Amazon S3 Pre-Signed URL是否可防范brute force attack？

核心结论 #

在你是该预签名URL唯一持有者的前提下，攻击者靠暴力破解成功访问对应Bucket或目标对象的概率无限趋近于0，根本不存在能落地的破解路径。

为什么说几乎不可能被暴力破解 #

• 预签名URL的核心校验部分走的是AWS SigV4签名逻辑：最终用于校验的签名串，是通过HMAC-SHA256算法，结合你持有的密钥信息、目标Bucket/对象路径、允许的请求动作、自定义请求头、过期时间戳共同算出来的256位定长串，没有可以靠猜测摸透的固定生成规律。
• 光从枚举量算，256位签名对应的可穷举空间是2^256的量级，就算把全球所有超算的算力全拉满不停跑，跑到地球寿命终结都遍历不完所有可能的组合，根本谈不上靠算力硬撞匹配的可能性。
• 更现实的问题是，作为唯一持有URL的人，攻击者连发起有效枚举需要的基础参数都拿不到：既不知道目标Bucket的真实名字、具体对象的完整键值路径，也不知道这个URL绑定的是哪个访问密钥、设置了多久的有效期，等于连要撞的目标字典都凑不出来，根本组织不起有效的暴力破解攻击。

需要划清的能力边界 #

• 预签名URL防不住的是URL本身的泄露：只要完整URL被第三方拿到，在有效期内对方不需要任何密钥就能直接访问，这类风险属于信息泄露，和暴力破解没有关系。
• 要是生成预签名URL的时候配了过宽的权限（比如授权整桶列举、写入权限）、设了几个月甚至几年的超长有效期，就算破解难度一点没变，一旦URL泄露造成的影响范围会大很多——但这属于配置优化的范畴，不是预签名URL自身防暴力破解的能力问题。

内容的提问来源于stack exchange，提问作者7FEB97FF3E1ECCC