जेकेएस सुरक्षा

Question

क्या जेकेएस (जावा की स्टोर) फ़ाइलें एन्क्रिप्टेड हैं? क्या वे एन्क्रिप्शन कुंजी के लिए पूर्ण सुरक्षा प्रदान करते हैं, या क्या मुझे केवल एक्सेस नियंत्रण पर भरोसा करने की आवश्यकता है?
क्या यह सुनिश्चित करने का कोई तरीका है कि चाबियाँ सुरक्षित हैं?

मुझे एल्गोरिदम, कुंजी प्रबंधन इत्यादि सहित किरकिरा विवरण में दिलचस्पी है। क्या यह कॉन्फ़िगर करने योग्य है?

Answer 1

वे एन्क्रिप्ट किए गए हैं।

एल्गोरिदम प्रदाता निर्भर है। प्रदाता पासवर्ड के आधार पर कुंजी/प्रमाणपत्र वापस कर देगा। यदि आपको मजबूत सुरक्षा की आवश्यकता है, तो एक महत्वपूर्ण एन्क्रिप्शन का उपयोग करने वाले एक कीस्टोर प्रदाता को ढूंढें।

Answer 2

अधिक सटीक होना: एक JKS फ़ाइल के भीतर

• PrivateKeys और SecretKeys अपने स्वयं के पासवर्ड के साथ एन्क्रिप्टेड रहे हैं।
• विश्वसनीय प्रमाणपत्रों की ईमानदारी कुंजी स्टोर पासवर्ड का उपयोग कर मैक के साथ सुरक्षित है।
• पूरी तरह से फ़ाइल एन्क्रिप्टेड नहीं है, और एक हमलावर कुंजी स्टोर पासवर्ड के बिना अपनी प्रविष्टियों को सूचीबद्ध कर सकता है।