公司要求用户敏感数据加密存储，大伙有什么建议吗？

[liyunyang]

已知问题：

1 、加密后如何查询才能击中索引；

2 、用户身份如何验证（手机号、身份证）；

3 、短信怎么发；

[yuchting]

@liyunyang 把 100W 手机号读取出来，放到一个 hashmap 中，占用多少内存？答案是 13MB-15MB 。

[buruoyanyang]

等保感觉不是给钱就行吗（手动狗头）

[sxeuosme]

模糊搜索手机号？我觉得你应该想下怎么去说服产品经理

[retanoj]

信封加密

[Chad0000]

比脱了裤子放屁还恶心的：

等保
软著

题外话，欢迎补充

[netnr]

MySQL8 内置 AES 加密解密方法，性能不错，硬件支持，处理速度大约 100M/s

[jwenjian]

参考 mongodb queryable encryption https://www.mongodb.com/docs/upcoming/core/queryable-encryption/

[teenight]

@Chad0000 场所码

[wu67]

这贴里好几个奇怪言论...当用户敏感数据被脱裤明文售卖的时候, 你们这些人没一个是无辜的. 希望你们家的数据也中奖.

[Twnysta]

你可以数据库加一个哈希字段啊，比如查询的时候就用 hash 字段去比较

[IvanLi127]

如果是为了过等保，直接不加随机数，搞对称加密，不做模糊查询。

[loveyu]

参考抖音的抖店接口文档的方案，感觉满足你的要求

[reducm]

权限系统服务，分配权限 key ，业务按照生成对应业务的加密 key 存储，解密需要申请权限获取

[Seulgi]

手机号都要加密?

[liprais]

数据库存储加密就行

[kwh]

@wu67 数据库有密码怎么会被脱裤呢？而且数据库的密码不就相当于加密了？？？

[wu67]

@kwh 电脑有防火墙为什么还会中毒呢? 而且 Windows Defender 不就相当于杀毒软件了???

[securityCoding]

@Seulgi 手机号当然要加密。。。

[kwh]

@wu67 所以得加两个 Windows Defender ？？？

[victorc]

安全合规 /用户隐私保护是 时代发展的需求，越来越重要，国际化的大厂早就大量投入来做这件事情，不要应付了事，你要提高大局观，认真考虑里面的逻辑和实现细节，这是对你职业化的要求，也蕴含了机遇