Firebaseのユーザデータを暗号化する方法

Question

Firebaseのメール/パスワードのサインイン方法を使用しています。私はユーザーがリアルタイムデータベースに保存したデータを暗号化してデータベースに送信したいと考えています。 Firebaseはすでにユーザーのパスワードを処理していますが、私は何とかそれを使ってクライアントだけが私に復号化できないデータを暗号化できますか？私がクライアントsdkでそれを達成できればいいですね。

だから私の流れはこのようなものになるだろう：

1. ユーザーユーザーのみ生成することができますいくつかのユニークなキー、といくつかのデータを暗号化する（firebase自体によって処理される）、それの資格
2. でサインイン信用証明書から、または私だけではなくユーザーのために利用可能ないくつかのデータから。
3. データがデータベースに保存されています（ユーザーの資格情報で暗号化されているため、データを読み取ることができません）。
4. ユーザーが別のユーザーでログインしていますあなたは簡単にすることを、以下の方法を行うことができるデバイス（復号鍵をすぐに生成することができ、データを復号化することができます。）

Answer 1

：ランダム、公開鍵と秘密鍵のペアで、ユーザAがログインした後

1. です彼の電話で生成されます。例えば：
Aから秘密鍵を自分の携帯電話に安全に保存されたECCのCurve25519
3. を使用するAから公開鍵はfirebaseに保存され、Xは、メッセージを送信する場合A.
4. でチャットを誰にもアクセス可能ですto A彼はfirebaseからAの公開鍵を取り出し、Aのメッセージをローカルに暗号化し、受信したfirebaseに暗号化メッセージを格納します。
5. Aはfirebaseから暗号化されたメッセージをダウンロードし、

（逆の場合、A~X）

のは、別の電話に移動したりしたいが、あなたがこのような方法を行うことができ、複数の電話機を使用したい場合：

1. が彼のローカルに保存された秘密鍵を暗号化するために強力なパスワードを定義するために依頼を。
2. ステップ1のパスワードを使用して、自分の電話機で秘密鍵をローカルに暗号化（例：AES256を使用）し、firebaseにアップロードします。
3. 2台目のデバイスから暗号化された秘密鍵をダウンロードします。
4. Aの2番目のデバイスのパスフレーズを尋ねて、秘密鍵を安全に保管します（オプションで署名を公開します）。何のバックアップが、私はアンデGeers

   彼の電子によって書かれたこのことについて非常に興味深い記事を見つけた

Answer 2

を望んでいない場合A）

から鍵がfirebaseから暗号化された秘密鍵を削除します。どのようにデータを暗号化して解読するか、生成された鍵をどのように保護するかについて説明します。

http://www.geero.net/2017/05/how-to-encrypt-a-google-firebase-realtime-database/

たぶん、あなたはそれを見てみる必要があります。