Diseño aplicativo móvil, enfocado en la confidencialidad y seguridad de datos personales

Resumen

En la presente investigación se realiza un análisis respecto a la viabilidad de diseñar un aplicativo móvil que otorgue la disponibilidad de administrar las contraseñas de los usuarios; por esta razón, se realizó una investigación documental permitiendo de este modo identificar los mejores métodos o herramientas respecto a la seguridad de la información para garantizar la integridad y confidencialidad; así mismo, se implementó una técnica de observación fortaleciendo de este modo los resultados obtenidos durante la primera fase. Se explicarán las normas y leyes que están implementadas a nivel global y nacional (Colombia), respecto a la protección de datos; de este modo, certificar que los pilares de la seguridad informática se cumplan de manera general y destacada se encuentran: la norma ISO 27001, el Reglamento General de Protección de Datos (Unión Europea) y Habeas Data (Latinoamérica). Los puntos para evaluar durante la investigación fueron generalmente los más usados en un aplicativo móvil: inicio de sesión, registro, almacenamiento. Igualmente, se indagó de manera más profunda respecto a la protección como tal de los datos, necesaria para los inicios de sesión (cifrado, autentificación, acceso remoto y generador de contraseñas). En base en que se desea que los datos estén en la palma de la mano a través del aplicativo móvil, se logra identificar un método que permita la autentificación y acceso de manera segura eliminando drásticamente el uso de contraseña; de igual manera, se realizó la comparación de varios algoritmos de cifrado identificando el más acorde para salvaguardar los datos; de este modo, en caso de un ciberataque, dificultar el robo de la información privada. Así mismo y como valor agregado, se identificó la factibilidad de iniciar sesión a las cuentas de usuario a través del mismo dispositivo móvil sin la necesidad de autocompletar el formulario para ingresar, dado que en muchos casos el permitirlo da hincapié a manipular la data. No obstante, a través de la norma IEEE 830, se establecieron los requerimientos de manera general que podrán ser implementados en la etapa de desarrollo dentro del aplicativo en contexto a los resultados obtenidos durante la investigación. Finalmente, luego de realizar una evaluación de diferentes arquitecturas y metodologías se establecieron las más acordes para efectuar la creación de la herramienta, a través de un análisis de desventajas y ventajas de cada una de ellas.