1回答
我目前正在升级我所密封的一个平台上的安全性。但是，我无法破解如何安全地存储我的加密/解密密钥。
当前设置：
MySQL服务器
网路伺服器
我需要使用AES_ENCRYPT/AES_解密在数据库中存储和读取所有敏感数据。但是，数据被加密/解密的密钥我想要安全地存储。因此，在某些人访问数据库或key服务器的情况下，他们将无法轻松地猜测密钥组合或从配置文件中读取密钥组合。
键可以根据我需要读/写的数据更改。
这有可能吗？我想到的第一个选择就是根据我需要阅读的数据上的一些列使用一个键组合。但是，如果有人同时掌握了源代码和数据库，就可以通过查看代码来猜测。
有什么想法吗？
浏览 1提问于2019-03-12得票数 1
回答已采纳
我和我的朋友们正在尝试使用node.js、node.js和mysql构建一个chrome扩展。我们能够构建一个简单的扩展，使用铬历史API并将我们的数据存储到mysql数据库中。或多或少，我们知道如何移动数据，但我们完全失去了安全性。
我们不知道谷歌或寻找什么。我们如何提高Chrome扩展程序存储和分析重要用户信息的安全性(当然，我们打算告诉用户我们正在这样做)？
任何事情都是有帮助的，甚至只是一份我们应该研究的条款清单。
浏览 6提问于2015-01-30得票数 0
回答已采纳
1回答
在iOS中保存访问令牌的最佳实践
、、、、
我目前正在开发一个iPhone应用程序，它需要以某种方式存储访问令牌。我只是把它保存在NSUserdefaults中，但我不认为这是保存像这样的敏感数据的最安全的方式。所以我现在的问题是：
在iOS设备上存储此类数据的最佳且最安全的方式是什么？
浏览 0提问于2012-12-18得票数 3
回答已采纳
我想对数据库中的存储规则进行动态控制。我的意思是，它应该检查数据库节点，以允许读取或写入。但我找不到办法。例如
match /files/{fileKey} {
allow read: // here will check db to get result of allowRead
allow write: // here will check db to get result allowWrite
}
数据库：
files: {
fileKey1: {
allowRead: true,
allowWrite: false
},
fileKey2: {
浏览 12提问于2018-01-22得票数 5
回答已采纳
我正在尝试构建一个基于浏览器的HTML5应用程序，它能够在脱机时在PC (而不是移动设备)上本地存储数据。此数据是敏感的，必须是安全的。
当然，诀窍是设法找到一种能够使用Javascript访问安全数据的方法。
我已经排除了浏览器本地存储，因为它不安全。这能用一个本地数据库来完成吗？如果是的话，数据库凭据可以存储在哪里？显然，Javascript似乎不是一个很好的选择来存储它们，因为它的用户可读性。
浏览 0提问于2014-07-23得票数 0
回答已采纳
我即将开始开发一个用于移动的费用跟踪应用程序，我想使用博览(对移动技术来说是非常新的)。也许我会和一些朋友或其他人分享，问题是在哪里存储他们的数据(在这种情况下是敏感的，因为他们会注册他们的钱的移动)。
我的意思是，我可以使用任何云DB (Mongo，Firestore等)，但是我可以访问他们在那里注册的所有东西，我不希望这样做，只是为了安全和他们的隐私。
那么，有没有办法将他们的数据或所有他们在本地注册的东西存储在手机里呢？因此，应用程序只能访问存储在那里的数据，而我看不到它。或者其他的可能性？
我找到了，但我不知道这是否是我正在寻找的正确方法。我还没有编码任何东西，因为我不知道哪条路是正确
浏览 3提问于2022-04-02得票数 0
回答已采纳
我从服务器提供商那里租了一个服务器。有一天我不再租了。我在服务器上有一些重要的数据库需要清除，这样就没人能看到它了。只需右键单击数据库并选择Delete安全吗？是否有任何能够恢复已删除数据库的工具或方法？
浏览 0提问于2018-12-19得票数 0
1回答
我有一个php程序，它有登录页面和注销页面。当用户成功登录到页面时，它将被重定向到index.php
加载index.php时，它将从数据库(mySQL )中获取数据。即。(从用户中选择*)并填充用户数据的一些，并以良好的表格式显示它们
Name Phone DOB ... Option
John Doe xxx-xxx-xxxx mm-dd-yy ... [Edit] [Details]...
