存储安全 - 腾讯云开发者社区 - 腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

如何安全存储秘密？

一、我是新手我怕谁新手程序猿通常会直接存储明文密码在数据库中，好一点的会使用MD5来加密密码后存储md5(password)，再好一点的会sha1加密密码后存储sha1(password...PBKDF2加密算法就是牺牲了时间来换取安全，一个明文的密码+随机的盐，然后哈希散列加密后存储起来，这是我们前面说的（二、加盐salted）。把这个过程重复100次，得到的结果存储起来。...但是，scrypt在算法层面只要没有破绽，它的安全性应该高于PBKDF2。五、请使用bcrypt！请使用bcrypt！请使用bcrypt！...bcrypt是跨平台的、专门为密码存储而设计的算法，bcrypt所接受的密码长度必须是8至56个字符，并将在内部被转化为448位的密钥。基于Blowfish加密算法变形而来。...bcrypt经过了很多安全专家的仔细分析，使用在以安全著称的OpenBSD中，一般认为它比PBKDF2更能承受随着计算能力加强而带来的风险。

2.7K7 0

DSMM之数据存储安全

该过程包含三个过程域，分别为：存储介质安全、逻辑存储安全、数据备份和恢复。...2.2逻辑存储安全官方描述为基于机构内部的业务特性和数据存储安全要求，建立针对数据逻辑存储、存储容器和架构的有效安全控制。...针对存储容器和存储架构的安全要求，比如认证鉴权、访问控制、日志管理、通信举证、文件防病毒等安全配置，以及安全配置策略，以保证数据存储安全。...明确各数据逻辑存储系统的安全管理员，负责执行数据逻辑存储系统、存储设备的安全管理和运维工作。...内部的数据存储系统在上线前应遵循统一的配置要求进行有效的安全配置，对使用的外部数据存储系统也应进行有效的安全配置。明确数据逻辑存储隔离授权与操作规范，确保具备多租户数据存储安全隔离能力。

4.2K2 1

您找到你想要的搜索结果了吗？

是的

没有找到

如何安全的存储密码

那么在选择密码存储方案时，容易掉入哪些陷阱，以及如何避免这些陷阱？我们将在实践中的一些心得体会记录于此，与大家分享。 ? 菜鸟方案：　　直接存储用户密码的明文或者将密码加密存储。　　...以后要是有某家厂商宣布“我们的密码都是哈希后存储的，绝对安全”，大家对这个行为要特别警惕并表示不屑。有兴趣的朋友可以搜索下，看看哪家厂商躺着中枪了。进阶方案： ? 　　...bcrypt经过了很多安全专家的仔细分析，使用在以安全著称的OpenBSD中，一般认为它比PBKDF2更能承受随着计算能力加强而带来的风险。...bcrypt也有广泛的函数库支持，因此我们建议使用这种方式存储密码。　　...但是，scrypt在算法层面只要没有破绽，它的安全性应该高于PBKDF2和bcrypt。

3.5K6 0

Android数据存储安全实践

0x00 数据存储安全 Android操作系统自问世以来凭借其开放性和易用性成为当前智能手机的主流操作系统之一，作为与人们关系最密切的智能设备，越来越多的通讯录、短信、视频等隐私数据以明文的方式保存在手机中...本文以Android开发实践出发，由浅入深讨论Android数据的存储、加密等实现方法供移动开发进行参考。并结合自身经验探讨对Android数据安全的一些思考。...0x03 存储安全进阶在上文中介绍了常用的Android数据存储方式和加密算法，通过直观的介绍进入到Android存储安全中，在实际的应用中数据存储安全性问题是一个复制的系统性问题，不仅仅表现在开发中...，从数据结构到编码以及密钥的生成和管理都会涉及到数据存储安全。...在Android数据存储安全中，由于Android系统的安全机制，用户获取root权限后可以访问手机所有目录，包括应用私有目录，因此，数据存储要考虑到一个白盒环境，或者非可信环境。

4.3K3 0

浅谈块存储的安全配置

介绍我们已经多次关注亚马逊S3、阿里云oss这类对象存储的安全性问题，比如Bucket的权限管理，上传文件的xss问题、AK\SK的保护。...如果说对象存储Object Storage Service像云盘，而本文所说的块存储Block Storage是类似于机械硬盘、固态硬盘的“云硬盘”。...在设计之初，主要关注的安全特性为：存储空间由很多chunk（数据块）组成，分布式存储的方式使得某处chunk被窃取，也不会发生数据安全问题；底层数据每个chunk通过三副本存储在集群中的不同节点上，...很难界定是安全问题还是功能，只能说是客户不安全的配置，并非是云计算公司的问题。...，国内可能还没有实现这类功能….腾讯云CBS（云硬盘），百度云的CDS（云磁盘），华为云的EVS都没有存储快照功能，而阿里云类似的共享块存储功能仍处于内部测试中，但是可以翻看API手册方便预测此类安全威胁

