敏感数据脱敏解决方案 - 腾讯云开发者社区

文章/答案/技术大牛

发布

0回答

T-Sec里对追溯的泄密数据有什么要求？

敏感数据处理

敏感数据处理通过水印技术，将泄漏的数据集进行外泄时间和嫌疑人的定位，缩小排查范围。这个过程中对从外部获取到泄露数据本身有什么质量要求么。或者部分数据缺失，例如我们库里的手机号是完整明文，但是我们无法获取对方的明文数据，只能获取脱敏后的结果例如131xxxx5678这种格式，但是从其他途径怀疑这批数据是从我们公司盗取的。

浏览 222提问于2020-01-10

3回答

用Drupal存储敏感数据

drupal、encryption、sensitive-data

我需要与Drupal一起使用敏感数据，以便使用自定义模块。如果我简单地通过设置它们，它们将是未加密存储在数据库中的，任何访问它的都可以访问我的敏感数据。目前，我可以看到两种解决方案：诚挚的问候。

浏览 5提问于2011-04-29得票数 5

回答已采纳

1回答

JWT能与移动应用一起工作吗? JWT是会话替代吗？

jwt

来说，它是一个很好的解决方案吗?如果不是，还有哪些其他解决方案可以用于移动应用程序和服务器之间的身份验证？在我看来，敏感数据只能存储在其他地方，比如redis。

浏览 8提问于2016-06-14得票数 3

回答已采纳

1回答

如果私钥泄漏，如何重新加密敏感数据？

ethereum

假设某些敏感数据被公钥加密并存储在ethereum网络上。既然区块链是不变的，我认为它是不可占有的，对吧？对于存储敏感数据，还有其他好的解决方案吗？

浏览 0提问于2018-07-06得票数 0

回答已采纳

3回答

URL中包含敏感数据的ASP.NET MVC受保护成员区域

asp.net-mvc、security

生成的某些URL包含敏感数据，例如Accounts/ 123,123是敏感数据，如帐号。我能看到的避免这种情况的唯一方法是即使在受保护的区域也不要在URL中使用敏感数据。还是有别的办法？

浏览 1提问于2009-08-15得票数 1

回答已采纳

1回答

敏感数据的存储

java、sensitive-data

我正在尝试跟踪服务的请求(可能包含敏感数据)。非常感谢。

浏览 7提问于2020-03-13得票数 0

1回答

当输入密码时，可以欺骗键盘记录器吗？

passwords、keyloggers

如果我必须在设备/系统上输入像密码这样的敏感数据，我就不能完全信任，因为可能有键盘记录器。有什么(常见的)方法来欺骗键盘记录器不获取您的敏感数据？是否有任何现有的应用程序或解决方案？或者这在技术上是不可能的？我对这样的回答不感兴趣：‘那就不要输入数据’;)

浏览 0提问于2016-11-14得票数 1

回答已采纳

1回答

在.net 1.1中加密和解密敏感数据的最佳方法

encryption、.net-1.1

我正在寻找如何在.net 1.1 (C#)中加密和解密敏感数据的解决方案。我已经在web上找到了很好的功能，但这些功能与1.1平台不兼容。

浏览 3提问于2013-08-08得票数 0

1回答

CloudWatch /自动标度-移除容量度量报警器总是显示在告警中，我如何使它不显示？

amazon-ec2、autoscaling、amazon-cloudwatch

我是一个狂热的球迷没有愤怒的红色项目在页面上，当没有任何事情可做，因为它使你脱敏时，有一个实际的错误。我知道我可以点击隐藏自动缩放警报，它们都会消失，但我更愿意看到它们。

浏览 0提问于2020-05-27得票数 0

1回答

从Google日历导出到Excel

web-applications、calendar、export

在线服务不是一个可行的解决方案，因为我使用的是敏感数据。在Excel Master中构建确实提供了所需的结果。

浏览 44提问于2020-01-13得票数 0

2回答

ASP.NET.为任何非Azure部署管理.config文件中的敏感数据*的最佳实践是什么？

asp.net、security、encryption

我的问题是，保护敏感数据不被互联网传输和恶意用户设法获取包含敏感数据的*.config文件的最佳方法是什么？以下是我所想出的一些想法。1.)将敏感数据放入一个外部文件(AppSettingsSecrets.config)中，即目录树上的两个文件夹？2.)将敏感数据放置在同一个项目中的外部文件(AppSettingsSecrets.config)中，但将文件的生成操作设置为None 3.)将敏感数据放置在web.config文件中，但加密包含敏感数据的文件部分保护*.config文件本身中

