没必要。因为现在还懂得用电脑截图的基本是专业人士。
普通用户小白们?他们都是用手机直接拍照的。
等你解决了手机拍照的问题,那截屏恐怕就不是问题了。
--
上面的意思是:如果你能禁止用户带手机,那么目标场景是可控的,自然也就可以让目标电脑禁止上外网禁止插U盘。这样对方截图也就没用了。
其实这个需求并不是最难的。
相较于接下来的需求你会发现这是最容易实现的一个需求。
因为实现了这个需求后,马上就会出现下一个需求:
前端如何限制用户对着屏幕拍照或者录像?
当你再一次满足了这个需求之后,马上又会出现:
前端如何限制用户用纸笔记录下文档的内容?
当你终于解决这个问题之后。新的需求又出现了:
前端如何令用户无法念出文档的内容?
这个需求开始有点难度了,但是你实在是太棒了,你终于连这个问题都解决了。新的需求再一次出现:
前端如何令用户离开电脑面前便立刻失忆?
当你解决了这个问题之后,你终于发现,你已经离宇宙的终极答案不远了。完成领导的需求已经不再能够满足你的欲望和好奇心,你将探索星辰大海,最终,你会向宇宙发出终极的问题:
我怎么会有这么个脑子真空的领导?
=====================================================
最后讲点儿别的。
有人会说,当然,没有完美的解决方案,我们只需要给有可能窃取信息的人设置一点点的障碍就可以了。
这个想法看起来是很不错的,但实际上它涉及到一个很重要的问题,攻防成本。
一个有价值的数据安全解决方案必须满足这样一个限制:
破解这个解决方案的成本,高于数据的价值。
如果数据的价值高于破解的成本,那么这个解决方案并没有什么意义。
这就好比你把金条放在抽屉里面显然会比放在桌子上更加安全,但是放在抽屉里面并不是一个有价值的安全方案,因为破坏抽屉的成本远低于金条的价值。
当然我们也会很容易想到另一个问题:
我们愿意为一个安全方案投入的成本不会高于我们可能存在的损失
这就好比你不会为了保护五块钱买个五万块的保险箱,也不会给保额10万的保险支付20万的保费。
这两点在数据安全领域算是常识内容,但是很多人都意识不到。
根据这两个常识,我们就能得到一个推论。在盗取数据带来的收益和数据被盗取带来的损失差不多的情况下(绝大多数数据安全场景满足这一点),如果防止数据被盗取的方案成本高于破解此方案的成本,那这个方案没有意义。
在这个例子里,我们当然可以用一些粗糙的方案阻止用户轻松的截取文档数据,给他们制造障碍。
但是你们更应该想一下,这个数据被盗取的损失到底是多少?我们愿意花多少钱去提升多少破解的成本?
本站所有内容均为互联网搜索引擎提供的公开搜索信息,本站不存储任何数据与内容,任何内容与数据均与本站无关,如有需要请联系相关搜索引擎包括但不限于百度,google,bing,sogou 等
© 2025 tinynews.org All Rights Reserved. 百科问答小站 版权所有