Hacker News· giuliomagnifico·· 2 小时前AI 评分26
加密不足以保护流动中的数据:无保险库无密钥假名化方案
Encryption isn't enough to protect data wherever it goes
AI 导读
针对加密在数据使用阶段失效的问题,一种经 Transformative Cyber Innovation Lab 测试的无保险库、无密钥假名化方法可将敏感值替换为格式一致的假值,使被窃数据对攻击者失去价值。测试中未授权还原尝试均失败并被记录,多方授权还原能返回正确值,拦截到的 token 无法还原原始数据。该方案还支持无论 token 流向何处都能撤销访问。
来源:Hacker News · cyberscoop.com