浏览 4提问于2017-02-07得票数 1

回答已采纳

1回答

PyYAML -当将数据转储到文件中时跳过某些键

python、yaml、pyyaml

不幸的是，YAML文件中的一些键保存敏感数据，需要混淆或简单地从转储文件中排除。database_api_key: XXX-XXX-XXX # Sensitive data, exclude from archived file在将密钥输出到YAMLSeparating敏感和非敏感数据并仅输出latteretc.之前，会保留一个包含敏感数据和预处理数据的密钥列表。但是，我希望有一个类似于实现自定义Loader的解决方案，每当它出现在dict值中时，就会响应像!keep_secret这样的命令，

浏览 3提问于2020-06-30得票数 1

回答已采纳

1回答

我们如何在不存储密钥的情况下提供敏感的加密数据？我应该使用用户定义的密码作为密钥吗？

encryption、authentication、key-management

系统背景任何人都可以插入敏感数据。只允许特定用户检索。解决方案，请求反馈.密码重置是必需的，具有很高的强度检查。敏感数据是从未经授权的用户提交的。为数据生成非对称密钥对。公共数据密钥存储在纯文本中

浏览 0提问于2016-07-11得票数 7

2回答

将敏感数据保存在不推送的分支中是否安全？

git、security、privacy

假设我在git中工作，我创建了一个名为sensitive的分支，并在sensitive中提交敏感数据(例如密码、密钥)。我从不在master中提交敏感数据，也从不将sensitive合并到master中，但我确实会将master合并到sensitive中。当我使用git push origin master时，会不会有将敏感数据推送到服务器的危险？

浏览 1提问于2017-05-29得票数 1

1回答

安全桌面和独立进程是否足以在RAM中隐藏敏感信息？

security、windows

它是在RAM中解密的，敏感数据在RAM中分布得太多，容易出错。敏感数据从不遗漏子进程，敏感数据在RAM中的时间限制为几毫秒。问题是:只有当Windows在进程关闭后有效地对内存进行归零，我的解决方案才能工作得很好。假设是安全的吗？

浏览 0提问于2015-03-23得票数 3

1回答

用私钥加密文件，这样只有拥有文件的人才知道内容。

encryption、gpg

我想在两点之间交换敏感数据，而不让任何人知道文件的内容。(ISP、管理员等)只有持有私钥的人。命令行解决方案将是很棒的。我们都有我们的机器上的私钥，已经在本地创建了，而不是通过互联网进行交换。

浏览 0提问于2021-06-19得票数 3

4回答

php加密一个整数，只得到字母数字字符？

php、encryption、integer、alphanumeric

当我使用php的一些加密函数时，我得到了一些我不想要的字符(+，/，=)。问题是我的应用程序不允许在url中使用这些。我想知道是否有一种好的方法来加密一个整数，并且结果中只有字母数字字符？我正在尝试通过url传递一些数据。我知道可以做一些变通方法(将数据放到数据库中，并将id传递给行或其他什么)，但我真的想尝试这种方式。

浏览 3提问于2010-05-30得票数 3

回答已采纳

1回答

将asp.net MachineKey迁移到asp.net核心数据保护

c#、asp.net、asp.net-mvc、asp.net-core

我有一个使用asp.net 4.8构建的旧库，它在将敏感数据保存到数据库之前使用MachineKey函数保护敏感数据。我希望从根本上将整个解决方案升级为.net 6(就像重写所有现有源代码和使用任何可以重用的东西一样)，但希望继续使用相同的数据库。有没有办法更新数据库中的所有现有数据以使用由数据保护

浏览 18提问于2021-12-23得票数 0

2回答

如何防止公司数据库的本地复制

replication、lotus-notes、acl、lotus-domino、database-replication

我有一个包含敏感数据的大型Lotus公司数据库，我希望防止普通用户在本地复制该数据库。对主要问题的解释: 取消选中ACL中的“复制或复制文档”以供用户使用。如果完成，用户就无法在表单字段中复制/粘贴内容。

浏览 3提问于2017-07-12得票数 0

1回答

如何安全地将敏感数据从内存转移到本地磁盘？

python-3.x、encryption、zip、7zip、in-memory

用例更广泛的用例是如何通过将敏感数据写入本地磁盘上的临时文件来做到这一点，而不公开敏感数据。什么是敏感数据？敏感数据是必须受到保护的信息，除非专门授予查看数据的权限，否则外部方无法访问这些信息。这类数据可包括但不限于PII (个人可识别信息)、PHI (受保护健康信息)或GDPR敏感数据。在某些情况下，由于法律原因(例如监视令)或秘密理由(例如对潜在对手进行间谍活动)，在对计算机系统进行调查时可能产生敏感数据。

浏览 7提问于2022-03-26得票数 0

回答已采纳

点击加载更多