🔐 Krüptimise tehniline spetsifikatsioon

Ülevaade

CloudPaste kasutab kliendipoolne otsast lõpuni krüptimine et tagada teie andmete privaatsus ja turvalisus. Kui krüptimine on lubatud, krüpteeritakse kogu tekst ja pildid teie brauseris enne meie serveritesse saatmist. See tähendab, et meil pole kunagi juurdepääsu teie krüpteerimata andmetele ega paroolile.

Tehnilised andmed

Kuidas see toimib

Krüpteerimisprotsess

Samm-sammult jaotus:

• Juhuslik soola genereerimine: Iga krüpteerimisoperatsiooni jaoks genereeritakse unikaalne 128-bitine sool.
• Juhuslik IV põlvkond: Genereeritakse unikaalne 96-bitine initsialiseerimisvektor (IV)
• Võtme tuletamine: Teie parool kombineeritakse soola abil, kasutades PBKDF2 krüpteerimiskoodi 100 000 iteratsiooniga, et luua tugev 256-bitine krüpteerimisvõti.
• Krüptimine: Andmed krüpteeritakse AES-256-GCM abil tuletatud võtme ja IV abil.
• Andmete pakkimine: Sool, IV ja krüpteeritud andmed kombineeritakse ja kodeeritakse Base64-s.
• Üleslaadimine: Serverile saadetakse ainult krüpteeritud pakett

Dekrüpteerimisprotsess

Kui teie või keegi, kellel on parool, avab krüpteeritud kanali:

• Parooli sisestamine: Õige parool tuleb sisestada
• Andmete allalaadimine: Krüpteeritud andmed laaditakse serverist alla
• Ekstraheerimine: Krüpteeritud pakendist ekstraheeritakse sool ja IV
• Võtme tuletamine: Sama PBKDF2 protsess loob krüpteerimisvõtme uuesti paroolist ja soolast.
• Dekrüpteerimine: AES-256-GCM dekrüpteerib andmed tuletatud võtme ja inversiooni abil
• Ekraan: Dekrüpteeritud sisu kuvatakse teie brauseris

Turvafunktsioonid

🔒 Kliendipoolne krüptimine

Kogu krüpteerimine ja dekrüpteerimine toimub teie brauseris Web Crypto API abil. Teie parool ja krüpteerimata andmed ei lahku kunagi teie seadmest.

🎲 Unikaalne krüptimine iga toimingu kohta

Iga kord, kui andmed krüpteeritakse, genereeritakse uued juhuslikud soola ja IV väärtused. See tähendab, et sama sisu kaks korda krüpteerimisel tekib täiesti erinev šifrtekst, mis takistab mustrite analüüsi.

🔐 Tugev võtmetuletus

100 000 iteratsiooniga PBKDF2 muudab toore jõuga paroolirünnakud arvutuslikult kulukaks. Isegi mõõdukalt tugeva parooliga vajaksid ründajad krüptimise murdmiseks märkimisväärseid ressursse.

✅ Autentitud krüptimine

AES-GCM pakub nii konfidentsiaalsust kui ka autentsust. See tagab, et krüpteeritud andmeid pole manipuleeritud, kaitstes neid muutmisrünnakute eest.

🌐 Tööstusstandardile vastavad algoritmid

Kasutame ainult väljakujunenud ja eelretsenseeritud krüptograafilisi algoritme (AES-256, PBKDF2, SHA-256), mida usaldavad turvaeksperdid kogu maailmas.

Mida me salvestame

Parimad tavad

• Kasutage tugevat parooli: Vali parool, mis koosneb vähemalt 12 tähemärgist, segades tähti, numbreid ja sümboleid
• Ärge kasutage paroole uuesti: Kasutage iga krüpteeritud kanali jaoks unikaalset parooli
• Jaga paroole turvaliselt: Saatke paroole CloudPaste URL-ist erineva kanali kaudu (nt krüpteeritud sõnumsiderakenduse kaudu)
• Pea meeles oma parooli: Kui kaotate oma parooli, ei saa andmeid taastada – isegi mitte meie poolt
• Kasutage HTTPS-i: Vahepealsete rünnakute vältimiseks kasutage CloudPaste'i alati HTTPS-i kaudu

Piirangud ja kaalutlused

Kuigi meie krüpteering on tugev, palun arvestage järgmiste kaalutlustega:

• Parooli tugevus on oluline: Nõrku paroole saab murda jõhkra jõu rünnakute abil
• Brauseri turvalisus: Teie brauser peab olema turvaline ja pahavaravaba
• Parooli taastamine pole võimalik: Unustatud paroolid tähendavad jäädavalt kadunud andmeid
• Metaandmed on nähtavad: Failide suurused, üleslaadimise ajad ja failide arv ei ole krüpteeritud
• Kanalite URL-id ei ole krüpteeritud: Igaüks, kellel on kanali URL, saab proovida andmeid dekrüpteerida, kui tal on parool.

Avatud lähtekood ja läbipaistvus

Turvalisus läbi varjatuse ei ole turvalisus. Meie krüpteerimise rakendus kasutab standardseid Web Crypto API-sid ja seda saab auditeerida, vaadates lähtekoodi oma brauseri arendustööriistades.