4K3 0

安全等保加密存储(oracle)

业务场景：在做安全等保问题，需要将原来保存的用户明文密码改成md5加密的密文密码，数据库是Oracle的首先Oracle要管理员账号登录才可以调md5函数，具体函数是DBMS_OBFUSCATION_TOOLKIT.MD5...select md5(r_user.U_PASSWORD) from dual) where U_NAME = r_user.u_name; end loop; end; 不用游标或者存储过程的

2.1K2 0

比特币存储与资产安全

网贷谈嘉宾：比太钱包创始人文浩：今天和大家交流的内容是《比特币存储与资产安全》。目前，越来越多的人将比特币作为资产储藏，抵抗通胀膨胀。不论是企业还是个人，都越发关注比特币资产安全问题。...后面这个存储的100多个币没了。此类案例非常多，所以我们需要讨论：我们到底应该怎么存储和管理我们自己的比特币资产？这里给大家一些建议。第一、钱包的选择。...你要注意钱包安全，我给你发个比特币钱包。”如果你大意接受了，你的比特币就危险了。第三、小额热存储，大额冷存储。如果你有10个比特币以上的资产，那么专门准备个设备绝不为过。...2、币放在火币上安不安全？我个人认为火币是一个一直很注重技术、很注重安全解决方案的平台。这是我过去多次与火币交流沟通得到的结论。...3、关于比特币离线存储选择什么牌子的硬盘好？我个人认为不要用硬盘或者U盘。当前大家淘汰的手机很多，智能手机设置成飞行模式之后，它的ROM和存储可靠度比大部分的硬盘设备或U盘更加安全可靠。

2.6K5 0

云存储平台&服务安全分析报告

不用使用任何的exp，只需简单的重构下这些服务就可将它们转化成一个灾难性的攻击工具，并且还不容易被常见的安全检测方法检测到。...动机企业一直在强调终端安全，并会找出一些解决方法。...6.云存储平台分析本节将介绍一些我们分析过的应用，包含同步token的格式、存储、以及同步token被偷的影响。...有几个安全漏洞使得这种攻击难以检测防范。可能最显眼的安全问题就是host_id。攻击者可以用这个token获取Dropbox的数据，也可以通过web界面控制Dropbox账号。...更新token存储在“password”字段中，user-id存储在“user name”字段中。

8.9K9 0

【云安全】微软云对象存储攻防

文章首发于：火线Zone社区作者：ricky 01 Blob配置错误-公开访问在创建存储账户时，默认是启用Blob公共访问的，当创建容器的访问级别配置为容器（匿名读取访问容器和blob）时，...02 使用DNS枚举每个资源终结点都是存储帐户>.blob.core.windows.net 存在时，可以解析不存在时，无法解析使用Dns 枚举进行发现 python dnscan.py...当删除该存储账户后访问。再次创建相同的存储账户去接管子域名。

2.3K1 0

如何安全地存储密码货币

还是那句老话，有的时候便捷性是靠牺牲安全性换来的，虽然很多交易平台都在努力提升自己基础设施的安全性，但是把加密货币存储在平台钱包里，还是很不明智的。...硬件钱包是一种比较安全且新颖的存储方法，而且目前还没有硬件钱包被盗的事件被曝光。因此，我们认为硬件钱包是目前存储加密货币的最佳选项。...纸钱包：跟硬件钱包类似，纸钱包也是一种冷存储形式，即脱机存储。纸钱包指的是把公钥和私钥打印在一张纸上，然后放在你的“枕头底下”（一个你觉得最安全的地方），因为保护私钥的安全对你来说才是最重要的。...（这种形式对应于冷存储，即“热存储”，而且这种方式更加不安全）。 4. 移动钱包：跟桌面钱包一样，“移动钱包”这个名字已经很明显了，移动钱包指的就是在移动设备上安装的应用程序。...但是它跟桌面钱包一样，移动钱包也有可能遭受到黑客的攻击（这种形式对应于冷存储，即“热存储”，而且这种方式更加不安全）。

1.7K7 0

【安全测试】Android APP安全测试之敏感信息本地存储

因为热爱安全，所以想起该做些什么了？！...公众号主要将不定期分享个人所见所闻所感，包括但不限于：安全测试、漏洞赏析、渗透技巧、企业安全...... 1 Android数据存储方式本文简单介绍Android APP的五种数据存储方式（其中本地存储方式四种...、网络存储方式一种，分别为：文件存储数据、SQLite数据库存储数据、使用ContentProvider存储数据、使用SharedPreferences存储数据、网络存储数据）与相关风险点，从安全的角度出发...，对本地信息存储进行安全测试以及描述涉及到的检测方法与流程。...在本地信息存储方面，一般主要从SQLite数据库文件和SharedPreferances配置文件是否泄漏敏感信息进行安全测试。

