敏感数据加密存储——KsuWebUI 怎么保护你的配置
KsuWebUI 存了什么
KsuWebUI 运行过程中会在设备上保存一些数据：
| 数据类型 | 存储位置 | 内容示例 |
|---|---|---|
| 模块状态 | /data/adb/ksu/ 或模块目录 | 启用/禁用标记、配置覆盖 |
| 内核参数 | 内核 sysfs 接口 | 写入 /sys/... 的参数值 |
| 操作历史 | KsuWebUI 应用目录 | 审计日志、模块日志 |
| 备份文件 | 你选择的存储位置 | 模块配置压缩包 |
哪些需要加密
大部分数据存储在 root 框架自己的管理目录下（如 /data/adb/），这些目录本身就有严格的文件权限保护——只有 root 能读。但以下情况需要额外加密：
- 导出的备份文件：可能被复制到 SD 卡、云盘、电脑上
- 审计日志：记录了 root 操作历史，泄露后暴露安全信息
- 模块配置中的敏感项：某些模块可能在配置里存了 API Key 或 Token
加密方式
KsuWebUI 通常使用以下加密策略之一：
- AES-256-GCM：目前最推荐的对称加密算法，内置完整性校验
- 基于 Android Keystore 的密钥管理：密钥存在硬件安全模块中，应用代码拿不到明文密钥
- 密码派生：某些备份功能可能需要你设置密码，用 PBKDF2 从密码派生加密密钥
加密 vs 不加密
- 加密的优点：数据泄露后无法直接读取
- 加密的代价：备份和恢复时需要输入密码、加密/解密有少量 CPU 开销
- 默认行为：大多数 KsuWebUI 版本默认启用敏感数据加密
检查加密状态
在 KsuWebUI 设置中找到「安全」或「加密」相关选项，确认敏感数据加密是启用状态。如果没有这个设置项，可能是硬编码启用的，不用担心。
安全最佳实践
- 备份前启用加密——备份文件可能被复制到不安全的地方
- 密码强度——加密密码不要用常用短语，至少 12 位
- 定期更新 KsuWebUI——安全更新可能修复加密相关的漏洞
- 不要随便分享备份文件——即使加密了，被暴力破解只是时间问题
- 审计日志定期清理——减少长期暴露的风险