未分類
2020 年 5 月 22 日

调用第三方 api 数据安全问题探讨

调用第三方 api 数据安全问题探讨

資深大佬 : cz5424 1

假如我有个需求, 需要调用第三方的 api 才能实现,会发送一些文档照片之类的比较隐私的数据, 怎么才能保证我的数据安全?

目前想到的点

  1. 私有化部署 api? 可能对方开出的价格过高,条件不允许,对方怕技术泄露
  2. 跟对方签类似保密协议?

有小伙伴经历过这种问题吗?想知道大家是怎么解决的

自己实现一个不在讨论范围内

大佬有話說 (6)

  • 資深大佬 : zpfhbyx

    调用第三方 api 数据安全问题探讨 文档照片加密压缩 存 cos 取出来的时候在解密解压缩, 服务器成本较高

  • 資深大佬 : stonefeng

    你考虑的安全问题是指担心数据在网络传输过程中的被嗅探拦截还是 api 供应方会泄露你的数据？如果是前者的话，api 供应方应该要保证接口调用的数据安全性吧，后者的话，只能签保密协议了

  • 主 資深大佬 : cz5424

    @zpfhbyx
    @stonefeng
    怕的是对方泄露

  • 資深大佬 : zxCoder

    等同态加密落地 233

  • 主 資深大佬 : cz5424

    @zpfhbyx 对方 api 是数据处理的，加密大家不可读意义不大

  • 資深大佬 : a1274598858

    看看 RSA 咋样