🔐 Техничка спецификација за енкрипција

Преглед

CloudPaste користи енкрипција од крај до крај од страна на клиентот за да се осигурате дека вашите податоци остануваат приватни и безбедни. Кога е овозможено шифрирање, целиот текст и слики се шифрираат во вашиот прелистувач пред да бидат испратени до нашите сервери. Ова значи дека никогаш немаме пристап до вашите нешифрирани податоци или вашата лозинка.

Технички спецификации

Како функционира

Процес на енкрипција

Чекор-по-чекор анализа:

• Случајно генерирање на сол: За секоја операција на енкрипција се генерира единствена 128-битна сол.
• Случајна IV генерација: Генериран е уникатен 96-битен иницијализационен вектор (IV)
• Клучно изведување: Вашата лозинка е комбинирана со солта користејќи PBKDF2 со 100.000 итерации за да се создаде силен 256-битен клуч за криптирање.
• Шифрирање: Податоците се шифрираат со помош на AES-256-GCM со изведениот клуч и IV
• Пакување на податоци: Salt, IV и енкриптираните податоци се комбинираат и кодираат во Base64.
• Постави: Само шифрираниот пакет се испраќа до серверот

Процес на дешифрирање

Кога вие или некој што ја има лозинката ќе отвори шифриран канал:

• Внесување на лозинка: Мора да се внесе точната лозинка
• Преземање податоци: Шифрираните податоци се преземаат од серверот
• Екстракција: Солта и IV се извлекуваат од шифрираниот пакет
• Клучно изведување: Истиот PBKDF2 процес го пресоздава клучот за шифрирање од лозинката и salt-от.
• Дешифрирање: AES-256-GCM ги дешифрира податоците користејќи го изведениот клуч и IV
• Приказ: Дешифрираната содржина се прикажува во вашиот прелистувач

Безбедносни карактеристики

🔒 Шифрирање од страна на клиентот

Целото енкрипција и дешифрирање се случува во вашиот прелистувач користејќи го Web Crypto API. Вашата лозинка и неенкриптираните податоци никогаш не го напуштаат вашиот уред.

🎲 Уникатно енкрипција по операција

Секој пат кога податоците се шифрираат, се генерираат нови случајни вредности на salt и IV. Ова значи дека истата содржина шифрирана двапати произведува сосема различен шифриран текст, спречувајќи анализа на шаблони.

🔐 Силно изведување на клучни зборови

PBKDF2 со 100.000 итерации ги прави нападите со лозинка со груба сила пресметковно скапи. Дури и со умерено силна лозинка, на напаѓачите би им биле потребни значителни ресурси за да го пробијат енкрипцијата.

✅ Автентично енкрипција

AES-GCM обезбедува и доверливост и автентичност. Тој гарантира дека шифрираните податоци не се менувани, заштитувајќи од напади за модификација.

🌐 Индустриски стандардни алгоритми

Користиме само добро воспоставени, рецензирани криптографски алгоритми (AES-256, PBKDF2, SHA-256) на кои им веруваат безбедносни експерти ширум светот.

Што складираме

Најдобри практики

• Користете силна лозинка: Изберете лозинка со најмалку 12 знаци, мешајќи букви, броеви и симболи
• Не користете повторно лозинки: Користете единствена лозинка за секој шифриран канал
• Споделувајте лозинки безбедно: Испраќајте лозинки преку канал различен од URL-то на CloudPaste (на пр., апликација за шифрирани пораки)
• Запомнете ја вашата лозинка: Ако ја изгубите лозинката, податоците не можат да бидат обновени - дури ни ние
• Користете HTTPS: Секогаш пристапувајте до CloudPaste преку HTTPS за да спречите напади од типот „човек во средината“

Ограничувања и размислувања

Иако нашето енкрипција е силно, ве молиме имајте ги предвид овие работи:

• Јачината на лозинката е важна: Слабите лозинки можат да се пробијат преку напади со брутална сила
• Безбедност на прелистувачот: Вашиот прелистувач мора да биде безбеден и ослободен од малициозен софтвер
• Нема обновување на лозинката: Изгубените лозинки значат трајно изгубени податоци
• Метаподатоците се видливи: Големините на датотеките, времето на прикачување и бројот на датотеки не се шифрирани
• URL-адресите на каналите не се шифрирани: Секој што ја има URL-адресата на каналот може да се обиде да ги дешифрира податоците ако ја има лозинката

Отворен код и транспарентност

Безбедноста преку нејасност не е безбедност. Нашата имплементација на енкрипција користи стандардни API-ја за веб криптовалути и може да се ревидира со прегледување на изворниот код во алатките за програмери на вашиот прелистувач.