Zero Knowledge Architecture for iOS apps

Ми запрошуємо вас на наш воркшоп з secure development для iOS застосунків. Тема воркшопу — Zero Knowledge Architecture Approach for Mobile Developers.

ZKA — або архітектура з нульовим розголосом — це такий принцип написання програм. Основна ідея у тому, що дані, з якими працює користувач, не розголошуються у відкритому вигляді ніяким частинам системи. Простіше кажучи, все що ви робите в ZK системі, зашифровується перед надсиланням на сервер, а ключ до шифрування ніколи не стає відомим серверній частині.

Захід відбудеться 30 серпня з 19:00 до 21:30 в 1991 Civic Tech Center у Києві.

Воркшоп проводить Anastasiia Vixentael, product engineer компаніі Cossack Labs, що займається криптографією та безпекою даних. Досвід роботи Анастасії зі створення мобільних застосунків більше 7 років. Досвід роботи над криптографічними бібліотеками та інструментами для захисту даних — більше 4. Анастасія відома спікерка на міжнародних конференціях, лідерка напрямку Security в WWCode Kyiv та спів-організаторка CocoaHeads Ukraine.

Програма воркшопу досить інтенсивна:

• теорія про ZKA

• що таке архітектура з нульовим розголошенням

• на яких принципах будується

• навіщо це нам в мобільних застосунках

• якщо я вже маю застосунок і він працює, як зробити його ZKA-like?

• практикум з перетворення існуючого застосунку на ZKA-like

• основна частина

• ознайомлення з існуючим застосунком (iOS апп, що створює та зберігає нотатки на Firebase remote database)

• планування, як змінити систему, щоб сервер-сайд не мав доступу до тексту нотаток

• шифрування власних нотаток так, шоб тільки автор міг прочитати нотатки (easy, symm encryption with single key)

• безпечний шаринг власних зашифрованих нотаток іншим користувачам, процедура key exchange та secure secret key sharing

• додаткова частина

• аналіз застосунку та рекомендації щодо подальшого покращення безпеки (protect keys, improve login flow, hide screenshots, obfuscate code etc)

Мова: українська / російська
Реєстрація за гугл-формою є обов'язковою (https://goo.gl/forms/Rp5orBaR9ejNttY03)
При собі необхідно мати документ, який посвідчує особу.

Кількість місць обмежена, перевага надається

• тим, хто вже виявив зацікавлення у воркшопі в опитуванні місяць тому
• учасницям WWCode Kyiv
• тим, хто має досвід програмування iOS застосунків, прийде з макбуком та встановленим Xcode

Після реєстраціі ви отримаєте лист-підтвердження не пізніше 28 серпня.

Дуже дякуємо партнеру 1991 Open Data Incubator за підтримку та надання місця! Приходьте на мітап за адресою 1991 Civic Tech Center, БЦ “Парус”, Мечникова 2, 18 поверх.