跳到正文
Hacker News· giuliomagnifico·· 2 小时前AI 评分26

加密不足以保护流动中的数据:无保险库无密钥假名化方案

Encryption isn't enough to protect data wherever it goes

AI 导读

针对加密在数据使用阶段失效的问题,一种经 Transformative Cyber Innovation Lab 测试的无保险库、无密钥假名化方法可将敏感值替换为格式一致的假值,使被窃数据对攻击者失去价值。测试中未授权还原尝试均失败并被记录,多方授权还原能返回正确值,拦截到的 token 无法还原原始数据。该方案还支持无论 token 流向何处都能撤销访问。

来源:Hacker News · cyberscoop.com