问题标签 [data-protection]
For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.
ios - 如何知道 iPhone/iPod/iPad 是否有密码安全（或数据保护已启用）？（以编程方式）
有没有办法知道 iDevice 的用户是否在设备中设置了密码？或者也许......如何知道是否启用了数据保护？
我的目的是要知道是否启用了数据保护，并且与网络上收集的数据相关，它与设备密码直接相关。
我以这个问题结束，如何确定 iPhone 用户当前是否设置了密码并启用了加密？，但有点旧，也许有人找到了替代方案。
image - 创建我自己的图形文件类型/扩展名
当我在专业和业余的计算机上安装游戏时，我发现图片等资源具有奇怪的扩展名，因此我无法打开它们。
由于我在 Google 上找不到这些扩展，我认为这是一种保护您的艺术品的方法，因此它不会那么容易被盗。
我有一堆 JPEG、PNG 和位图文件，我想这样做，所以当我分发我的游戏时，人们不能轻易复制它们。
如果有什么不同，我会使用 C++ 和 DirectX。
有谁知道这是怎么做到的？我知道我可以将 .txt 扩展名更改为任何内容，并且我的程序会以相同的方式读取它，但这适用于图片吗？
objective-c - 原因 setAttributes:ofItemAtPath:error: 应用 NSFileProtectionComplete 时可能会失败？
我开始将 iOS 4 数据保护应用于我的应用程序使用的文件。我担心setAttributes:ofItemAtPath:error:无法应用更改的可能性：是否有一组离散的已知原因导致此方法失败？我没有很好的后备行为，以防无法设置属性，因为出于商业原因需要设置它，所以我想知道我是否应该担心调用失败。
asp.net - 使用 IP 良好做法记录错误的用户名/密码尝试？
我开发了一个 Intranet 应用程序并使用 Forms-Authentication 实现了一个自定义 ASP.NET Membership Provider。我认为在 DBMS 中记录所有失败的登录尝试是个好主意。因此，我创建了一个具有以下模型的表：
现在我的问题：
出于安全原因存储它是一种好习惯，还是出于数据保护原因（德国）甚至被禁止？我将原始密码存储在 db 中，但日志表中的错误密码（或使用错误用户名的正确密码）是明文形式。
有人可能会争辩说，有权访问此表的每个人都可以获得用户的密码，不仅是这个应用程序的密码，还有其他人的密码，因为忘记密码（或用户名）的人也可能会尝试其他人。
javascript - 为什么 Google +1 会记录我的鼠标移动？
这仅在我的网站上带有 Google +1 框的页面上：
它似乎在每次鼠标移动时都会触发一个事件。有谁知道它在做什么？我在谷歌上搜索（也许我应该在这个上尝试一次 Bing！）但似乎没有人写过它。它是否记录了有关我的访问者浏览习惯的信息？是某种 CAPTCHA 来检测人类的行为吗？
示例 URL，在 chrome 中按 F12，转到时间线并按记录，然后在此页面上移动鼠标（它加上这个问题，别担心）：
对于它的价值（我可以看到这将成为一个受欢迎的问题），我认为它背后没有任何险恶的东西，它甚至可能是一个无用的工件/错误，但如果它正在做某种跟踪，好吧，这对我来说似乎有点欺骗性。
谷歌 +1 隐私政策
http://www.google.com/intl/en/privacy/plusone/
Google +1 按钮隐私政策
2011 年 6 月 28 日
Google 隐私政策描述了我们在您使用 Google 的产品和服务时如何处理个人信息，包括您使用 Google +1 按钮时提供的信息。此外，以下内容还描述了我们针对您使用 +1 按钮的其他隐私惯例。
我们收集的信息及其共享方式
Google +1 按钮是您与全世界公开分享信息的一种方式。Google +1 按钮可帮助您和其他人接收来自 Google 和我们的合作伙伴的个性化内容。Google 会记录您 +1 的内容，以及单击 +1 按钮时您正在查看的页面的相关信息。您的 +1 可能会在 Google 服务（例如搜索结果或您的 Google 个人资料中）或网站上的其他位置和互联网上的广告中显示为您的个人资料名称和照片的注释。