等
并不是查询结果中的所有字段都会显示在上表中，只有一些字段会显示出
浏览 2提问于2013-08-29得票数 0
回答已采纳
1回答
我读过苹果公司发布的2015年文章，其中说：
我们还将KeyStore组件从内核转移到了安全的Enclave中，正是该组件控制了密钥链项和数据保护的密码学。
这是否意味着生成并存储在密钥链中的私钥与直接在安全飞地中生成的私钥具有类似的安全级别？
我能想到的一个不同之处是，在安全飞地中生成的私钥是任何形式的不可提取的。
浏览 0提问于2016-09-01得票数 12
1回答
我的数据库中有一列需要加密。列可以包含任意数据。
我想的是首先生成一个公钥和私钥对。将公钥存储在配置文件中，并安全地存储私钥。
在那之后，我需要加密的每一行数据，
生成加密安全密钥和IV
使用生成的对称密钥加密数据
用公钥加密对称密钥
在数据库中存储加密数据，IV，加密对称密钥
当我想把它解密回来时，
使用私钥解密对称密钥
使用解密对称密钥和IV解密数据
问题
这种非对称+对称密钥管理是否不必要？
如果我只使用非对称密码来加密和解密，那就足够了吗？如果数据的长度很小，可以吗？
在数据库中存储加密密钥是一种风险吗？
浏览 0提问于2013-08-24得票数 1
由于所有电容器应用程序都运行在WebView上，并使用本地主机作为源，这意味着存储在WebView的localStorage或indexeddb中的数据在混合应用程序之间共享。由于所有应用程序的来源都是相同的...
浏览 33提问于2021-11-27得票数 0
1回答
我正在尝试跟踪服务的请求(可能包含敏感数据)。
基于GDPR，我尝试分析存储敏感数据的所有选项。这里有大量的数据。以前，此数据被记录到文件中。但现在这是不可能的。到目前为止，可行的选择是将其存储在数据库中(我们使用关系)。
这种解决方案的潜在缺点是什么？有没有人用过其他方法？
非常感谢。
浏览 7提问于2020-03-13得票数 0
当您使用Intent.putExtra() (或者setArguments()是片段的情况)将数据传递给活动时，数据会被安卓保存在某个地方，因为它可以在活动/片段被杀死后恢复。
我想知道将敏感信息(如密码)传递给另一个活动/片段是否安全。换句话说，任何人都可以搜索由Android存储的数据吗？
为了更清楚地说明，我不存储用户的密码。我只想将密码传递给另一个活动/片段来处理注册过程。
浏览 3提问于2014-08-11得票数 0
1回答
日安！
谁知道SQL Server在物理上如何工作呢？
我保护了桌子，没有人能直接从它那里提供信息，就凭它的观点。但重要的是要知道，我从视图中得到的数据存储在任何地方？我想说的是，我得到的数据有视图，读取，关闭查询窗口，谁能找到这些数据(可能是存储在内存，池或HDD…中)。哪里都行？
也许，如果服务器崩溃/中止，在重新启动后，是否有人能在服务器崩溃之前找到有视图的数据？
加法！
我从服务器中选择数据。当数据被选中时，它们会向客户端和服务器发送删除临时数据，而不将任何数据存储在服务器上。我认为这是真的。
如果从服务器中选择数据，则在选择过程中服务器会出现异常。服务器不删除临时数据。有人能从任何地
浏览 3提问于2011-10-26得票数 0
回答已采纳
2回答
我不是在与应用程序交互时存储用户数据，而是存储数据的SHA3-256。这是因为在这种特定环境中的数据存储非常有限。
数据可以是多个变量，例如a、b和c，但是我没有单独保存它们，而是保存连接的散列: SHA3(a，b，c)。
当用户想要与系统交互时，他们应该再次发送变量，并且系统将比较和变量的散列和存储的哈希。如果它们匹配，则系统假设变量与最初的求和相同。因此，在本例中，我只保存了一个变量，而不是3个变量。
数据是公开的，所以大家都知道。我的问题是，通过散列变量的级联是否存在安全问题(这是否使用户很容易找到冲突)。如果我散列每个变量，然后散列，是否有什么不同？
为了详细说明上面的内容，我认为这可
浏览 0提问于2021-07-26得票数 0
回答已采纳
1回答
我想知道，在iOS密钥链中可以存储多少数据？
当refer在线时，我可以看到关于存储用户名和密码的urls。没有在里面存储数据库。
请让我知道，我们可以在密钥链中存储db吗？如何更安全地存储数据库。
