2024年中秋深夜，关于云盘相册隐私泄露引来数据安全方面的深思

先说问题！

2024年9月14日，也就是2024年中秋节放假的前一天，某知名大厂网络云盘出现bug，描述如下：

有用户偶然发现在云盘相册功能中，只要创建一个文件夹，只要操作选择图片操作就能看到其他用户的相册数据。

影响

文件(图片)数据泄露，虽然问题持续仅1个小时左右。这一泄露不仅极大可能导致大量用户的隐私泄露，给用户带来不可挽回的损失，同时还可能极大地影响用户对云存储的信任。

由于涉及大众隐私，且数据量大，在一定程度上已经达到“银手镯”的影响。

再说分析！

以上不再赘述，否则会被扣帽子，被知名大厂给警告。就该事件而言，暴漏出该产品在产品与技术上存在数据安全架构存在很大的问题。

我们知道，公共云盘会吸纳很多较为隐私的用户数据，其中数据主要包括文本、文件等数据；令不乏有人为了方便、数据安全意识薄弱，以及基于对大厂的信任，把自己较为私密的数据(图像，此处脑补)上传到云盘保存。

因此在产品设计上，数据安全设计通常优先考虑。

其次技术架构上，

不能仅仅简单的通过SQL等逻辑处理相关数据操作，那仅仅是功能完善度的设计实现，大厂整天搞出一堆高大上的名词，而对这些最基本的数据处理也没有做好，那真的是呵呵了。那这个问题就是对每个用户数据进行数据加密处理，就算可能拿到数据，密钥无法获取而已经无法拿到原始数据。

基本方案

产品设计与技术架构设计时，要做好较为完善的密钥分发、存储、管理机制，这是对用户数据、共享数据加解密的前提。

主要算法采用SM3、SM4、HMacWithSm3等国密算法。

• 密钥分发

  用户在注册时，用户私有数据在分享时，为使用数据的用户分发加密密钥KEY。为了保证密钥KEY的安全性，需对密钥做一定的加密处理。

• 密钥存储

  数据加解密密钥KEY的密钥存储，通过用户信息以及共享数据用户的基本参数产生，涉及算法：SM4、HamcWithSM3等

• 数据加密

  数据上传时，通过当前用户的数据密钥KEY进行一定算法的数据加密处理，上传的云盘，涉及算法：SM4、HamcWithSM3等

• 数据解密

  通过当前用户、以及数据共享用户解密密钥进行解密处理。涉及算法：SM4、HamcWithSM3等

基于以上基本的处理，就算拿到相应数据，由于数据是加密的，其他用户也无法查看。

以上可能比较片面，也许是中秋福利月饼没有发够(呵呵，我们好几个月没有好好发米了)，毕竟也是大厂

最后，玩笑归玩笑，借此事件，希望各个大厂在做公共产品时对数据安全引起重视

以上基本算法库可参考：

JAVA：

https://github.com/guanzhi/GmSSL
https://www.bouncycastle.org/

Android：

https://github.com/jarlen/AndroidGM

JS:

https://github.com/JuneAndGreen/sm-crypto