我想开发一个应用程序,基本上是文本消息的订阅服务。
用户通过我的网站提交电话号码。我向他们发送一条带有密钥的确认短信,如果他们正确输入密钥,则订阅成功,之后每天我都会发送一条特定的信息短信,直到他们取消订阅。
问题:我想以一种我(开发人员或存储层管理员)无法查看这些电话号码的方式来存储这些电话号码,以保护隐私。我不能只存储它们的哈希值,那么我的应用程序如何读取它们以发送文本消息呢?我该怎么做?
编辑:这既是安全性问题,也是隐私问题...即使黑客完全访问数据库,我也不希望他们能够获取任何电话号码。
用户通过我的网站提交电话号码。我向他们发送一条带有密钥的确认短信,如果他们正确输入密钥,则订阅成功,之后每天我都会发送一条特定的信息短信,直到他们取消订阅。
问题:我想以一种我(开发人员或存储层管理员)无法查看这些电话号码的方式来存储这些电话号码,以保护隐私。我不能只存储它们的哈希值,那么我的应用程序如何读取它们以发送文本消息呢?我该怎么做?
编辑:这既是安全性问题,也是隐私问题...即使黑客完全访问数据库,我也不希望他们能够获取任何电话号码。