5.6K5 0

对象存储COS × 云顾问：安全管理重磅升级，守护数据安全！

导语在数字化浪潮下，对象存储 COS 作为海量数据的核心载体，安全防护能力至关重要。...存储桶配置不当可能引发数据泄露、流量盗刷等安全问题，因此腾讯云对象存储 COS 基于云顾问的云巡检能力，正式推出全新「安全管理」功能，通过智能巡检、多维评估、实时管控三大核心能力，为企业构建从风险识别到修复闭环的全链路防护体系...对象存储 COS 安全管理：三重防护+盗刷封禁桶查询，防控数据风险基于云顾问的云巡检能力，对象存储 COS 推出全新「安全管理」功能，聚焦存储桶配置的风险识别-评估-管控全闭环，实现以下三重防护，并支持盗刷封禁桶查询功能...；可以自定义选择是否忽略指定存储桶的风险评估，灵活适配业务场景；提供报告导出功能，支持下载全部评估项和单个评估项的安全报告。...立即免费使用：腾讯云对象存储 COS 安全管理功能，操作指引请参见安全管理官网文档。

1.2K1 0

云顾问 × 对象存储COS：安全管理重磅升级，守护数据安全！

导语在数字化浪潮下，对象存储COS作为海量数据的核心载体，安全防护能力至关重要。...存储桶配置不当可能引发数据泄露、流量盗刷等安全问题，因此腾讯云对象存储COS基于云顾问的云巡检能力，正式推出全新「安全管理」功能，通过智能巡检、多维评估、实时管控三大核心能力，为企业构建从风险识别到修复闭环的全链路防护体系...对象存储 COS 安全管理：三重防护+盗刷封禁桶查询，防控数据风险基于云顾问的云巡检能力，对象存储COS推出全新「安全管理」功能，聚焦存储桶配置的风险识别-评估-管控全闭环，实现以下三重防护，并支持盗刷封禁桶查询功能...3、实时管控闭环自定义管控风险桶：针对风险存储桶，支持快捷跳转至配置页直接修改配置；可以自定义选择是否忽略指定存储桶的风险评估，灵活适配业务场景；提供报告导出功能，支持下载全部评估项和单个评估项的安全报告...让您安心用云立即体验 ➢点击链接，开启云顾问“整张架构图”全局巡检体验 ➢点击链接，立即免费使用腾讯云对象存储COS 安全管理功能，开启您的数据安全守护之旅！操作指引请参见安全管理官网文档。

1.1K1 0

腾讯云对象存储COS安全方案介绍

本文分享自微信公众号 - 腾讯云存储相信所有企业和个人开发者在选用云存储产品时都把数据安全作为重要考量标准。...本文介绍了用户如何使用腾讯云对象存储COS的事前防护、事中监控、事后追溯三个手段来保证自己的数据安全。 timg (1).jpg 一、事前防护手段 1. ...权限隔离对上云企业来说，账号安全和资源合理授权是构筑立体防护体系的第一道门锁。...为员工建了子账号，但是授权过大；缺乏对使用帐号权限的管理制度和流程；没有定期审计管理用户的权限和登录信息；对高权限子账号和高危操作没有访问条件控制；腾讯云CAM通过账户分级、权限分级等多种措施保障权限清晰、安全可控...敏感文件可通过加密功能保障数据读写安全；通过版本控制和跨地域复制实现异地容灾，保障数据持久性，确保数据误删或者被恶意删除时可从备份站点恢复数据；通过生命周期进行数据沉降和删除，减少数据存储成本；版本控制功能还可以保障用户的文件不会被覆盖写或者删除

8.3K5 2

初志安全存储云解决方案

初志安全存储云基于软件定义数据中心的新跨云架构，以先进的块存储及对象存储技术为依托，采用业界独有的终端碎分技术，无超级管理员设置，使用者可知可见，管理者未知但可管理，监督者可查可审计，为用户数据资产提供安全...初志安全存储云系统将负载均衡到集群内的各节点上，充分利用集群各节点性能，以获得很好的性能聚合能力以及保证了系统的稳定；（二）终端碎分聚合技术保证链路安全多云分布式架构系统内部，各角色间通信采用链路加密...无论是本地还是云端数据都进行了加密处理，真正实现了数据安全不泄露；（四）多云互备技术实现数据中心容灾使用初志安全云存储建立云数据中心，由于其分布式架构的特点，以及强大的多云互备技术，在跨区域数据中心的多个云之间实时同步数据...（二）用户使用安全初志安全存储云系统可以大大降低用户的人员管理成本和流程管理成本，增加用户的控制力，甚至增加用户的内控力，同时安全存储云系统其自身所具有的特性，还能极大地保障完整数据从产生到终结始终没有被整体合并过...方案应用行业应用：可广泛应用于包括政府、军队、公检法、企业、金融、石油、电力、交通、医疗等各行业的海量数据安全智能存储与各类业务需求。

