设为首页收藏本站
开启辅助访问 切换到宽版

爱吱声

 找回密码
 注册
搜索
爱吱声»广场 › 研究生院 › 科教学圃 › 数据安全及终端加密
12下一页
返回列表 发新帖
查看: 2890|回复: 30
打印 上一主题 下一主题

[信息技术] 数据安全及终端加密

[复制链接]
可梦之
  • TA的每日心情
    奋斗
    2021-4-20 05:43

    • 签到天数: 300 天

    [LV.8]合体
    跳转到指定楼层
    楼主
     楼主| 发表于 2021-4-15 18:09:02 | 只看该作者 |只看大图 回帖奖励 |倒序浏览 |阅读模式
    本帖最后由 可梦之 于 2021-4-15 18:10 编辑 - [5 e1 |6 u- x8 H+ t
    0 h/ m% I0 ]1 D/ Z! E: ~, f  _
    我们生活在云时代，数据安全越来越重要。HTTPS解决了传输过程中安全问题，但是我们的数据对服务器端还是透明的。包括我们的密码，服务器想把明文存下来技术上没任何问题，主要取决于网站的人品。
    9 e2 ~6 |; k; t# p4 b2 H7 g* T) o6 {- E4 m2 V
    如果想让数据对服务器不可见，就需要客户端加密。著名的TG就支持端到端加密，当然各国政府都反对。, ?: D1 `" ^4 Q: D, F  z5 c

    ( O/ f6 e$ Z4 }5 j最近学习了一下，用JS做客户端加密，加密之后的数据再传给服务器，这样服务器都不知你的内容是什么。当然，如果密码忘记了，谁都帮不了你了。; _- U& `# o. R, W% M# ?
    # O/ V+ K7 O/ M* g1 ~+ L
    我用的是crypto-js里的AES算法。JS是脚本语言，谁都可以看到源代码，想搞猫腻都不容易。
    + Y( ?' {; S* T2 J% k( f
    # s& ^" x! r2 p2 J9 r) C0 d) _) O
    图片1: JS代码
    , B, U8 X# ~; M* f: u图片2: 原始文本
    ! x+ I' Y( b! [% w& i* ~4 z图片3: 加密后文本& G' I, Z+ T# Y, S* A6 p) Y
    5 J5 o2 \: M) B+ s
    服务器收到的是：, K; g2 W% V6 d: R  U1 y2 a
    Parameters: {"authenticity_token"=>"/go+Dm9e7V5uWTqdPQOQ8CrsIBNag7a77/KNQNFCeBRrdTvVzHbxoc2WJb2XA4Z4e3wi5GkAvaI4ahFPryq2yw==", "title"=>"第一篇日记", "date"=>"2021-04-15", "content"=>"U2FsdGVkX18Qo7jf6y1hpeVjApkbiox1A+vdQFF4LVlke39DYte1pRAs+UdKA9W5", "commit"=>"修改", "locale"=>"zh-CN", "table_slug"=>"pl2e", "id"=>"1"}

    1.jpeg (265.03 KB, 下载次数: 303)

    1.jpeg

    2.jpeg (27.68 KB, 下载次数: 262)

    2.jpeg

    3.jpeg (31.15 KB, 下载次数: 268)

    3.jpeg

    评分

    参与人数 3爱元 +28 收起 理由
    常挨揍 + 12
    Pipilu + 10
    MacArthur + 6 涨姿势

    查看全部评分

    回复

    使用道具 举报

    数值分析
  • TA的每日心情
    开心
    昨天 01:57

    • 签到天数: 1647 天

    [LV.Master]无

    沙发
    发表于 2021-4-15 19:20:08 | 只看该作者
    如果客户端加密,那么其他用户能解密看到内容么?
    回复 支持 反对

    使用道具 举报

    老兵帅客
  • TA的每日心情
    开心
    2023-1-5 00:48

    • 签到天数: 2591 天

    [LV.Master]无

    板凳
    发表于 2021-4-15 19:49:00 | 只看该作者
    数值分析 发表于 2021-4-15 06:205 b* k8 z& V( d* d3 U
    如果客户端加密,那么其他用户能解密看到内容么?