帮我起来
浏览 0提问于2012-04-30得票数 1
回答已采纳
我有个问题。我正在使用KeyStore在我的中存储敏感数据。
我需要把我的AES密钥存放在哪里？以及我必须将加密的数据存储在哪里(例如令牌)。正常的用法是什么？我能把它简单地存储在内部存储器上吗？
谢谢你的帮助。
浏览 6提问于2018-11-15得票数 0
回答已采纳
1回答
个人信息应该用什么密钥加密？
、、、、
我正在使用PHP制作一个网站，我需要在MySQL数据库中存储关于用户的个人信息(姓名、地址、电话号码)。信息将显示给用户。
我计划使用AES加密来加密数据。使用用户密码似乎对用户不友好，因为每次必须显示数据时，用户都必须键入他的密码。
我想使用存储在会话中的字符串，其中用户的id、哈希密码和用户名被追加，然后进行散列。这是一个安全的密码钥匙使用吗？
浏览 3提问于2013-08-05得票数 0
回答已采纳
2回答
我想在Android应用程序中存储一些敏感数据。我知道我能够将它存储在SharedPreference中，或者将数据放在sqlite中。但是，如果用户在应用程序中进行了根操作，那么他将能够获得数据。我还知道我可以加密数据并将其存储在相同的位置。但是，我确实想知道Android默认情况下是否有一些类似iOS的机制，使用密钥链并将其存储在密钥链中。我不确定是否有人问了同样的问题。如果是，请重定向我
浏览 3提问于2015-08-26得票数 2
4回答
我已经为我的会员区创建了一个注册/登录系统。一旦用户登录，我想存储一个会话变量，我可以使用它从数据库中检索与用户相关的数据。
我应该以任何方式加密变量吗？我想要作为变量的数据要么是用户名，要么是id，哪一个最好？
会话in应该重新生成吗?何时重新生成？？
浏览 0提问于2011-10-21得票数 3
回答已采纳
我正在使用javascript从我的数据库中递增一个值evey 3.5秒，但是我正在递增的值是动态地从数据库中来的，现在我想在增量持续进行时将新增加的值保存到数据库中，我不知道如何使用django和javascript来实现这一点。
刷新页面时，值重置为数据库中的默认值，而不使用新的增量更新值
<span id="generated">{{total_points}}</span>
<!-- This is the js doing the increment function -->
<script>
var i =
浏览 3提问于2022-07-17得票数 0
回答已采纳
我们使用Firebase自定义身份验证，并希望基于"auth“有效负载数据定义读/写访问规则。但是，出于安全考虑，我们不希望将auth.uid的值存储在Firebase数据的任何位置。也就是说，例如，由于用户id不是数据的一部分，所以我不能使用规则: auth.uid == newData.child("userId").val()
是否有一种方法只将数据传递给Firebase，只用于签入安全规则，而不实际将数据保存在Firebase db中？
浏览 3提问于2015-10-19得票数 1
2回答
它是可以的，并且不是无用的吗？它可以保存在另一个表甚至另一个数据库中。
你认为如何？
另外，为了更高的安全性，我也有常量的盐“花生”。它的常量值保存在配置文件中(而不是数据库中)。因此，如果黑客想以某种方式破解密码，他还需要访问文件服务器和数据库。
浏览 0提问于2011-06-16得票数 13
回答已采纳
1回答
我正在开发Java，spring，JDBC上的web应用程序，它部署在Tomcat 7上，我使用私钥对数据源密码进行加密/解密。
现在，我用Java代码硬编码了这个私钥。但是，我必须将私钥保存在更安全的地方，。我该怎么做？
生成证书(密钥存储、密钥对)、安装在tomcat上并从java代码中检索这些数据是个好主意吗？
浏览 2提问于2013-01-14得票数 3
回答已采纳
假设我们有一台使用RSACryptoServiceProvider解密数据的PC。
PC死了，我们不能再解密数据，因为用于加密数据的公钥在另一台PC上(我认为)将不会有任何效果。
是确保成功解密以导出公钥和私钥的唯一方法，因此如果PC宕机，我们可以将密钥导入到另一台PC上，然后我们可以再次解密数据。
