爱吱声

标题: 数据安全及终端加密 [打印本页]
作者: 可梦之    时间: 2021-4-15 18:09
标题: 数据安全及终端加密
本帖最后由 可梦之 于 2021-4-15 18:10 编辑
  i* ^+ @. f# H& [" O" C  G+ W& F& ~7 x9 S: W( q7 n( P* m0 p
我们生活在云时代，数据安全越来越重要。HTTPS解决了传输过程中安全问题，但是我们的数据对服务器端还是透明的。包括我们的密码，服务器想把明文存下来技术上没任何问题，主要取决于网站的人品。5 W# I2 s# R: E$ I1 p) u
2 n1 x0 u/ ?8 P- ]
如果想让数据对服务器不可见，就需要客户端加密。著名的TG就支持端到端加密，当然各国政府都反对。% N5 E* U1 G' z& i) l
" n* U2 u( M6 J+ v: F& Q8 a
最近学习了一下，用JS做客户端加密，加密之后的数据再传给服务器，这样服务器都不知你的内容是什么。当然，如果密码忘记了，谁都帮不了你了。! \' F  U6 s( l% q, f
$ B5 M: r4 @, j0 G/ l$ u
我用的是crypto-js里的AES算法。JS是脚本语言，谁都可以看到源代码，想搞猫腻都不容易。
& T7 j+ C6 g- n7 a, a# a- M. y. _
( n3 e/ f- h# N( Y; C0 h0 `4 U# S/ D( D& S& B# d
图片1: JS代码4 T  g# ?1 W& _( z% k! L" g
图片2: 原始文本7 \& L3 y5 e' ]. O3 y: v+ W# @
图片3: 加密后文本5 |" @4 ?6 E: \5 F; F- h! D+ w
! ]) ^; J: i6 U3 Y3 W" }
服务器收到的是：" q: u0 ]3 F; f3 d6 k2 ^
Parameters: {"authenticity_token"=>"/go+Dm9e7V5uWTqdPQOQ8CrsIBNag7a77/KNQNFCeBRrdTvVzHbxoc2WJb2XA4Z4e3wi5GkAvaI4ahFPryq2yw==", "title"=>"第一篇日记", "date"=>"2021-04-15", "content"=>"U2FsdGVkX18Qo7jf6y1hpeVjApkbiox1A+vdQFF4LVlke39DYte1pRAs+UdKA9W5", "commit"=>"修改", "locale"=>"zh-CN", "table_slug"=>"pl2e", "id"=>"1"}

1.jpeg (265.03 KB, 下载次数: 686)

1.jpeg

2.jpeg (27.68 KB, 下载次数: 653)

2.jpeg

3.jpeg (31.15 KB, 下载次数: 681)

3.jpeg
作者: 数值分析    时间: 2021-4-15 19:20
如果客户端加密,那么其他用户能解密看到内容么?
作者: 老兵帅客    时间: 2021-4-15 19:49
数值分析 发表于 2021-4-15 06:20
/ |  E7 Y0 i) V! U) b如果客户端加密,那么其他用户能解密看到内容么?
: v, E/ b7 ^4 o/ a8 x) `
他说的是端到端加密，也就是客户与服务器之间的数据在传送之前加密，在收到之后解密。不同的客户与服务器之间可以使用不同的密钥，因此其它客户在收到服务器端发来的数据并且正常解密之后看到的是明文而非密文。
作者: 数值分析    时间: 2021-4-15 19:51
老兵帅客 发表于 2021-4-15 19:49
: ]5 v6 a) ?; J他说的是端到端加密，也就是客户与服务器之间的数据在传送之前加密，在收到之后解密。不同的客户与服务器 ...

; R1 }% }7 ?! H% k" f, ~% d那就只能聊天,而不是像论坛这样发帖子了,是么?
作者: 老兵帅客    时间: 2021-4-15 19:58
数值分析 发表于 2021-4-15 06:51
0 q% ?# W6 D6 t. Z5 Y1 {9 }; n# }那就只能聊天,而不是像论坛这样发帖子了,是么?

% u  \8 @) I& H4 m' O4 u" ?客户使用方面没区别，只是数据安全加强了而已，代价是密钥管理与分发，因为它需要一个单独的步骤来处理此事。
作者: 阿忙    时间: 2021-4-15 21:21
数值分析 发表于 2021-4-15 06:20, `  X6 Q$ ~: v" ^- s5 o3 I
如果客户端加密,那么其他用户能解密看到内容么?

