debido a restricciones de almacenamiento, RAM y CPU
Dadas estas restricciones, ¿debería tratar esta API como una API "pública", aunque en realidad no quiero que sea pública? ¿Hay algo que pueda hacer contra (por mi parte) el uso involuntario, además de limitar el acceso?
Cosas que he considerado:
Pensé en al menos tener la parte donde obtienes un ID / token de API a través de https, ocultando así dónde puedes crear una cuenta, y posiblemente también requiera que se proporcione una clave secreta. Sin embargo, esto se parece mucho a la seguridad a través de la oscuridad para mí, y probablemente será propenso a la ingeniería inversa. ¿Pero podría ser mejor que nada? Además, creo que debería usar tokens con derechos limitados después del proceso de registro, especialmente para mis dispositivos integrados, ya que probablemente no puedan manejar el uso de https todo el tiempo. De lo contrario, me arriesgo a que me roben el identificador de mi cuenta, que podría usarse para eliminar todos los datos o sobrescribirlos. Estos dispositivos integrados se utilizarán solo en entornos wifi de confianza (domésticos), pero eso no debería impedirme que haga las cosas bien.
Entonces, para mí, la situación se ve así:
- I no puedo evitar de manera confiable que las personas usen mi API de una manera que no quiero que se use
- I can y debería proteger los datos de los usuarios existentes de la modificación