AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / dba / 问题 / 338082
Accepted
Abdul Jabbar
Abdul Jabbar
Asked: 2024-03-27 13:12:26 +0800 CST2024-03-27 13:12:26 +0800 CST 2024-03-27 13:12:26 +0800 CST

Whatsapp 如何搜索/索引加密聊天特别 IndexedDB、可搜索加密

  • 772

我们的团队开发了一款基于IndexedDB支持跨平台的混合应用程序。该应用程序现在具有聊天功能,我们希望存储聊天内容以供离线阅读。但根据经验,我们可以以纯文本形式存储聊天的元数据,但不能存储实际的聊天消息文本内容。因此,我们决定对它们进行加密。

问题:现在,当用户想要搜索包含任何特定单词的消息时,问题就出现了,它可以是任何语言或文本。

我们尝试研究Whatsapp此功能的实现方式,并遇到了多篇文章,例如https://www.group-ib.com/blog/whatsapp-forensic-artifacts/和其他一些文章,但它显示了本机应用程序、sqlite数据库(msgstore.db) 、 wa.db 等)在根文件夹中甚至没有一个字段被加密。虽然有一些数据库是加密的,msgstore.db.cryptxx但它们大多是备份。

问题

  1. 我们是否应该假设 Whatsapp 仅在发送和接收时加密消息而不存储?

  2. Whatsapp 是否以纯文本形式存储IndexedDBWeb 消息?除了元数据之外我们找不到任何东西。

  3. 如果 Whatsappsqlite或 IndexedDB for web 对每条消息进行加密,那么它如何执行消息搜索?

  4. 我们有什么选择?我们应该如何在 IndexedDB 中存储既可以加密又可以搜索的消息?

有一个与此相关的问题,但既没有正确的答案,也没有询问最终用户可以轻松查看的 IndexedDB。

index
  • 1 1 个回答
  • 25 Views

1 个回答

  • Voted
  1. Best Answer
    pmdba
    2024-03-28T07:39:33+08:002024-03-28T07:39:33+08:00

    大多数应用程序只会在文件中或通过网络传输数据时对静态数据进行加密。要使用内存中的数据(如搜索),必须首先对数据进行解密。对于数据库,这通常是使用某种“透明数据加密”功能来完成的,允许数据库 SQL 引擎在从磁盘读取数据时看到解密的数据。数据仅在使用时在内存中解密。如果它被传输或写回磁盘,它将由网络驱动程序或数据库透明地重新加密,与应用程序无关。

    如果您的加密是由您的应用程序而不是数据库处理的,那么应用程序需要将所有相关的加密数据读回内存并在应用程序内执行搜索之前在内部解密:数据库的 SQL 引擎将因此对于搜索来说毫无用处,因为数据库永远不会看到解密的数据。

    • 1

相关问题

  • 如何根据一行的字段在索引上创建多个条目?

  • 什么时候应该使用唯一约束而不是唯一索引?

  • 我在索引上放了多少“填充”?

  • RDBMS 上的“索引”是什么意思?[关闭]

  • 如何在 MySQL 中创建条件索引?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    连接到 PostgreSQL 服务器:致命:主机没有 pg_hba.conf 条目

    • 12 个回答
  • Marko Smith

    如何让sqlplus的输出出现在一行中?

    • 3 个回答
  • Marko Smith

    选择具有最大日期或最晚日期的日期

    • 3 个回答
  • Marko Smith

    如何列出 PostgreSQL 中的所有模式?

    • 4 个回答
  • Marko Smith

    列出指定表的所有列

    • 5 个回答
  • Marko Smith

    如何在不修改我自己的 tnsnames.ora 的情况下使用 sqlplus 连接到位于另一台主机上的 Oracle 数据库

    • 4 个回答
  • Marko Smith

    你如何mysqldump特定的表?

    • 4 个回答
  • Marko Smith

    使用 psql 列出数据库权限

    • 10 个回答
  • Marko Smith

    如何从 PostgreSQL 中的选择查询中将值插入表中?

    • 4 个回答
  • Marko Smith

    如何使用 psql 列出所有数据库和表?

    • 7 个回答
  • Martin Hope
    Jin 连接到 PostgreSQL 服务器:致命:主机没有 pg_hba.conf 条目 2014-12-02 02:54:58 +0800 CST
  • Martin Hope
    Stéphane 如何列出 PostgreSQL 中的所有模式? 2013-04-16 11:19:16 +0800 CST
  • Martin Hope
    Mike Walsh 为什么事务日志不断增长或空间不足? 2012-12-05 18:11:22 +0800 CST
  • Martin Hope
    Stephane Rolland 列出指定表的所有列 2012-08-14 04:44:44 +0800 CST
  • Martin Hope
    haxney MySQL 能否合理地对数十亿行执行查询? 2012-07-03 11:36:13 +0800 CST
  • Martin Hope
    qazwsx 如何监控大型 .sql 文件的导入进度? 2012-05-03 08:54:41 +0800 CST
  • Martin Hope
    markdorison 你如何mysqldump特定的表? 2011-12-17 12:39:37 +0800 CST
  • Martin Hope
    Jonas 如何使用 psql 对 SQL 查询进行计时? 2011-06-04 02:22:54 +0800 CST
  • Martin Hope
    Jonas 如何从 PostgreSQL 中的选择查询中将值插入表中? 2011-05-28 00:33:05 +0800 CST
  • Martin Hope
    Jonas 如何使用 psql 列出所有数据库和表? 2011-02-18 00:45:49 +0800 CST

热门标签

sql-server mysql postgresql sql-server-2014 sql-server-2016 oracle sql-server-2008 database-design query-performance sql-server-2017

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve