HTML5 IndexedDBのセキュリティに関する潜在的な問題

新しいHTML5標準は、ユーザーの位置情報やローカルデータストレージなど、クライアントリソースへのアクセスを大幅に増加させます。残念ながら、このより大きなアクセスは、新たなセキュリティリスクを引き起こし、ユーザーのプライバシーやウェブ攻撃に対する新たな脅威をもたらす可能性があります。これらのセキュリティリスクの1つは、HTML5クライアントサイドデータベースにあります。クライアントのファイルシステムに保存されたデータは暗号化されていないようです。したがって、保存されたデータは漏洩の危険にさらされています。この論文では、クライアントのローカルファイルシステムにデータがどのように保存されているかについてのセキュリティ調査を説明し、実施します。この調査はFirefoxとChromeのウェブブラウザを使用して行われ、保存されたデータを調査するためにEncase（コンピュータフォレンジックツール）が使用されました。この論文では、アプリケーションがクライアントサイドデータベースを削除した後にデータがどのように取得できるかを説明します。最後に、我々の調査結果に基づいて、潜在的な問題とセキュリティリスクを修正するための解決策を提案し、ローカルファイルシステム上でデータを安全に保存する方法を推奨します。