    + O5 C! q( H4 Q他说的是端到端加密，也就是客户与服务器之间的数据在传送之前加密，在收到之后解密。不同的客户与服务器之间可以使用不同的密钥，因此其它客户在收到服务器端发来的数据并且正常解密之后看到的是明文而非密文。
    回复 支持 反对

    使用道具 举报

    数值分析
  • TA的每日心情
    开心
    昨天 01:57

    • 签到天数: 1647 天

    [LV.Master]无

    地板
    发表于 2021-4-15 19:51:51 | 只看该作者
    老兵帅客 发表于 2021-4-15 19:49
    " n$ M" `+ I0 ?9 }/ f& _3 }他说的是端到端加密，也就是客户与服务器之间的数据在传送之前加密，在收到之后解密。不同的客户与服务器 ...

    : g0 o6 x5 f2 j6 r6 P& a那就只能聊天,而不是像论坛这样发帖子了,是么?
    回复 支持 反对

    使用道具 举报

    老兵帅客
  • TA的每日心情
    开心
    2023-1-5 00:48

    • 签到天数: 2591 天

    [LV.Master]无

    5#
    发表于 2021-4-15 19:58:22 | 只看该作者
    数值分析 发表于 2021-4-15 06:51
    " ^9 M- D& n4 J那就只能聊天,而不是像论坛这样发帖子了,是么?

    5 N9 |, w& |6 b2 z客户使用方面没区别，只是数据安全加强了而已，代价是密钥管理与分发，因为它需要一个单独的步骤来处理此事。
    回复 支持 反对

    使用道具 举报

    阿忙
  • TA的每日心情
    奋斗
    2023-8-28 01:10

    • 签到天数: 1748 天

    [LV.Master]无

    6#
    发表于 2021-4-15 21:21:44 | 只看该作者
    数值分析 发表于 2021-4-15 06:20
    6 k# [% H% b& ?如果客户端加密,那么其他用户能解密看到内容么?
    5 V/ A$ B* C3 {( Z% N) _% K) |$ Z
    要看到内容，要么用特定的客户端，要么知道怎么解密并且有密匙。" A' X$ [# G8 S
    回复 支持 反对

    使用道具 举报

    MacArthur
  • TA的每日心情
    开心
    2023-3-1 00:08

    • 签到天数: 2397 天

    [LV.Master]无

    7#
    发表于 2021-4-15 22:22:18 | 只看该作者
    需要针对服务器加密。。。 想干什么？
    ( M" L% o% m5 g  o/ L3 A$ J: G" d/ f: [, h# P. E
    # f6 _- Z9 Z( \* o& s7 ]' U% m
    服务商对流量进行监管本来就是应有之义嘛。。。 顺丰快递肯定不想在不知情的情况下到处邮递危险品吧
    回复 支持 反对

    使用道具 举报

    赫然
  • TA的每日心情
    擦汗
    昨天 09:51

    • 签到天数: 2865 天

    [LV.Master]无

    8#
    发表于 2021-4-15 22:38:55 | 只看该作者
    MacArthur 发表于 2021-4-15 09:22
    2 L7 E# T  O: h需要针对服务器加密。。。 想干什么？

    5 B) v: o8 U9 W) i" ~最后成功吸引各个情报机构的注意，花了老大劲搞清楚是为了抢签。。。。

    点评

    油墨: 5.0 油菜: 5.0
    给力: 5.0 涨姿势: 5.0
    男默女泪: 5.0
    清凉山
    油墨: 5 油菜: 5 给力: 5
      发表于 2021-4-18 20:45
    testjhy
    油墨: 5 油菜: 5 给力: 5 涨姿势: 5 男默女泪: 5
      发表于 2021-4-18 09:12
    回复 支持 反对

    使用道具 举报

    常挨揍
  • TA的每日心情
    慵懒
    昨天 16:06

    • 签到天数: 1931 天

    [LV.Master]无

    9#
    发表于 2021-4-15 23:15:23 | 只看该作者
    赫然 发表于 2021-4-15 22:38
    & D/ F* C& T) [, g最后成功吸引各个情报机构的注意，花了老大劲搞清楚是为了抢签。。。。 ...