我们将记录有关您的 +1 活动的信息，以便为您和其他用户提供更好的 Google 服务体验。
为了使用 Google +1 按钮，您需要有一个公开的 Google 个人资料，对全世界可见，其中至少包括您为个人资料选择的名称。该名称将在所有 Google 服务中使用，并且在某些情况下，它可能会替换您在通过您的 Google 帐户共享内容时使用的另一个名称。我们可能会向知道您的电子邮件地址或其他身份信息的人显示您的 Google 个人资料身份。
使用收集的信息
除上述用途外，您提供给我们的信息将根据我们的主要 Google 隐私政策使用。
我们可能会与公众、我们的用户和合作伙伴（例如发布商、广告商或关联网站）共享与用户 +1 活动相关的汇总统计数据。例如，我们可能会告诉发布商“为此页面 +1 的人中有 10% 在华盛顿州的塔科马。”</p>
您的选择
您可以在个人资料的 +1 选项卡上查看您已 +1 的项目列表。您可以从该列表中删除单个项目。
您可以选择不查看您认识的人在第三方网站（包括第三方网站上的广告）上的 +1 推荐。
我们将在您的浏览器本地存储数据（例如您最近的 +1）。您可以在浏览器设置中访问和清除此信息。
更多信息
Google 遵守美国安全港隐私原则。有关安全港框架或我们的注册的更多信息，请参阅商务部的网站。
c# - 保护我的 .NET 应用程序中的字符串？
在我的一个 .NET 应用程序中，我必须将我的程序“验证”到带有许可证密钥的库中。
但是每个偷看我的程序集的人都可以得到密钥......
这不会影响我，但我确实关心图书馆的创建者。
我不希望“泄露”他/他们的钥匙并造成他/他们这样的损失......
是否有任何免费工具可以用来保护我的数据？
我真的不在乎其他代码...关键很重要。
.net - RsaProtectedConfigurationProvider 与 DataProtectionConfigurationProvider
在哪些情况下应该使用 RsaProtectedConfigurationProvider 代替 DataProtectionConfigurationProvider，反之亦然？
photos - 如何防止人们从我的网站窃取照片？
我正在为客户设计一个摄影网站。客户要求我确保没有人从网站上“窃取”她的照片。
据我所知，绝对没有办法可靠地做到这一点。显然，使用 JavaScript 禁用右键单击很容易解决。
即使在 Flash 中创建网站也不能解决问题，因为任何人都可以截屏并轻松获取他们可以在屏幕上看到的任何内容。
除了在每张图片上添加水印或徽标之外，有什么方法可以确保没有人在网站上拍照？
ios - 如何将数据保护类权利添加到我的 iOS 5 应用程序
我一直在网上，包括 Apple 的开发网站，但我找不到任何关于如何设置应用程序的 /Documents 目录属性 NSFileProtectionKey = NSFileProtectionComplete 的说明。我已经在应用程序第一次运行时设置了该值，但是有没有办法设置它？就像通过一些 X-Code 复选框、plist 或其他。
还有一个相关的说明：存储在具有 NSFileProtectionComplete 数据保护类的目录下的任何文件是否自动被视为与其目录相同的保护类？
非常感谢，
鱼
android - 有什么方法可以保护 SD 卡内的数据吗？
众所周知，内部存储不是在 Android 中存储大数据的正确位置，原因有很多，这就是我们应该依赖 SD 卡的原因。我的应用需要在缓存文件夹中存储大量小视频和图像，因此我使用标准的“/sdcard/Android/cache”目录。
问题是内部存储不是那么容易读取 SD 卡，而是很容易读取和安装在其他地方。
我的想法是覆盖输入和输出文件流类以引入异或运算符或其他一些简单的“加扰”代码。这是个好主意吗？有没有更好的解决方案不会增加很多开销？