一直在业余时间开发一个小型独立 Roguelike，发现保存系统基本上存储的数据和我在 breach 报告中看到的类似。对游戏来说哈希似乎不太合适，而明文又更糟糕。现在我只是把数据写入本地文件，使用简单的 XOR，说是这么干，但一旦有人想要云保存或把文件放在公共机器上，这就直接出问题了。大多数独立游戏要么忽视这个问题，要么让玩家相信某个随机服务器来保存他们的数据。不知道哪种更糟糕。有人找到一种折中方案吗，既让玩家可以随意移动保存文件，又不必把整个项目变成一次安全审计？好奇其他小团队是怎么处理的，而不必过度纠结这个问题。