    5 I' v) q) O; d+ t都是来抢你的，这么多东东都是你发现的
    回复 支持 反对

    使用道具 举报

    可梦之
  • TA的每日心情
    奋斗
    2021-4-20 05:43

    • 签到天数: 300 天

    [LV.8]合体
    10#
     楼主| 发表于 2021-4-16 02:41:38 | 只看该作者
    数值分析 发表于 2021-4-15 19:51
    ! \3 i* L2 Y. f2 L那就只能聊天,而不是像论坛这样发帖子了,是么?

    7 ~8 E7 l! K( R* `; r是的，这个只是适用于某些领域。论坛发帖，本来就是给人看的，加密没意义。
    回复 支持 反对

    使用道具 举报

    可梦之
  • TA的每日心情
    奋斗
    2021-4-20 05:43

    • 签到天数: 300 天

    [LV.8]合体
    11#
     楼主| 发表于 2021-4-16 02:43:08 | 只看该作者
    MacArthur 发表于 2021-4-15 22:22
    3 H8 ^8 U4 Y& b1 U' y需要针对服务器加密。。。 想干什么？
    / I% H7 {1 _# ^% h& R) ?
    想写日记
    ' q' k, c; ]$ O还可以保存网站密码之类。总之，一切只想自己看，不想给别人看的东西。
    回复 支持 反对

    使用道具 举报

    法乎其上
  • TA的每日心情
    无聊
    2021-7-28 01:44

    • 签到天数: 1 天

    [LV.1]炼气
    12#
    发表于 2021-4-16 03:56:31 | 只看该作者
    可梦之 发表于 2021-4-15 19:43. @! ]  |& i% l) y* e
    想写日记4 i9 x# }2 k6 i8 I: P5 ]$ o
    还可以保存网站密码之类。总之，一切只想自己看，不想给别人看的东西。 ...

    9 t% A1 h+ O* [% m( g" f没错。
    ( Q+ o" r# \: W) s$ O6 ]  `: \3 A4 i仅仅限于保护自己在云端/服务器的数据。2 Q1 b. u' Y/ m* p8 n
    $ _- ~+ N7 j/ X2 l, S% G0 i' J2 g
    回复 支持 反对

    使用道具 举报

    mezhan
  • TA的每日心情
    慵懒
    24 分钟前

    • 签到天数: 3078 天

    [LV.Master]无

    13#
    发表于 2021-4-16 05:48:08 | 只看该作者
    没事找事
    回复

    使用道具 举报

    可梦之
  • TA的每日心情
    奋斗
    2021-4-20 05:43

    • 签到天数: 300 天

    [LV.8]合体
    14#
     楼主| 发表于 2021-4-16 07:19:24 | 只看该作者
    mezhan 发表于 2021-4-16 05:481 Y, H0 s0 j* a1 A( y
    没事找事

    ! k5 C& i/ T. c; T( s% d生命在于折腾。; B+ ]0 Y3 @8 Y6 U& n3 \
    # r" U. {% H# }. D! e
    我有一些隐私数据，比如信用卡、网站密码等等。存在本地不方便，存在网上不安全。自己搞个服务器，也有可能被hack。加密之后就不怕了，哈哈。OneNote也有加密功能，但是天知道微软知不知道你密码。
    回复 支持 反对