如果是这种情况，您应该将私钥存储在哪里以确保隐私？
浏览 0提问于2011-12-06得票数 1
回答已采纳
我希望在android应用程序中临时存储会话信息(只要应用程序正在运行)。我正在使用自定义协议( UDP)从android客户端向node.js服务器发送实时数据。与这些数据一起，我将向服务器发送cookie (或每个用户特有的会话字符串)以供进一步处理。这是一种安全的储存饼干的方法吗。这对用户安全吗？
我是新来的保安人员，所以我需要帮助。如果我错过了任何信息，我愿意添加它。
浏览 0提问于2020-05-06得票数 0
1回答
Codeigniter说，只有4KB的数据可以存储在cookie中。这是否意味着每个$this->session->userdata('something');都是一个cookie，而我可以拥有无限数量的cookie呢？因为我只使用了一个用户数据会话数据，而且它不会接受更多的信息，因为它已经有4KB了.如果我把它全部计算出来，并且有许多不同的$this->session->userdata()，这会被修复吗？
浏览 1提问于2014-11-19得票数 1
回答已采纳
1回答
公钥+散列是否会造成安全漏洞？
、、、、
标题说明了这一切.假设我有一包数据，我的一个应用程序需要存储用公钥加密的数据(例如，用私钥保存在别处的RSA)。假设应用程序还需要一种方法来确定是否已经存储了所述数据包，所以我将其与随机生成的盐类组合起来，并保存packet+salt的散列，以便稍后检查它(例如，MD5)。存储这三条数据的组合.加密的数据包、salt和hash....result在数据中的安全性明显低于单独加密的数据包？
我意识到“安全性大大降低”是一个武断的衡量标准。我不是在追求任何军事级别(因为没有一个更好的无稽之谈)，我只是想确保我没有做任何明显愚蠢的事情。
浏览 0提问于2018-04-13得票数 1
回答已采纳
试着让我的问题尽可能宽泛： 当使用TextIO将无界PCollection写入GCS存储桶时，同时使用没有GCS删除访问权限的最小权限原则的服务帐户时，数据流中出现以下错误： Error trying to copy gs://[Temporary beam file] to gs://[JSON We expect]: {"code":403,"errors":[{"domain":"global","message":"[Service Account] does not have storage.o
浏览 14提问于2019-03-04得票数 0
回答已采纳
我正在Android应用程序中实现Firebase，我有几个问题。
1)我将使用自定义身份验证，文档说要在“安全服务器”上执行令牌生成，因为我的秘密会暴露出来。这是不是意味着在我的登录活动类中这样做是不安全的，或者这是安全的？
2)在注册时，我将向我的数据库发送几个必需的值(用户名、密码等)。会像这样做吗……
var token = tokenGenerator.createToken(
{uid: "custom:1", username: "string", password: "string"});
？如果是，我如何安全地存储密码？
浏览 2提问于2015-04-26得票数 0
1回答
我是网络开发和安全方面的新手。我正在开发一种类似社交媒体的东西。我需要知道JWT令牌中的哪个商店。我认为这将是一个很好的存储用户id (主键从数据库)。通过这种方式，我可以查找关于用户的所有内容，例如全名、唯一用户名、配置文件照片和标记中的帖子。
由于JWT很容易解码，所以不会不安全地保存用户id？窃取令牌的人可以使用id在我的数据库中运行一些SQL吗？是否最好保存已经公开的用户信息，比如唯一的用户名？
浏览 1提问于2022-05-15得票数 -1
1回答
的JSONStore有一个特性，如果您通过以下操作为sqlite设置usr和密码：
JSONStoreOpenOptions* options = [JSONStoreOpenOptions new];
[options setUsername:@"usr"];
[options setPassword:@"pwd"];
//Open the collections.
