Шифрование пользовательских данных

@Cuda1 · Регистрация: 08.10.2014

Студворк — интернет-сервис помощи студентам

Здравствуйте. Прошу простить , если попал не в ту тему. Я разрабатываю приложение для хранения пользовательских данных. При вводе они поступают от клиента на сервер, а с сервера уже в БД, где они должны храниться в зашифрованном виде. Вопрос следующий - если я шифрую информацию в приложении, то как мне при этом избежать того, что я буду знать ключ шифровки и расшифровки (использую AES)? Вот очень интересно как выйти из этой ситуации. Спасибо.

@dblmok · 22.12.2016, 21:42

Не знаю как у вас, а в крупных компаниях есть что-то вроде "серверов-администраторов", которые хранят открытые ключи. Насчет закрытых ключей ничего не могу придумать

Убежденный · 24.12.2016, 09:00

Ключ шифрования должен быть известен только тому, кому принадлежат данные.
То есть, пользователю. Иначе это не система, а сплошная дыра в безопасности.

@Lolllllllli · 01.01.2017, 02:33

Ну можно было-бы сделать что-то типа, того. что ключ шифровки может знать только администратор

DenNik · 06.01.2017, 17:49

Сообщение от Lolllllllli

ключ шифровки может знать только администратор

админа поймают и при помощи паяльника взломают ключ

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .	Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .	Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .
Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .	SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .	SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий 8Observer8 02.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip Сканируйте QR-код на мобильном и вы увидите, что появится джойстик для управления главным героем. . . .

@Cuda1 18 / 18 / 7 Регистрация: 08.10.2014 Сообщений: 98

	Шифрование пользовательских данных 21.12.2016, 02:55. Показов 708. Ответов 4 Метки нет (Все метки) Здравствуйте. Прошу простить , если попал не в ту тему. Я разрабатываю приложение для хранения пользовательских данных. При вводе они поступают от клиента на сервер, а с сервера уже в БД, где они должны храниться в зашифрованном виде. Вопрос следующий - если я шифрую информацию в приложении, то как мне при этом избежать того, что я буду знать ключ шифровки и расшифровки (использую AES)? Вот очень интересно как выйти из этой ситуации. Спасибо. 0

@dblmok 1 / 1 / 1 Регистрация: 20.10.2016 Сообщений: 34
	22.12.2016, 21:42
	Не знаю как у вас, а в крупных компаниях есть что-то вроде "серверов-администраторов", которые хранят открытые ключи. Насчет закрытых ключей ничего не могу придумать 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	24.12.2016, 09:00
	Ключ шифрования должен быть известен только тому, кому принадлежат данные. То есть, пользователю. Иначе это не система, а сплошная дыра в безопасности. 1

@Lolllllllli 0 / 0 / 0 Регистрация: 21.10.2016 Сообщений: 3
	01.01.2017, 02:33
	Ну можно было-бы сделать что-то типа, того. что ключ шифровки может знать только администратор 0