Prototyp mobilní aplikace pro ochranu dat na platformě Android v jazyce Kotlin

Valeriya Druzhinina

Bakalářská práce

Prototype of a Mobile Application for Data Protection on the Android Platform Using Kotlin

Anotace:

Bakalářská práce se zabývá ochranou citlivých dat v mobilních zařízeních s operačním systémem Android. Mobilní zařízení používaná v pracovním prostředí obsahují citlivé provozní i osobní údaje, jejichž ztráta nebo únik může mít přímé ekonomické a právní důsledky. V teoretické části jsou analyzována bezpečnostní rizika platformy Android podle mezinárodního katalogu OWASP Mobile Top 10, se zaměřením na nezabezpečené lokální úložiště a nedostatečné ověřování totožnosti uživatele. Na základě identifikovaných rizik byl navržen a implementován prototyp mobilní aplikace v jazyce Kotlin. Aplikace zajišťuje vícevrstvou ochranu dat prostřednictvím šifrování AES-256-GCM, hardwarově chráněné správy klíčů v komponentě Android Keystore a vícemetodové autentizace. Funkčnost prototypu byla ověřena devíti testovými scénáři simulujícími podmínky digitální forenzní analýzy. Výsledky prokazují, že standardní bezpečnostní mechanismy platformy Android jsou pro ochranu citlivých dat dostatečné bez nutnosti nasazení specializované infrastruktury.

Abstract:

This bachelor's thesis addresses the protection of sensitive data stored on mobile devices running the Android operating system. Mobile devices used in professional environments contain sensitive operational and personal data, the loss or leakage of which may have direct economic and legal consequences. The theoretical section analyses the security risks of the Android platform according to the internationally recognised OWASP Mobile Top 10 catalogue, with a focus on insecure local storage and insufficient user authentication. Based on the identified risks, a prototype mobile application was designed and implemented in the Kotlin programming language. The application provides multi-layered data protection through AES-256-GCM encryption, hardware-backed key management via the Android Keystore component, and multi-method authentication. The functionality of the prototype was verified through nine test scenarios simulating the conditions of a digital forensic analysis. The results demonstrate that the standard security mechanisms of the Android platform are sufficient for protecting sensitive data without the need to deploy specialised infrastructure.

Klíčová slova

Kotlin, informační bezpečnost, hardwarová ochrana, autentizace, mobilní bezpečnost, ochrana soukromí, šifrování, řízení rizik, digitální aktiva, Android

Keywords

authentication, risk management, digital assets, Android, Kotlin, mobile security, information security, privacy protection, encryption, hardware-based security

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 16. 3. 2026

Obhajoba závěrečné práce

• Obhajoba proběhla 20. 5. 2026
• Vedoucí: Ing. David Buchtela, Ph.D.
• Oponent: Jurij Ružejnikov, Ing.

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Bakalářský studijní program:
Informatika