问Web密码API的本地密钥对象可以以任何方式进行反向工程吗？
EN

Cryptography用户

提问于 2017-12-27 20:59:45

回答 1查看 119关注 0票数 1

我确实理解，网络加密API的安全性来自于它如何本机封装关键对象，并且不允许它从JavaScript上下文中访问，除非导出。

然而，我想更进一步，这个安全模型只有在黑客无法通过反向工程浏览器二进制文件来找到密钥的情况下才是安全的。我一直在寻找关于该技术是如何在内部由浏览器实现的。

是否可以保证恶意行为者不能侵入浏览器并“本地”地提取密钥？密钥是否在内部被加密？

回答已采纳

发布于 2017-12-27 22:43:54

Web并不是为了阻止用户获取自己的密钥，也不是为了保证用户能够获得自己的密钥。Web Crypto API允许网页创建和使用网页(以及网页的未来版本)无法访问的私钥；API的目的是保护网页的密钥不受自身访问。

票数 5

页面原文内容由Cryptography提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://crypto.stackexchange.com/questions/54270

复制

相似问题

问Web密码API的本地密钥对象可以以任何方式进行反向工程吗？EN