作为这个问题在处理加密用户数据时处理密码重置功能的一种后续，在加密的web应用程序中是否有任何不使用安全问题来重置用户密码的好方法？从安全的角度来看，问题归结为需要第二个密钥来解锁数据，以防第一个(密码)丢失，留下：由于安全性和用户体验方面的考虑，我不愿实现这些问题(在我的经验中，这些问题将非常模糊以至于用户可能不会记住它们这是一个额外的步骤，用户将不采取，或将采取，并将失去他们的恢复钥匙，导致混乱和不良的用户体验。这里有没有我忽略的选项，或者任何人都能想到
浏览 0提问于2016-03-27得票数 13
他们一直说KMS为您管理密钥，但不是说它在使用CMK时总是执行加密/解密，正如我所期望的那样。例如，这里：密钥管理系统(KMS)，也称为密码密钥管理系统(CKMS)，是一种为设备和应用程序生成、分发和管理密码
浏览 0提问于2019-09-03得票数 1
自加密驱动器(SED)安全技术将有助于在任何时候保持数据安全.970 EVO包括一个基于AES 256位硬件的加密引擎，以确保您的个人文件保持安全。作为基于硬件的加密引擎，加密引擎保护您的数据，而不影响您可能体验到的基于软件的加密的性能下降。此外，970 EVO符合各种先进的安全管理解决方案(TCG Opal和加密驱动器- is 1667)。通常，这些驱动器带有加密引擎使用的工厂预装的加密密钥。显然，较老的SSD的2.5“驱动器可以利用"ATA Sanatiz
浏览 0提问于2021-07-08得票数 0
2回答
如果管理员用户可以作为常规用户登录，这将是一种很好的双重检查用户体验的方法。
我认为实现这一功能的一种方法是，在身份验证时，除了用户的密码哈希之外，还可以根据主密码哈希测试登录密码的哈希。显然，由于您要在浏览器中输入这个密码，所以它比存储在服务器上的用于签名的JWT密钥安全得多。因此，我猜想这个主密码可能只希望对一小部分用户启用，并且只在需要进行测试的特定时间启用。是否有任何标准方法允许管理员以常规用户的身份登录，以便在JWT auth设置中从他们的角度查看事物？我似乎找不到任何谷歌搜索它们。
浏览 0提问于2020-02-10得票数 1
2回答
密钥文件在系统启动时读取，运行时不需要额外的访问。加密的安全性取决于对密钥文件的访问限制。密钥文件本身可以加密，提供额外的保护层。
在我看来，这将意味着在启动(和操作系统重新启动)期间提供密钥解密？诸如PCI、FIPS等安全标准要求使用密钥管理系统来保护、管理和保护密钥库或硬件安全模块(HSM)中的加密密钥。MySQL企业版提供了keyring_okv插件，它包括一个KMIP (K
浏览 0提问于2016-06-26得票数 4
2回答
为了更容易地管理存储的数据，我想实现一个搜索函数。由于与用户体验相关的原因，每次询问用户密码(加密密钥)都是行不通的，我是长期运行的。
浏览 0提问于2015-04-04得票数 1
2回答
防火墙数据库加密与安全
、、、、
我对Firebase和安全非常陌生，所以我对Firebase的安全性不是100% .
