永恒之蓝的变种蠕虫病毒有点多

不可逆 Base64(HASH( key+salt )) 、可逆 Base64(AES( key+vector )) 、可逆 Base64(RSA( pk ))，根据业务使用不同算法存放最终的结果。salt、vector 防止碰撞攻击。

不可逆 Base64(HASH( key+salt )) 、不可逆 Base64(AES( key+vector )) 、不可逆 Base64(RSA( pk ))，根据业务使用不同算法存放最终的结果。salt、vector 防止碰撞攻击。

内存加到最大应该没问题

想买 4GB 版本，但是这价格可以上 x86 的极子了

我 16G 的 iPad 扩容了，没什么问题

一般预留 25%

@l4ever 用第三方加密工具把敏感字段加密后编码成 Base64 文本存到数据库

iMac 估计要换磨具了，外观过时了。

这里只讨论新的：
30 元的路由器大概特征：
1、BT 等 P2P 下载容易把路由器拖慢甚至死机
2、2.4G 频段和几百的路由器正常使用没区别都能跑 72Mbps
3、信号可能要差那么一点，几乎没区别
4、如果带 5G 频段，大概率信号质量差、而且最多跑 200Mbps 就不错了
5、接入的设备一般 10-20 台不错了
6、缺少一些高级功能、MU-MIMO、VLAN、AirtimeFairness 低延迟技术、mesh 组网、链路聚合、挂移动硬盘下载共享、开加速器等等
7、链路并发连接能力弱（ 1000 个并发数不错了）
8、唯一优点功耗低

500 元左右的路由器特征：
1、BT 等 P2P 下载无压力
2、2.4G 频段无明显区别
3、信号好些、刷第三方固件的话可以继续调大功率
4、5G 频段可以跑 800Mbps 左右
5、接入大概 30-60 台
6、大部分高级功能都有
7、功耗高点可能高低端路由器差不多 5-15w
8、Qos 自动调节更明显，BT 下载对其他用户影响不大
9、链路并发连接能力更强（ 5000 个并发数，甚至更高）

总之：一分钱一分货

@deplives 用第三方加密组件加密转成成 Base64 存在数据库

还有个比较好的方法：

腾讯 QQ 第十五声明、 [不可抗力及其他免责事由]
15.2 在法律允许的范围内，腾讯对以下情形导致的服务中断或受阻不承担责任：
（ 1 ）受到计算机病毒、木马或其他恶意程序、黑客攻击的破坏。
（ 2 ）用户或腾讯的电脑软件、系统、硬件和通信线路出现故障。
（ 3 ）用户操作不当或用户通过非腾讯授权的方式使用本服务。
（ 4 ）程序版本过时、设备的老化和 /或其兼容性问题。
（ 5 ）其他腾讯无法控制或合理预见的情形。

@Heebe 如果是大公司，应该分散管理，而不是单纯的考虑如何防止数据泄露。

@Heebe 自己写也可以，但是效率和安全性都需要评估，同时秘钥如果运维知道也无济于事，还有线上的请求日志运维也知道，内部人员根本防不了！

@gwy15 加密防不了产品自己泄漏数据，但是基本上可以防止外人泄漏

@gwy15 产品传入明文 -> 第三方加密工具（加密系统、工具、专用的加密机） -> 返回二进制密文数据 -> 产品编码成 Base64 文本 存入对应的字段即可。第三方工具需要产品创建秘钥。同时所有敏感数据全部加密才能达到不泄漏的目的。

全部加密成本太高了同时不利于开发和调试。

用第三方工具把敏感字段加密成 Base64 文本存到数据库

每天有超过 35000 次扫我的端口，依然淡定