如何在Firebase中加密用户数据

Question

我正在使用Firebase的电子邮件/密码登录方法。我想在将数据发送到数据库之前对用户保存到实时数据库中的数据进行加密。Firebase已经处理了用户密码，但我可以以某种方式使用它来加密我只能在客户端无法解密的数据吗？如果我可以使用客户端sdk实现它，那就太好了。

所以我的流程是这样的：

1. 用户使用其凭据登录（由Firebase本身处理）
2. 用户使用某些唯一密钥加密某些数据，这些密钥只能从凭据或仅适用于用户但不适用于我的某些数据中生成。（此密钥需要在会话之间或用户更改密码后持久化。）
3. 数据保存到数据库中（我无法读取它，因为它使用用户凭据加密）
4. 用户在不同的设备上登录（可以立即生成解密密钥并解密数据。）

Answer 1

您可以通过以下方式轻松做到这一点：

1. 用户A登录后，会在其手机上生成随机的公私密钥对。例如：使用Ecc曲线25519
2. A的私钥安全地存储在他的手机上
3. A的公钥存储在firebase中，任何与A聊天的人都可以访问。
4. 如果X向a发送消息，他会从firebase获取a的公钥，并在本地对a的消息进行加密，并将加密的消息存储在firebase上的a收件箱中
5. A从firebase下载加密的消息，并使用存储在手机上的私钥对其进行解密

（反之亦然，对于A到X）

如果A想移动到另一部手机或想使用多部手机，您可以这样做：

1. 要求A定义一个强密码来加密他本地存储的私钥。（或创建随机密码并使用二维码进行密钥交换）
2. 使用步骤1中的密码在他的手机上本地加密私钥（例如：使用AES256）并将其上传到Firebase。（可选使用他的私钥签名）
3. 从A下载第二台设备的加密私钥
4. 向A索取第二台设备上的密码并安全存储私钥（可选用A的公钥检查签名）
5. 如果不需要备份，请从Firebase中删除加密的私钥