0 I2 y! s7 B) e: h9 A* Z, v要看到内容，要么用特定的客户端，要么知道怎么解密并且有密匙。+ W8 I, j* a0 [( J+ ]) ~
作者: MacArthur    时间: 2021-4-15 22:22
需要针对服务器加密。。。 想干什么？% O/ m3 x/ a) |9 Y
% [& D3 b9 W' s1 Q9 L$ t& Q; i$ e
( m9 Y, q0 b1 F, m6 j! D, F
服务商对流量进行监管本来就是应有之义嘛。。。 顺丰快递肯定不想在不知情的情况下到处邮递危险品吧
作者: 赫然    时间: 2021-4-15 22:38
MacArthur 发表于 2021-4-15 09:220 }- H5 o+ w# M
需要针对服务器加密。。。 想干什么？

% y0 ^+ B% _/ B& e8 s# ~: g% T# z最后成功吸引各个情报机构的注意，花了老大劲搞清楚是为了抢签。。。。
作者: 常挨揍    时间: 2021-4-15 23:15
赫然 发表于 2021-4-15 22:38
3 @2 @3 E. @8 H, A最后成功吸引各个情报机构的注意，花了老大劲搞清楚是为了抢签。。。。 ...

! W8 r* F" }; q3 m都是来抢你的，这么多东东都是你发现的
作者: 可梦之    时间: 2021-4-16 02:41
数值分析 发表于 2021-4-15 19:51* I* Z# `2 F, W5 X8 r& {( G
那就只能聊天,而不是像论坛这样发帖子了,是么?
% X) e) }7 u( p( ?' N# K" h: \4 b) u
是的，这个只是适用于某些领域。论坛发帖，本来就是给人看的，加密没意义。
作者: 可梦之    时间: 2021-4-16 02:43
MacArthur 发表于 2021-4-15 22:22
, L: A. c/ F. s1 Q& o, c  a# [需要针对服务器加密。。。 想干什么？
4 L2 q8 g3 _. f! o6 q5 E  Q4 X
想写日记
" W8 _7 J( N5 W还可以保存网站密码之类。总之，一切只想自己看，不想给别人看的东西。
作者: 法乎其上    时间: 2021-4-16 03:56
可梦之 发表于 2021-4-15 19:43
6 Y3 `" f& O0 p# r7 }想写日记* M$ D+ s' G( f( {; g) Q  \
还可以保存网站密码之类。总之，一切只想自己看，不想给别人看的东西。 ...

2 S" E5 e5 k( p9 A# L7 H8 n没错。) j; W8 u+ M  J7 ]: g" z+ _3 ?
仅仅限于保护自己在云端/服务器的数据。! W9 f  Y% u, p! y1 D

$ H  R5 R" S3 a* T
作者: mezhan    时间: 2021-4-16 05:48
没事找事
作者: 可梦之    时间: 2021-4-16 07:19
mezhan 发表于 2021-4-16 05:48+ k* S* d, V0 k" ]* d
没事找事
5 F$ j/ \1 C4 _+ |$ g
生命在于折腾。
: a* Z( j7 V! U5 H7 ?: X: t! j. ?- n( @3 I) N; M" N# i; f
我有一些隐私数据，比如信用卡、网站密码等等。存在本地不方便，存在网上不安全。自己搞个服务器，也有可能被hack。加密之后就不怕了，哈哈。OneNote也有加密功能，但是天知道微软知不知道你密码。
作者: 看客    时间: 2021-4-16 08:48
可梦之 发表于 2021-4-16 07:19: U1 x2 q9 `5 n) N; [" G6 W
生命在于折腾。
3 t& K0 E' b: p# n: F; }9 C* k# s# _% O/ b
我有一些隐私数据，比如信用卡、网站密码等等。存在本地不方便，存在网上不安全。自己搞 ...
  F% N: `: w' a: x- z
就说这玩意儿好玩我想玩玩就得了，没必要找那么多理由。真想搞你的密码，手段多得是，社工、旁路，甚至通过摄像头分析你的肩膀动作，功夫在诗外。
作者: 可梦之    时间: 2021-4-16 11:13
看客 发表于 2021-4-16 08:480 I7 S# \4 I( c7 Z3 U4 J
就说这玩意儿好玩我想玩玩就得了，没必要找那么多理由。真想搞你的密码，手段多得是，社工、旁路，甚至通 ...
4 i; b& S1 S3 @' w$ X9 y  d
嗯，自己有需求，也学点东西，玩玩。
作者: 面朝大海    时间: 2021-4-18 05:19
为什么这么多人觉得没用？我觉得很有用啊，可以把数据备份到网盘上，又不用担心网盘拥有者偷看。
作者: 面朝大海    时间: 2021-4-18 05:20
我现在就用boxcryptor加密一个文件夹，然后把加密过的文件夹同步到网盘上备份。
作者: 可梦之    时间: 2021-4-18 05:36
面朝大海 发表于 2021-4-18 05:20
! I; Q" t7 I# K8 C" Y我现在就用boxcryptor加密一个文件夹，然后把加密过的文件夹同步到网盘上备份。 ...
2 J9 r% o/ `. z; p# R
是的，隐私文件最好这样处理一下。天知道服务器会不会扫描你的内容。加个密码至少加一层保障。
作者: 可梦之    时间: 2021-4-18 05:41
面朝大海 发表于 2021-4-18 05:19
. [8 \, m5 {- C/ z" \4 J为什么这么多人觉得没用？我觉得很有用啊，可以把数据备份到网盘上，又不用担心网盘拥有者偷看。 ...