[[JSONStore sharedInstance] openCollections:@[people] withOptions:options error:n
浏览 3提问于2014-10-02得票数 1
回答已采纳
是否可以根据存储在Firebase实时数据库中的数据评估条件来分配Firebase存储安全规则？
例如：
(1) Firebase存储模型：
{ userPhotos/:
"JohnUID" : {
"JohnURL": john.jpeg,
},
"JaneUID" : {
"JaneURL": jane.jpeg,
},
"AbbyUID" : {
"Ab
浏览 0提问于2018-10-15得票数 3
回答已采纳
1回答
在我的项目中，我对数据存储方法提出了挑战。首先，在我的项目中，有JSON格式的流式数据，最合适的数据库是MongoDB。我必须使用Hadoop或Spark分析数据。
这对我的决定来说是一个重要的问题。我必须在同一磁盘单元中使用Hadoop和MongoDB还是在不同的单元中使用？
浏览 2提问于2015-07-14得票数 0
2回答
这是苹果的文档：
当您设计一个向游戏中心报告分数的游戏时，您还应该考虑您的游戏的安全需求。你想要向游戏中心报告分数，以便准确地记录玩家的表现。以下是两项建议：
将您的游戏首选项和保存的游戏以安全的格式存储，而不是以明文形式存储。如果您的游戏数据以明文形式存储，玩家可以使用iTunes下载保存的游戏数据，对其进行修改，并将其重新生成回设备。这可能会让玩家获得比你预期的更高的分数。始终为主板设置合理的最小值和最大值。
我知道数据可以存储到文件、.xml或.json中，甚至可以存储在数据库中。但所有这些都是未经加密的纯文本。什么是安全格式？还有哪些方法/类/技术可以用来存储敏感数据？
浏览 6提问于2014-12-19得票数 8
回答已采纳
2回答
在我编写的应用程序中，我使用的是(服务器端，而不是cookie)会话，如果用户没有访问服务器，我可以信任$_SESSION变量，还是应该在每次加载页面时验证它的内容？
注：
我试图将查询的数量限制在我的数据库上，目前我正在验证每个页面负载上的数据，并且我认为我可能可以消除这些查询，但我想100%肯定。
浏览 2提问于2009-05-20得票数 2
回答已采纳
1回答
我确信这个问题有一个简单的答案，我提前为这个冗长的问题道歉，但我是一个全新的加密新手，我已经用谷歌搜索了几天，但几乎没有用处。我在这里使用PHP加密/解密框架：
我想使用此框架在一个PHP文件中使用随机生成的密钥加密用户输入的数据，然后能够访问加密的信息并稍后在另一个PHP文件中对其进行解密。我可以使用会话或将加密数据存储在数据库中，但我的问题是:当用户稍后再次访问数据时，我应该如何安全地存储用于解密数据的密钥？如果我错误地认为将密钥存储在会话或某种类型的表中会违背加密的目的，请纠正我。
例如，输入敏感数据的文件可能如下所示(不包括任何错误处理等)：
<?php
/* file1.ph
浏览 0提问于2016-01-13得票数 1
1回答
是否有任何方法可以在一个查询中捕获总体存储度量和数据库/表度量。
我使用了这些观点
表存储度量(左联接)数据库存储使用历史
但我的总存储量与雪花账户不匹配
这是使用的查询
Select date_trunc('month',RTR.USAGE_DATE) AS USAGE_MONTH,
RTR.database_name, ABC.TABLE_NAME AS TABLENAME, avg(ABC.ACTIVE_BYTES) AS
AVERAGE_DATABASE_BYTES, avg(ABC.FAILSAFE_BYTES) AS
AVERAGE_FAILSAVE_BYTE
浏览 2提问于2021-10-20得票数 2
我了解了MariaDB 的表加密。
但是，似乎密钥位于一个文件中，攻击者可以通过对文件系统的读取访问轻松地解密数据。
假设它可以更安全，我想根据一个公钥加密数据库，并通过存储在我身边的私钥文件连接到数据库。
这有可能吗？
浏览 3提问于2017-03-18得票数 2
回答已采纳
在会话存储中存储Firebase用户Uid是一个漏洞吗？在客户端浏览器的javascript中，在用户登录后，我使用用户Uid从firebase数据库中获取数据
如果这是一个漏洞，那么有什么更好的方法可以用来识别用户并从数据库中获取用户数据
登录后将数据存储到存储中：
<code>A0</code>
获取UserId
<code>A1</code>
浏览 12提问于2020-06-10得票数 0
3回答
是否可以使用资源来保存重要的值，如数据库的字符串连接？问题是:它是安全的吗？或者是一个未经授权的人可以看到的价值？谢谢!
