Bucket 权限是私有，里面的文件有一个分享链接，有效期是默认是 300 秒。
我把这个链接单独分享好给好友，别人会知道吗？因为没有密码。
我把这个链接单独分享好给好友，别人会知道吗？因为没有密码。
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 2139 days ago, the information mentioned may be changed or developed.
 |
TokinDec 31, 2020 via iPhone
1
敏感数据不要这样操作吧。比如你通过 QQ 发链接，那腾讯可能会知道...
|
 |
90928yaoDec 31, 2020
2
没明白啥意思 你分享给你好友 不就只有你和你好友知道吗。。。
|
 |
keepeyeDec 31, 2020
4
特定情况下有可能被窃听的，比如你通过 wx 分享的。
|
 |
once1moDec 31, 2020
5
你说的这个安全性问题和对象存储本身没啥关系。
回到问题上来说「我把这个链接单独分享好给好友，别人会知道吗？」，看你怎么分享的，有可能会被泄漏。 别人知道链接就能在有效期内下载。 |
 |
tcfenixDec 31, 2020
6
有几种办法
1 分散法 可以链接分开来 qq 发三分之一 百度网盘放三分之一 钉钉发三分之一 2 公私钥加密 这边建议公钥的传输可以换一个途径, 比如邮政寄件, 就要一个出其不意 ------------- 其实我更加好奇的是, 你这个链接里面到底是放了什么羞羞的东西让你这么紧张 |
 |
kuro1Dec 31, 2020
7
用非常规编码，收到转一下就行了
|
 |
my3157Dec 31, 2020
8
带签名和过期时间的 url , 在有效期内相当于公开的, 任何人拿到都是可以访问的, 建议:
1. 通过可靠的途径传播 url 2. 降低有效期, 比如 30 秒 3. 如果是知道访问者 ip, 并且访问者 ip 不变, 可以用过 policy 加 ip match 4. 如果是网站访问, 加 CORS 和 url reference match |
 |
dzdhDec 31, 2020
9
一次可用就行了
|
 |
codehzDec 31, 2020
10
也不是不可以徒手搓一个 DH 密钥交换
|
 |
opengpsDec 31, 2020
11
肯定不安全啊，有效期内，虽然被主动扫描到的难度很高，但是被动被提取到的难度却低很多
|
Select Language