Amazon S3 creando claves únicas para cada objeto

Question

Los usuarios de mi aplicación cargan sus archivos en un solo depósito. ¿Cómo puedo asegurarme de que cada objeto en mi cubo S3 tenga una clave única para evitar que se sobrescriban los objetos?

En este momento estoy encriptando nombres de archivos con una cadena al azar en mi script php antes de enviar el archivo a S3.

Por el bien de la discusión, supongamos que el cargador encuentra una forma de manipular el nombre del archivo al cargarlo. Él quiere reemplazar todas las imágenes en mi sitio con una imagen de banana. ¿Cuál es una buena manera de evitar sobrescribir archivos en S3 si falla el cifrado?

Editar: No creo que el versionado funcione porque no puedo especificar un ID de versión en una URL de imagen cuando se muestran imágenes de mi bucket.

Answer 1

¿Está encriptando o hash? Si está utilizando hashes md5 o sha1, un atacante podría encontrar fácilmente una colisión hash y hacer que se resbale sobre una piel de plátano. Si está encriptando sin un vector de inicialización aleatorio, un atacante podría deducir su clave después de cargar unos pocos cientos de archivos, y el cifrado probablemente no sea el mejor enfoque. Es computacionalmente costoso, difícil de implementar, y puede obtener un mecanismo más seguro para este trabajo con menos esfuerzo.

Si antepone una cadena al azar a cada nombre de archivo, utilizando una fuente de entropía razonablemente confiable, no debería tener ningún problema, pero debe verificar si el archivo ya existe de todos modos. Aunque codificar un ciclo para verificar, usando S3::GetObject, y generar una nueva cadena aleatoria puede parecer mucho esfuerzo para algo que casi nunca será necesario ejecutar, "casi nunca" significa que tiene una alta probabilidad de ocurrir eventualmente.

Answer 2

Buscar un archivo con ese nombre antes de cargarlo funcionaría.

Si el archivo ya existe, vuelva a aleatorizar el nombre del archivo y vuelva a intentarlo.