    使用道具 举报

    看客
  • TA的每日心情
    衰
    2017-12-15 09:06

    • 签到天数: 2 天

    [LV.1]炼气
    15#
    发表于 2021-4-16 08:48:02 | 只看该作者
    可梦之 发表于 2021-4-16 07:19
      h5 q1 J: k8 G) _2 z生命在于折腾。( a7 R  T5 m5 p$ o& w1 b( z: R
    ; M% J* r5 }6 P! f5 ^" n1 o
    我有一些隐私数据，比如信用卡、网站密码等等。存在本地不方便，存在网上不安全。自己搞 ...
    ; ~! d' j$ P, M/ N4 L
    就说这玩意儿好玩我想玩玩就得了，没必要找那么多理由。真想搞你的密码，手段多得是，社工、旁路，甚至通过摄像头分析你的肩膀动作，功夫在诗外。
    回复 支持 反对

    使用道具 举报

    可梦之
  • TA的每日心情
    奋斗
    2021-4-20 05:43

    • 签到天数: 300 天

    [LV.8]合体
    16#
     楼主| 发表于 2021-4-16 11:13:21 | 只看该作者
    看客 发表于 2021-4-16 08:48
    " k0 T; m9 a  i2 E就说这玩意儿好玩我想玩玩就得了，没必要找那么多理由。真想搞你的密码，手段多得是，社工、旁路，甚至通 ...

    & `- G; C6 D4 W! ^嗯，自己有需求，也学点东西，玩玩。
    回复 支持 反对

    使用道具 举报

    面朝大海
  • TA的每日心情
    慵懒
    2016-3-18 07:18

    • 签到天数: 1 天

    [LV.1]炼气
    17#
    发表于 2021-4-18 05:19:05 | 只看该作者
    为什么这么多人觉得没用？我觉得很有用啊，可以把数据备份到网盘上，又不用担心网盘拥有者偷看。
    回复 支持 反对

    使用道具 举报

    面朝大海
  • TA的每日心情
    慵懒
    2016-3-18 07:18

    • 签到天数: 1 天

    [LV.1]炼气
    18#
    发表于 2021-4-18 05:20:31 | 只看该作者
    我现在就用boxcryptor加密一个文件夹，然后把加密过的文件夹同步到网盘上备份。
    回复 支持 反对

    使用道具 举报

    可梦之
  • TA的每日心情
    奋斗
    2021-4-20 05:43

    • 签到天数: 300 天

    [LV.8]合体
    19#
     楼主| 发表于 2021-4-18 05:36:01 | 只看该作者
    面朝大海 发表于 2021-4-18 05:20  w2 X! P' n- p( M0 A9 N8 Z, E6 \& ]9 G
    我现在就用boxcryptor加密一个文件夹，然后把加密过的文件夹同步到网盘上备份。 ...

    * C; \5 J; a: ^是的，隐私文件最好这样处理一下。天知道服务器会不会扫描你的内容。加个密码至少加一层保障。
    回复 支持 反对

    使用道具 举报

    可梦之
  • TA的每日心情
    奋斗
    2021-4-20 05:43

    • 签到天数: 300 天

    [LV.8]合体
    20#
     楼主| 发表于 2021-4-18 05:41:55 | 只看该作者
    面朝大海 发表于 2021-4-18 05:19
    1 z5 t8 c8 l$ z9 E3 N( {: f为什么这么多人觉得没用？我觉得很有用啊，可以把数据备份到网盘上，又不用担心网盘拥有者偷看。 ...

    9 X& J5 q: p, w$ F; g大家对云服务商比较放心吧。说实话也没的选择。终端加密技术上没有任何问题，但是IT巨头为了自己的利益肯定会反对的。
    回复 支持 反对

    使用道具 举报

    下一页 »
    12下一页
    返回列表 发新帖

    手机版|小黑屋|Archiver|网站错误报告|爱吱声   

    GMT+8, 2024-5-6 00:24 , Processed in 0.046009 second(s), 25 queries , Gzip On.

    Powered by Discuz! X3.2

    © 2001-2013 Comsenz Inc.

    快速回复 返回顶部 返回列表