如何为密码加密文件提供忘记密码选项？

Question

我创建了一个加密文件（.txt、.dox 等...）的实用程序。实用程序要求用户输入密码的文件加密时间。

问题

假设用户创建了 1000 个不同密码的加密文件并且忘记了他的某个文件的密码。他将如何恢复它？

我的想法

我应该将每个密码（加密）记录在某个位置以及文件的名称和大小，我们可以找到可以提供给用户的文件密码，但这里有一些问题：

1. 可以有多个同名和大小的文件
2. 用户可以重命名文件，这样我们就可以帮到你了
3. 如果我们尝试仅通过大小来查找密码，那么可能会有许多大小相同的文件，那么这将不是为用户提供确切密码的好方法。

我也想过将整个密码日志通过他的注册电子邮件发送给用户，但后来我发现了这个LINK并改变了我的想法。

请求

向用户提供加密文件的确切密码的最佳方式是什么？

Answer 1

使用 SHA-256 等哈希函数来识别文件。 iPhone6s 上的 Common Crypto 将在 ~ 2.3 毫秒内处理 1MB。

您需要仔细考虑攻击者可能如何使用密码恢复功能来选择文件的内容。

+ (NSData *)doSha256:(NSData *)dataIn {
    NSMutableData *macOut = [NSMutableData dataWithLength:CC_SHA256_DIGEST_LENGTH];

    CC_SHA256( dataIn.bytes, dataIn.length, macOut.mutableBytes);

    return macOut;
}