本次更新主要内容:
1.完善XSS&Anti-SQL Injection模块;
(注:本次更新由于不涉及系统的连贯性,故版本号保持不变)
关于AES加密选项说明:
1.92URL采用单重密码是基于易用性和实用性决定的,使用两重密码并不会极大的提高您的信息安全,将信息放在本地解密也会带来兼容性和带宽的问题。
现在将简要说明下加密&解密流程:
加密:您的密码将会以加盐(Salted)MD5保存在92URL在美国的服务器上,而您的数据则会以您设定的密码进行AES加密后再保存在服务器中,其中所有数据的传输均用SSL进行加密;
解密:首先您会先被要求进行一次机器人辨别,通过以后来到解密界面,您输入密码后92URL会将您的密码进行加盐后与服务器上的密码串进行对比,如返回正确,则将您的密码作为解密密钥进行解密,上述所有可能的数据传输均以SSL加密。
AES数据加密安全性:
AES(Advanced Encryption Standard):http://en.wikipedia.org/wiki/Advanced_Encryption_Standard