2.4K0 0

Oracle应用之安全等保加密存储

业务场景：在做安全等保问题，需要将原来保存的用户明文密码改成md5加密的密文密码，数据库是Oracle的首先Oracle要管理员账号登录才可以调md5函数，具体函数是DBMS_OBFUSCATION_TOOLKIT.MD5...select md5(r_user.U_PASSWORD) from dual) where U_NAME = r_user.u_name; end loop; end; 不用游标或者存储过程的

8512 0

如何安全传输与存储用户密码？

前言我们开发网站或者APP的时候，首先要解决的问题，就是「如何安全传输和存储用户的密码」。一些大公司的用户数据库泄露事件也时有发生，带来非常大的负面影响。...因此，如何安全传输存储用户密码，是每位程序员必备的基础。本文将跟大家一起学习，如何安全传输存储用户的密码。 ? 1....如何安全地存储你的密码？假设密码已经安全到达服务端啦，那么，如何存储用户的密码呢？一定不能明文存储密码到数据库哦！可以用「哈希摘要算法加密密码」，再保存到数据库。...所以「单单MD5对密码取哈希值存储」，已经不安全啦~ 2.2 MD5+盐摘要算法保护用户的密码那么，为什么不试一下MD5+盐呢？什么是「加盐」？...提升密码存储安全的利器~Bcrypt，可以闪亮登场啦。

1.6K1 0

如何存储用户的密码才能算安全?

明文存储密码使得恶意用户可以通过 sql 注入等攻击方式来获取用户名和密码，虽然安全框架和良好的编码规范可以规避很多类似的攻击，但依旧避免不了系统管理员，DBA 有途径获取用户密码这一事实。...事实上，不用明文存储存储密码，程序员们早在 n 多年前就已经达成了共识。...为什么这些 hash 算法能保证密码存储的安全性？因为他们足够慢，恰到好处的慢。这么说不严谨，只是为了给大家留个深刻的映像：慢。...慢 hash 算法真的安全吗？...这样的重复 hash 已经被认为足够安全，但也有人提出了不同意见，此类算法对于传统的 CPU 来说的确是足够安全，但 GPU 被搬了出来，前文提到过 GPU 的并行计算能力非常强大。

1.7K3 0

如何面对大容量的数据存储问题_最安全的数据存储方式

案例背景客户公司网站的存储需求越来越大，已有NAS存储服务器的空间不能满足业务日趋增长的需求，此时网站面临如下问题：网站存储扩容需要另行申请采购和做规划采购，需要一定周期才能使用，无法解决燃眉之急...；网站的视频资源访问速度慢；已有存储NAS存储使用时间长，硬盘开始不定期损坏。...客户公司使用互联通对象存储和CDN服务后，不需要购买任何存储设备和增加带宽，降低了运营成本，降低了运维管理的难度，无需其它软件就可以实现高可靠性和高可用性。...产品推介互联通对象存储服务是互联通为客户提供的一种海量、弹性、高可靠、高性价比的对象存储产品，它提供了基于Web门户和基于REST接口两种访问方式，同时提供专门针对非结构化数据的海量存储形态、通过标准的服务接口...在这个比喻中，一个存储对象的唯一标识符就代表顾客的收据。”用户使用互联通对象存储服务后可以在任何地方通过互联网对数据进行管理和访问，不再受到地域或其它限制。

5.3K3 0

IT企业的云存储安全方法都是错的

一系列关于云存储的研究报告重申了关于数据存储领域的一个持久的和但其实却是显而易见的事实：您的企业的最大的安全威胁并不是来自于外部的黑客攻击，反而恰恰可能是来自于您企业自己的工作人员。...第一项调研来自Ipswitch File Transfer，这是一家安全文件传输和数据监控软件制造商。...他们调研了在全球范围内的555名的IT专业人员，询问这些IT专业人员的文件共享的习惯，结果发现，76%的IT专业人士表示认为能够安全地传输文件是相当重要的，而有61%的受访者则使用了不安全的文件共享云服务...21%的受访者报告称，他们所在的企业在过去可能遭遇过数据泄露事件，但他们并不完全确定;而38%的受访者则表示说，他们所在企业的相关安全识别流程和减轻风险的措施是低效的。...“这听上去可能是相当令人震惊的，但这是为了确保数据传输移动的安全，这通常是支持某种形式的一个既定的业务流程。”他说。

1.6K8 0

点击加载更多

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