blind_index

盲索引

可搜索加密中一个重要的考虑因素是泄漏,即攻击者可以获取的信息。盲索引会泄露行具有相同的值。如果您将此用于例如姓氏这样的字段,攻击者可以使用频率分析来预测值。在攻击者可以控制输入值的主动攻击中,他们可以了解数据库中哪些其他值匹配。以下是一篇关于可搜索加密中的泄漏的伟大文章。盲索引具有与确定性加密相同的泄漏。

您的模型应该已经配置好了 Lockbox 或 attr_encrypted。示例是一个具有 has_encrypted:email 或 attr_encrypted:email 的 User 模型。如需完整示例，请参阅 Lockbox 和 attr_encrypted。如果需要，请参阅 生成密钥。