小鸡里敏感数据用LUKS或veracrypt加密安全吗？

suichang · 发表于 2023-11-13 06:31:13

本帖最后由 suichang 于 2023-11-13 07:00 编辑

MasterCard 发表于 2023-11-12 21:21
你挂载后内存里肯定有密钥，不然系统怎么解密数据，dump一下内存，随便一个开源工具都能扫描出密钥，再快照 ...

我去，好像是真的，https://blog.appsecco.com/breaking-full-disk-encryption-from-a-memory-dump-5a868c4fc81e

有没有人试试？

AMD SEV和Intel SGX可以加密内存？但是大部分提供商都不支持。

tem · 发表于 2023-11-13 07:42:02

虚拟机都可以绕过反作弊系统，盗你机密资料和玩一样

MasterCard · 发表于 2023-11-13 08:18:55

本帖最后由 MasterCard 于 2023-11-13 08:21 编辑

domainers 发表于 2023-11-13 06:19
要是必须在服务器端解密运算呢

那从理论上是不可能做到的，就算有楼上说的内存加密（99.999%商家不提供）硬件不在你手里你也不能确定是不是商家拿软件模拟的

		自动登录	找回密码
密码			注册

[疑问] 小鸡里敏感数据用LUKS或veracrypt加密安全吗？