老樹洞(lsdong.com)安全存儲技術(shù)特征解析

數(shù)據(jù)的安全存儲涉及到三個存儲環(huán)節(jié)：授權(quán)登錄環(huán)境安全不可破解、傳輸過程安全不可破解、存儲文件安全不可破解

老樹洞安全存儲采用微信二維碼授權(quán)登錄模式，物理隔絕了使用設(shè)備和授權(quán)設(shè)備，保證授權(quán)登錄環(huán)境安全不可破解，同時無需記住登錄密碼，更便捷

老樹洞安全存儲全程采用https加密協(xié)議傳輸數(shù)據(jù)，如果使用最新的ie、chrome或firefox瀏覽器，可獲得TLS 1.2加密協(xié)議支持，保證傳輸過程安全不可破解

相對于客戶端、傳輸過程的數(shù)據(jù)安全，服務(wù)器端的存儲安全實際上更加的令人擔憂，服務(wù)器安全漏洞、內(nèi)部風控漏洞而導(dǎo)致的數(shù)據(jù)泄露事件時有發(fā)生，隨著計算機運算能力的快速增長，數(shù)據(jù)遭受暴力破解的風險也越來越高。

針對服務(wù)器端的存儲安全，老樹洞創(chuàng)新設(shè)計基于文件的用戶離散加密存儲構(gòu)架，該構(gòu)架具有以下特點：

1. 文件獨立加密——每個用戶單獨構(gòu)建一套屬于該用戶自己密碼的加密關(guān)聯(lián)文件，由于每個用戶甚至每個文件加密密碼都是獨立的，而不是傳統(tǒng)類似數(shù)據(jù)庫有統(tǒng)一且唯一的密碼，因此即使服務(wù)器完全開放，也不會存在密碼泄露的風險

2. 全程全文加密——從安全認證相關(guān)信息到存儲的文件數(shù)據(jù)，全程全文AES256位高強度加密，杜絕內(nèi)部泄露風險

3. 密碼信息隱藏——全部采用SHA256位哈希算法對郵箱地址、手機號碼、密碼等密鑰特征進行哈希轉(zhuǎn)換以隱藏密碼特征，由于哈希特性而無法逆運算得到密碼原文，這就是哈希特有的不可逆特性，因此即使某個文件被意外破解，其余文件的破解難度系數(shù)也不會降低

4. 特征信息隱藏——用戶權(quán)限驗證入口是一個加密文件，該文件名由用戶微信唯一標識號通過一系列哈希計算取得，唯一且不可逆，以隱藏用戶特征信息，防止通過用戶標識號或文件名逆向推導(dǎo)，該文件的密碼為用戶微信唯一標識號的哈希值，唯一且不可逆

5. 文件路徑迷宮——除用戶權(quán)限驗證入口文件外，其余所有文件名均隨機產(chǎn)生且無文件類型后綴，由于文件內(nèi)容不可破解，文件名稱沒有關(guān)聯(lián)，就會產(chǎn)生文件路徑迷宮的效果，也屬于本系統(tǒng)文件離散存儲的安全特征之一

6. 層級嵌套加密——由于文件路徑迷宮特征的存在，對文件訪問權(quán)限進行分層控制就成為了本系統(tǒng)的又一個安全特征，通過創(chuàng)建密碼授權(quán)控制的嵌套層，將進一步提升安全存儲等級和破解難度系數(shù)

對系統(tǒng)存儲中任何文件的暴力破解不會影響系統(tǒng)其他文件的安全性，是我們設(shè)計該加密存儲構(gòu)架的核心理念，是一項反人工智能的安全技術(shù)

除用戶離散加密存儲構(gòu)架的安全特征外，老樹洞在系統(tǒng)設(shè)計上還具有以下特點：

1. 郵箱地址、手機號碼都可以作為文件數(shù)據(jù)加密密碼，增加可記憶密碼的可選擇范圍

2. 開啟金融支付密碼新思路，選擇金融支付密碼，在需要解密文件數(shù)據(jù)時，必須將密碼中含有的數(shù)字組成的金額進行金融支付驗證，以進一步提高非法入侵的成本，達到保護數(shù)據(jù)安全的目的

3. 非必要不存儲，許多平臺出于多重目的，極力獲取用戶信息，但本系統(tǒng)出于防范未知風險，極力減少信息獲取和存儲可能，且所有相關(guān)信息全部通過哈希變換后存儲或參與計算

4. cookie信息AES256位高強度加密，消滅一切信息安全隱患

更多安全特征，請閱讀代碼實現(xiàn)……

老樹洞安全存儲是基于GPL 3.0協(xié)議的開源項目，如需技術(shù)支持，請與老樹洞聯(lián)系

數(shù)據(jù)安全風險提示：

1. 從原始數(shù)據(jù)上傳到服務(wù)器到轉(zhuǎn)成加密文件，需要一定的時間，同時加密文件解密后供用戶下載，需要給足用戶下載時間，在此期間，存在原始數(shù)據(jù)在服務(wù)器端的泄露風險（僅限黑客攻擊成功或內(nèi)部風控失敗等極端情況），此風險在web服務(wù)方式下不可避免(客戶端服務(wù)可本地加解密以避免此風險)，目前該風險周期最短24小時，最長為48小時。建議將重要資料分兩次保存，比如比特幣錢包等個人數(shù)字貨幣資產(chǎn)，可將文件和密碼分別存儲，中間間隔48小時以上。

2. 為避免編輯文本時數(shù)據(jù)意外丟失，“添加新文本”頁面使用了客戶端內(nèi)容存儲方法，保密內(nèi)容應(yīng)確保清除輸入框內(nèi)容30秒或者提交成功后再關(guān)閉瀏覽器。

3. 金融支付密碼的付款金額有部分泄密風險，付款完成后應(yīng)盡快刪除相關(guān)付款記錄。