浏览 0提问于2011-12-09得票数 0
回答已采纳
2回答
我想知道，如果我将事务数据存储在数据库中，除了存储在ethereum块链上的事实之外，是否存在安全风险。
我正在使用一个API来管理我的智能合同和所有事务。
浏览 0提问于2018-05-07得票数 0
1回答
我们正在采用欧盟委员会新的标准合同条款。
在这方面，我们几乎不需要澄清我们计划为我们的欧盟客户使用的区域性API端点。
如果我们使用欧盟API端点，谷歌会存储多久我们发送给翻译的数据？，如果数据被存储，多长时间？，如果数据被存储，它在存储中加密吗？，其他实体的成员/雇员(例如)。美国)有权限访问这些数据吗？如果是，来自哪些国家？
请尽早调查这件事。
浏览 3提问于2021-09-22得票数 1
在application或Singleton中存储一些更敏感的web应用程序数据是安全的吗？有没有从外部攻击他们的方法(如果是的话，那就比怎么做)？非常感谢。
编辑:我并不是说像DB那样长时间存储数据。我指的是与cookie/会话生命周期相比较的存储数据。
浏览 4提问于2017-07-03得票数 0
回答已采纳
在web应用程序中，Html5中的本地存储有多安全，或者是否有其他方法来保护本地存储中的敏感数据。
项目结构：
前端: Html5，角js，中间件： Asp.net webApi，BackEnd：Server。
一旦用户登录到该页面，通过使用某种加密algorithms.It加密该凭据将存储在db中。
之后，每个子动作，如产品列表，订单细节，预订历史记录，添加产品需要验证这一点。
在页面之后刷新时，数据会丢失，因此需要持久化数据，因此我选择了本地存储。使用一些js算法将用户名和密码存储在本地存储中。
我觉得这不安全，因为任何人都可以从浏览器工具中窃取数据。
在此场景中是否有其他方法可供选择，或
浏览 5提问于2016-09-07得票数 13
3回答
密钥链和安全飞地有什么区别？
、、、、
我一直在寻找密钥链商店，无论是安全飞地还是其他任何东西，我找到了很多文章(其中一篇)，上面写着，但我正在寻找像Apple这样的经过认证的
密钥链存储加密的密钥(和其他小数据)，并限制对该数据的访问。另外，在最近的iPhones (5S及更高版本)中，密钥链位于一个单独的处理器中，即额外限制访问的安全飞地。在iOS中没有更安全的存储密钥的方法。
因此，我在以上陈述的基础上提出了一些问题。
密钥链项存储在安全飞地中吗？
如果是，那么公钥和私钥CFTypeRef存储在哪里
为什么我们在创建密钥对时使用这个kSecAttrTokenIDSecureEnclave。(示例如下代码)。
浏览 9提问于2016-12-08得票数 10
2回答
我正在做我自己的登录身份验证系统，我想要做一个健壮的系统。我想决定我应该采取哪个方向来保持用户登录。我对每一种方法都提出了一个问题，以及我认为利弊是什么。
Cookie
在base64字符串中存储具有许多属性(包括加密的pass)的"User“对象有多安全？
缺点:必须加密，这样用户就不能轻松地操作数据
优点:可以设置较长的时间，并可在会话期间持续。
会话变量
存储敏感纯文本数据的安全性如何？
缺点:仅适用于服务器会话。
优点: Cookie是自动加密的，比Cookie更容易编码。
其他的优点和缺点是什么？
浏览 0提问于2015-09-17得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
