老樹洞(lsdong.com)安全存儲技術特征解析

數據的安全存儲涉及到三個存儲環節：授權登錄環境安全不可破解、傳輸過程安全不可破解、存儲文件安全不可破解

老樹洞安全存儲采用微信二維碼授權登錄模式，物理隔絕了使用設備和授權設備，保證授權登錄環境安全不可破解，同時無需記住登錄密碼，更便捷

老樹洞安全存儲全程采用https加密協議傳輸數據，如果使用最新的ie、chrome或firefox瀏覽器，可獲得TLS 1.2加密協議支持，保證傳輸過程安全不可破解

相對于客戶端、傳輸過程的數據安全，服務器端的存儲安全實際上更加的令人擔憂，服務器安全漏洞、內部風控漏洞而導致的數據泄露事件時有發生，隨著計算機運算能力的快速增長，數據遭受暴力破解的風險也越來越高。

針對服務器端的存儲安全，老樹洞創新設計基于文件的用戶離散加密存儲構架，該構架具有以下特點：

1. 文件獨立加密——每個用戶單獨構建一套屬于該用戶自己密碼的加密關聯文件，由于每個用戶甚至每個文件加密密碼都是獨立的，而不是傳統類似數據庫有統一且唯一的密碼，因此即使服務器完全開放，也不會存在密碼泄露的風險

2. 全程全文加密——從安全認證相關信息到存儲的文件數據，全程全文AES256位高強度加密，杜絕內部泄露風險

3. 密碼信息隱藏——全部采用SHA256位哈希算法對郵箱地址、手機號碼、密碼等密鑰特征進行哈希轉換以隱藏密碼特征，由于哈希特性而無法逆運算得到密碼原文，這就是哈希特有的不可逆特性，因此即使某個文件被意外破解，其余文件的破解難度系數也不會降低

4. 特征信息隱藏——用戶權限驗證入口是一個加密文件，該文件名由用戶微信唯一標識號通過一系列哈希計算取得，唯一且不可逆，以隱藏用戶特征信息，防止通過用戶標識號或文件名逆向推導，該文件的密碼為用戶微信唯一標識號的哈希值，唯一且不可逆

5. 文件路徑迷宮——除用戶權限驗證入口文件外，其余所有文件名均隨機產生且無文件類型后綴，由于文件內容不可破解，文件名稱沒有關聯，就會產生文件路徑迷宮的效果，也屬于本系統文件離散存儲的安全特征之一

6. 層級嵌套加密——由于文件路徑迷宮特征的存在，對文件訪問權限進行分層控制就成為了本系統的又一個安全特征，通過創建密碼授權控制的嵌套層，將進一步提升安全存儲等級和破解難度系數

對系統存儲中任何文件的暴力破解不會影響系統其他文件的安全性，是我們設計該加密存儲構架的核心理念，是一項反人工智能的安全技術

除用戶離散加密存儲構架的安全特征外，老樹洞在系統設計上還具有以下特點：

1. 郵箱地址、手機號碼都可以作為文件數據加密密碼，增加可記憶密碼的可選擇范圍

2. 開啟金融支付密碼新思路，選擇金融支付密碼，在需要解密文件數據時，必須將密碼中含有的數字組成的金額進行金融支付驗證，以進一步提高非法入侵的成本，達到保護數據安全的目的

3. 非必要不存儲，許多平臺出于多重目的，極力獲取用戶信息，但本系統出于防范未知風險，極力減少信息獲取和存儲可能，且所有相關信息全部通過哈希變換后存儲或參與計算

4. cookie信息AES256位高強度加密，消滅一切信息安全隱患

更多安全特征，請閱讀代碼實現……

老樹洞安全存儲是基于GPL 3.0協議的開源項目，如需技術支持，請與老樹洞聯系

數據安全風險提示：

1. 從原始數據上傳到服務器到轉成加密文件，需要一定的時間，同時加密文件解密后供用戶下載，需要給足用戶下載時間，在此期間，存在原始數據在服務器端的泄露風險（僅限黑客攻擊成功或內部風控失敗等極端情況），此風險在web服務方式下不可避免(客戶端服務可本地加解密以避免此風險)，目前該風險周期最短24小時，最長為48小時。建議將重要資料分兩次保存，比如比特幣錢包等個人數字貨幣資產，可將文件和密碼分別存儲，中間間隔48小時以上。

2. 為避免編輯文本時數據意外丟失，“添加新文本”頁面使用了客戶端內容存儲方法，保密內容應確保清除輸入框內容30秒或者提交成功后再關閉瀏覽器。

3. 金融支付密碼的付款金額有部分泄密風險，付款完成后應盡快刪除相關付款記錄。