保险箱默认存储秘钥，有安全风险

gazgNu · 发表于 2026-7-14 23:21:43

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？立即注册

×

存在问题：普通共享文件夹里的文件移入到保险箱时，可能是为了便利性，设置成登录了管理员账号之后无需输入密码即可完成将文件移入保险箱的操作。而文件保险箱采用的AES对称加密，能加密文件即意味着文件系统存储了加密秘钥，也就意味着一但管理员账号被泄露，攻击者即有机会能够获取文件系统中存储的秘钥，保险箱中的文件被窃取的风险极大。
改进建议：增加设置选项，让用户选择是否允许在文件系统中存储秘钥用于快捷加密文件，使文件保险箱能够更好地起到作用。
后续还希望能够实现共享文件夹、存储空间级的加密

[保险箱] 保险箱默认存储秘钥，有安全风险

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

评论