觀察 360 隱私保險箱對大型視頻檔案「秒級加密」且加密後無法用其他播放器開啟,推測其機制為僅加密容器頭部資訊(如 MP4 的 moov、ftyp atom),而非全檔資料加密。
推測依據
- 大檔案(數百 MB)瞬間完成「加密」,不可能進行全資料加密運算。
- 加密後檔案大小幾乎不變,特徵符合頭部修改。
- 專屬播放器可播放,說明資料本體未加密,僅解析器需特定金鑰解讀頭部。
技術細節
- 視頻容器(MP4/MOV)結構:頭部包含解碼所需元數據(軌道資訊、時間刻度、編碼參數等)。
- 加密頭部關鍵 atom 後,標準解析器無法識別格式,專屬播放器攔截讀取並用金鑰解密頭部後正常解碼。
- 類似 DRM 保護機制,但僅限本地檔案鎖定。
安全性評估
此屬「混淆/存取控制」而非真正加密。具備逆向能力者可提取頭部結構並還原,不適合高機密資料。