V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  iyaozhen  ›  全部回复第 24 页 / 共 233 页
回复总数  4651
1 ... 20  21  22  23  24  25  26  27  28  29 ... 233  
@YangWaleed +1 前端加密方案不拿出来说没有意义

不能高估大家的技术能力,比如短信验证码接口上直接返回的事情都有,前端加密这种更复杂的工程,更容易出篓子。实际就是成本和收益不成正比。
楼主你说的没问题,但不是所有业务都需要那么高的安全级别,再直白一点,有成本

“另外更简单的一个思考,如果不用明文、我们实现上增加了什么成本,带来了收益,有什么损失”,我来说说有什么成本:
1. 你密码加密用什么方式,RSA ?还是先 RSA 传递密钥再 AES ?
2. 密钥轮换策略呢?为了安全最后是每个用户密钥不一样,还有保存和轮换的问题
3. 密码要加密,传递的用户敏感信息(比如身份证号)是否要加密呢。你不要说这个不用,按严格的隐私保护策略,也需要,防止中间层泄露
再扯远点按欧盟或者一些其它地方的隐私保护,你很多数据存数据库都是要加密的,但为什么不做,还是成本

https 为什么能铺开,就是因为应用层不需要任何修改,网关加一层 https 就行。再加上浏览器厂商的强制推行,这才普及,不然没人改的。

工作这么多年( TOP3 大厂),非资金或者涉密相关的业务,就普通 web/app 。安全很多时候都是嘴上说说,而且很多人嘴上都没说对。但近几年为什么安全确实越来越重视了,1 是法律法规的影响(不说欧盟,国内也有,这不信息安全月才过去)。2 是各种平台的严格审核,最常见的就是 Android 日志里面不能打印隐私信息,拒审几次就教做人了 3 是安全事故确实影响大(倒不是说用户信息多少珍贵,是舆情风险)
说的这些并不是说我不赞同做的更安全(反而我是 ToB 的,某些场景为了安全投入了 N 倍的开发成本),但实际情况就是有很多成本和意识问题。
@xsen 面试不就会问这些嘛 以及这些方案的优劣
面试造火箭还是有点用的

一般来说就 http 最方便了 python 起个服务,后面要转流式( base http/3 )也方便
216 天前
回复了 mailke 创建的主题 MacBook Pro 用 Mac,真的能够更好学 it 吗
差生文具多

之前也是入职好几年了才换到 Mac ,没啥关系。说到配置环境,哪有那么麻烦,我觉得学编程最关键的就是自驱力,你是学习阶段,不是马上要搬砖做完项目早点下班,如果连点点环境问题就无法探索解决,那早点放弃吧
217 天前
回复了 hellosnow039 创建的主题 问与答 兄弟们旧手机一般怎么处理的
@lsylsy2 那是不是,前阵子我刚给女朋友,她钉钉远程打开
217 天前
回复了 dreamHigh 创建的主题 生活 农村人的父母养老问题
说说自己的情况吧

给父母补交了农村养老保险,这个你得看看当地的情况,我们那边每个月可以领 400-500 ,具体要 7 年还是多少年才能回本,整体来说是赚的,更多的是父母每个月可以领点钱,会觉得老有所依。说的养老金亏空那是等我们以后,现在还是很富裕的
我们直接的小工具 大概 3-4 个页面 主要是列表信息展示
大小 < 40MB
内存占用 50-200MB ,看情况,页面表单信息多了还得涨
你媳妇没工作可以用你的 你了解下

然后挂靠现在风险高

其它的不知道,没操作过
219 天前
回复了 zhangkui 创建的主题 问与答 今天 520,大家有收到女朋友的礼物吗?
倒反天罡 (逃
219 天前
回复了 MayDay123 创建的主题 咖啡 我怎么喝咖啡越喝越困啊?
之前查过基因,咖啡因耐受,就是人体不吸收,我每次喝完尿都是咖啡味。感觉没效果,纯当饮料喝
219 天前
回复了 kandaakihito 创建的主题 职场话题 上家卡离职要一个月后才放怎么办
一般是一个月,你总不能到自己头上就不遵守规则了吧

但事实是 1 周到 1 个月,一般不会卡你,可能是关系不好
221 天前
回复了 xiaochuaner 创建的主题 北京 吐槽一下:北京某家全季门店的入住提醒
我也订过几次华住

感觉是他们固定的流程,一般会问下到店时间。善意假设的话不是为了再卖你那间,因为你已经付费了,20 点后也不了取消了 就是想确认下你来的时间

[短信是 2:14 发过来的] 这个可能每个人感觉不一样,因为很多人手机常年静音,比如开会的时候,有人来电话最尴尬,不知道你干嘛的,但你发一条短信就比较好了,着急的我可以出去接,不着急回复短信
221 天前
回复了 htxy1985 创建的主题 信息安全 博客刚上线没多久好像就被攻击了
都是扫的 只要你暴露了公网,这种太多了

一般不用担心,你用的什么组件安装一下对应的防护,比如 WordPress 就要配置不少
1 ... 20  21  22  23  24  25  26  27  28  29 ... 233  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1568 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 51ms · UTC 17:02 · PVG 01:02 · LAX 09:02 · JFK 12:02
Developed with CodeLauncher
♥ Do have faith in what you're doing.