V2EX › WngShhng 的所有回复 › 第 6 页 / 共 30 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 2 3 4 5 6 7 8 9 10 11 ... 30

❮

❯

138 天前

回复了 WngShhng 创建的主题 › 程序员 › 少数派发了一篇文章，偶遇“大神” fastQ

@likelylee 你说得对！但是我还是请教一下，如果 RSA 作为一个可选项的话，那么该如何评论呢？

138 天前

回复了 WngShhng 创建的主题 › 程序员 › 少数派发了一篇文章，偶遇“大神” fastQ

@nbndco 这“和明文一样”我不知道你怎么得出的这个结论…因为我没有文件，所以我无法解析用户的文件。我觉得你的这种担心纯粹多余，因为如果我想获取用户的内容，用户输入的时候就可以获取。

138 天前

回复了 WngShhng 创建的主题 › 程序员 › 少数派发了一篇文章，偶遇“大神” fastQ

@oott123 如果用户对安全性有更高的要求，那么他只需要不勾选写入逻辑就可以了。

138 天前

回复了 WngShhng 创建的主题 › 程序员 › 少数派发了一篇文章，偶遇“大神” fastQ

@nbndco 这怎么就形同虚设了呢…你不选择它不就完了吗，我提供给用户的只是一个选项

138 天前

回复了 WngShhng 创建的主题 › 程序员 › 少数派发了一篇文章，偶遇“大神” fastQ

@oott123 我在应用的帮助文档里面有简单的说明。分配独立的密钥，技术上可以，但是会增加应用使用的复杂度，如果引入太多的东西，容易让用户费解

138 天前

回复了 WngShhng 创建的主题 › 程序员 › 少数派发了一篇文章，偶遇“大神” fastQ

@oott123 密钥派生这点没问题。加密过程中是可以不勾选将用户密钥写入的，那么这样就是单纯的 AES 加密，我加这个功能只是一个可选项......防止用户忘记密钥，如果不勾选就需要用户自己记住密钥，那么即便别人拿到文件也无法破解啊

138 天前

回复了 WngShhng 创建的主题 › 程序员 › 少数派发了一篇文章，偶遇“大神” fastQ

@nbndco 因为软件里的数据本身是私有化的，也就是存储在用户自己手机或者网盘上，所以，要想解密别人的文件，你得有他的文件，其次，如果用户觉得写入密钥的功能不妥，他可以不勾选，那么我们就不会写入，这样即便别人拿到自己的文件也无法破解，我提供这个功能只是防止用户忘记密钥，如果不勾选就需要用户自己记住密钥，仅此而已

138 天前

回复了 WngShhng 创建的主题 › 程序员 › 少数派发了一篇文章，偶遇“大神” fastQ

@nbndco 那首先得 b 用户得有 a 用户的文件，其次 a 用户勾选了把密钥记录到文件的选项（这始终只是一个可选项

138 天前

回复了 WngShhng 创建的主题 › 程序员 › 少数派发了一篇文章，偶遇“大神” fastQ

@nbndco 客户端有独立密码或者是手机本身的物理身份识别，如果解析密码的话，会通过这种方式做身份校验

138 天前

回复了 WngShhng 创建的主题 › 程序员 › 少数派发了一篇文章，偶遇“大神” fastQ

@lloovve 还有补充一点，就是如果说我要提供用户解析密码的功能，那么我做校验也只会在客户端本身做用户身份校验，因为客户端用户可以设置独立密码

138 天前

回复了 WngShhng 创建的主题 › 程序员 › 少数派发了一篇文章，偶遇“大神” fastQ

@lloovve 怎么说？