3 B- t6 w% G# \) ~- Q( L$ ]8 f大家对云服务商比较放心吧。说实话也没的选择。终端加密技术上没有任何问题，但是IT巨头为了自己的利益肯定会反对的。
作者: asquyd    时间: 2021-4-18 08:16
我用rclone好多年了。不仅全程透明加密解密，支持所有协议，支持几乎所有云平台，功能强大（比如OneDrive和阿里云对拷，而不用你的带宽）。最重要的还是成熟的open source.
! f. ^' b# N; `8 K1 o1 M" q% {) o
- l3 ~6 c, |: o: c* Z唯一不好的是维护全靠命令行。比较适合干活的nerds! E$ g& E0 q2 n! J% W* C* |; f

" j; Z2 o! d, ~" @* J3 G
作者: asquyd    时间: 2021-4-18 08:17
面朝大海 发表于 2021-4-18 05:20# M& o3 g) b! b9 e) g& L
我现在就用boxcryptor加密一个文件夹，然后把加密过的文件夹同步到网盘上备份。 ...
# Q+ n3 m% n8 d# x. ~* R) i) t
boxcryptor不错。
作者: 响马    时间: 2021-4-18 09:40
可梦之 发表于 2021-4-18 05:41, f  B: [) Z2 I2 e: e- O0 {5 ^
大家对云服务商比较放心吧。说实话也没的选择。终端加密技术上没有任何问题，但是IT巨头为了自己的利益肯 ...
4 w; ]  @, U, n: K; F3 c) P
不放心啊，至少对国内的云服务不放心。之前有几年把数据都放在百度云上。后来忽然发现我的一些电子书，没有违规共享给别人，就是老老实实存在百度云上，结果百度云不允许我访问、也不允许下载了！5 P' I7 z% x8 S7 j7 ~

  ]( Y+ r3 h2 k3 @5 G现在我还是自建NAS，贵了点，但是心里踏实。丢了数据是我的问题，我认了。
作者: 可梦之    时间: 2021-4-18 13:35
响马 发表于 2021-4-18 09:40
4 y8 X' m0 C5 l) w- A不放心啊，至少对国内的云服务不放心。之前有几年把数据都放在百度云上。后来忽然发现我的一些电子书，没 ...

1 A7 F/ L2 c8 l! U2 N这个是牵涉到了版权问题吧？4 D) @/ G; m, [# j2 v! u
% m/ Y+ W1 P, V, x8 c1 ?) L
很多文件，尤其是电影之类的，其实就是存了一份，封了就全封了。 ( t3 w) L8 Y: e

1 w$ L5 x, i8 @5 f你可以加密之后存储，百度云就不知道是什么东西了。
作者: 红茶冰    时间: 2021-4-18 22:15
响马 发表于 2021-4-18 09:40; W" w* v% r! Z) C1 d
不放心啊，至少对国内的云服务不放心。之前有几年把数据都放在百度云上。后来忽然发现我的一些电子书，没 ...
: ~7 f, v) {8 C9 }6 F
我猜十有八九就是你大哥常被打举报的，谁叫你不分享收藏的小电影给他
作者: 响马    时间: 2021-4-19 10:33
可梦之 发表于 2021-4-18 13:356 D( N+ P' }0 Y1 I4 t
这个是牵涉到了版权问题吧？
$ g/ l* v7 I+ j3 b. V/ Z( j8 G6 L) O( Y+ ]
很多文件，尤其是电影之类的，其实就是存了一份，封了就全封了。
8 o1 ?/ F7 |9 d: [8 i* {/ g$ m5 P
确实存在版权问题，但被封不是因为版权。因为我上传的文件99%有版本问题，但是被封的不到千分之一。& X! b  n1 P3 ~" Q
如果，如果是因为版权问题被封，一般是无法分享。我分享给其他人，其他人点击链接，显示链接已经失效或者取消。我本人还是能正常把文件下载回本地。5 p! ~$ e0 T1 Y4 c

% k  p: w* J) w4 ?: L3 K) v; U我被封的那几个文件，都因为涉及政治的敏感字。Pornhub的电影、Penthouse、Playboy这些电子书都活得好好的。
作者: 可梦之    时间: 2021-4-20 06:28
看到一个类似的，AES加密的日记本。https://riji.youzibe.com/



欢迎光临 爱吱声 (http://aswetalk.net/bbs/) Powered by Discuz! X3.2