Хм, рад, что я видел, это случайно. Сначала мне было интересно, почему это было в новой теме, но потом я увидел ФП новичок.

Я чувствую себя плохо, если бы кто-нибудь взял мое слово на этом, как это выглядит, как я был неправ. Я буду редактировать этот пост. Из того, что я могу сказать, глядя на этот код, зашифрованные блобо действительно извлекаются с помощью ключа, который является хэшем имени пользователя и пароля, вместе взятыми.

Хорошая новость обо мне быть неправильно в том, что ваш кошелек провел в хранилище больших двоичных объектов по умолчанию является несколько более безопасным, чем я сказал, что это не может быть взломан отсутствует, если злоумышленник уже не имеет зашифрованное блоб. Но знайте, что если вы не доверяете поставщику блоб хранилища (я думаю, что это где-то из вас собираются с тем, что звучит как подозрения), они могут попытаться взломать блоб в автономном режиме, как я сказал. Или, если они получают нарушенную защита хэша может быть обойдена. В любом случае, сильная ключевая фраза и, вероятно, уникальное имя пользователя всегда является хорошей идеей.

Я считаю, что вы также можете создать свой собственный блоб хранилище и использовать его с клиентом по умолчанию, если вы не доверяете кому-то еще, чтобы не совать нос в ваш и закрепить его должным образом от других.