默认情况下，为您管理服务器端加密密钥，使用的密钥管理系统与我们为自己加密的数据使用的密钥管理系统相同，包括严格的密钥访问控制和审计。云存储使用AES-256对静止的用户数据进行加密，每个加密密钥本身都
浏览 7提问于2017-09-15得票数 1
1回答
如果我想让另一个用户能够将ssh放入我的ec2实例中，那么在ec2实例中为该用户生成ssh密钥，然后将私钥复制到该用户的本地计算机，与在其本地计算机上生成ssh密钥并将公钥复制到ec2实例授权密钥之间是否存在任何利弊如果用户只是在本地计算机上生成ssh密钥，因为您只是在复制公钥，而不必复制私钥，这会更安全吗？
浏览 0提问于2018-03-09得票数 0
回答已采纳
1回答
当使用ssh密钥访问多个用户来访问EC2实例时，有没有办法避免共享密钥。这可以通过以下任何方法来实现吗？IAM资源对此有帮助吗？
浏览 1提问于2019-07-10得票数 0
3回答
我不得不承认，我从来没有问过，也没有人问过，是否有可能在公共云中建立一个硬件安全模块，我指的是谷歌、亚马逊或Azure。有没有人找到让组织使用他们完全管理的HSM的技术？在分钟内提供新的金库和密钥(或从您自己的HSM导入密钥)，并集中管理密钥、机密和策略。AWS CloudHSM：AWS CloudHSM是一个基于云的硬件安全模块(HSM)，它使您能够轻松地在AWS上生成和使用自己的加密密钥。此外，还有一些非HSM的密钥管理<
浏览 0提问于2017-12-01得票数 8
回答已采纳
4回答
用户可以发送被AES加密后存储在DB中的管理消息。编辑！请告诉我，这种方法是否比在PHP:2) openssl_封口使用公钥(管理标准生成的发布<em
浏览 0提问于2012-08-15得票数 3
回答已采纳
我们在我公司的安全组中讨论了管理SSL私钥的更糟糕的选项。使用文件系统perms保护密钥。使用密码保护密钥并将密钥存储在文件系统中，以便自动重新启动。选项2似乎更安全，但它需要人为干预和系统管理员关注，如果
浏览 0提问于2009-06-14得票数 18
回答已采纳
3回答
我计划编写一个基于web的密码管理软件，以便在团队和成员中提供共享和权限功能。正如下面卢克·帕克提到的，我想补充一下，我使用的是带有令牌的用户密码授权(过期)。我正在研究的模式称为混合加密，因为它可以与多个客户端一起工作，并且可以安全地实现。到目前为止，我认为这种模式足够安全，因为客户端的所有私钥都不是公共的，只能对客户端可见。我的问题是，如何在不破坏用户体验的情况下将私钥文件实现到我的前端应用程序中？我不想强迫用户手动管理他的私钥，并强迫他在每个密码请求中提供密钥。将私钥文件
浏览 4提问于2016-01-16得票数 0
回答已采纳
1回答
对于已经存在的EFS，有办法从AWS管理密钥切换到客户管理密钥吗？
EFS是由AWS (aws/弹性文件系统)提供的密钥创建的，但是由于安全性审计，我们必须使用CMK。
浏览 5提问于2021-05-14得票数 1
回答已采纳
2回答
如何做好私钥管理
、、、
是否有人有实际经验或对实现符合安全标准的密钥管理方案有参考？3.6.a验证是否存在用于加密持卡人数据的密钥管理程序。注意:许多用于密钥管理的行业标准都可以从各种资源中获得，包括NIST，这些标准可以在上找到。
3.6.4验证密钥</
浏览 2提问于2009-10-17得票数 49
回答已采纳
2回答
Im是一个dapp，它保存/管理敏感数据，这些数据可能需要加密和解密，并再次推入链中。2.如果使用自定义密钥进行加密，是否可以使用诸如Google或Amazon这样的密钥管理工具来管理密钥和加密数据？
浏览 0提问于2019-02-11得票数 2
我想了解为什么软件开发人员倾向于使用元许可证管理器而不是软件专用许可证。Thx求助
浏览 0提问于2020-07-16得票数 -3
1回答
我正在使用Haskell Codec.Crypto.SimpleAES包创建一个简单的密码管理器。密码管理器似乎是安全的，但当解密密钥无效时，它无法警告用户。如果用户提供了一个错误的解密密钥，程序只会发送回垃圾，而不是“无效解密密钥”错误。
当提供了一个错误的解密密钥时，我想给用户一个错误。我能想到的最简单的方法是在密码管理器初始化时散列解密密钥并将其保存在本地文件中。从那时起，每当用户请求密码时，程序将根据哈希值检查提供的解密<em
浏览 0提问于2019-07-27得票数 1
回答已采纳
有些密钥需要通过pod来获取，密钥存储在GCP密钥管理器中，在pod中获取密钥的安全有效的方法是什么？ 谢谢！
浏览 15提问于2021-07-13得票数 0
回答已采纳
它曾经是网关：，调用被重定向到密钥管理器节点。现在，对于新闻版本，我们不需要处理这个过程，因为我们可以直接调用令牌操作的密钥管理器。有什么想法吗？诚挚的问候,
浏览 3提问于2022-04-27得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
