73 条回复  ·  8524 次点击
syyyyy 小成 2025-7-13 09:09:08
@WngShhng 就是大神说的防君子不防小人,用户自己觉得这份文件需要加密然后选了选项结果密码你那有,精准定位隐私文件?
lloovve 初学 2025-7-13 09:09:38
@WngShhng 或许等你多学学加密学的相关知识就会知道自己曾经设计的增加破解难度算法在大神眼里就是画蛇填足,我曾经也自己琢磨过加密算法,设想一种加密性又好,需要计算量又小的算法,后来我自己验证下来,自己纯属瞎折腾。
WngShhng 楼主 小成 2025-7-13 09:11:02
@syyyyy 并不是,因为我不存储用户的任何文件,用户的文件存储在手机上或者自己的网盘上,而且这是可选项,用户可以选择不记录,使用 RSA 就是因为这个,最初和他讨论也就是关于 RSA 的使用的问题
WngShhng 楼主 小成 2025-7-13 09:12:35
@lloovve 我没有设计算法吧,我用的是 AES 加密,只不过记录加密密钥部分使用 RSA 算法
lloovve 初学 2025-7-13 09:13:48
@WngShhng 大哥你看问题只看表面吗?难怪你理解大神说的
lloovve 初学 2025-7-13 09:13:57
不理解
WngShhng 楼主 小成 2025-7-13 09:14:28
@lloovve 怎么说?
WngShhng 楼主 小成 2025-7-13 09:17:42
@lloovve 还有补充一点,就是如果说我要提供用户解析密码的功能,那么我做校验也只会在客户端本身做用户身份校验,因为客户端用户可以设置独立密码
nbndco 小成 2025-7-13 09:17:45
在服务器解密用户密码的时候是怎么验证用户身份的啊
WngShhng 楼主 小成 2025-7-13 09:18:33
@nbndco 客户端有独立密码或者是手机本身的物理身份识别,如果解析密码的话,会通过这种方式做身份校验
返回顶部