🔐 Šifrēšanas tehniskā specifikācija

Pārskats

CloudPaste izmanto klienta puses pilnīga šifrēšana lai nodrošinātu jūsu datu privātumu un drošību. Kad šifrēšana ir iespējota, viss teksts un attēli tiek šifrēti jūsu pārlūkprogrammā, pirms tie tiek nosūtīti uz mūsu serveriem. Tas nozīmē, ka mums nekad nav piekļuves jūsu nešifrētajiem datiem vai jūsu parolei.

Tehniskās specifikācijas

Kā tas darbojas

Šifrēšanas process

Soli pa solim sadalījums:

• Nejauša sāls ģenerēšana: Katrai šifrēšanas darbībai tiek ģenerēts unikāls 128 bitu sāls kods.
• Nejauša IV paaudze: Tiek ģenerēts unikāls 96 bitu inicializācijas vektors (IV)
• Atslēgas atvasinājums: Jūsu parole tiek apvienota ar sāls metodi, izmantojot PBKDF2 ar 100 000 iterācijām, lai izveidotu spēcīgu 256 bitu šifrēšanas atslēgu.
• Šifrēšana: Dati tiek šifrēti, izmantojot AES-256-GCM ar atvasināto atslēgu un IV.
• Datu iepakojums: Sāls, IV un šifrētie dati tiek apvienoti un kodēti Base64 formātā.
• Augšupielādēt: Uz serveri tiek nosūtīta tikai šifrētā pakete

Atšifrēšanas process

Kad jūs vai kāds cits ar paroli atver šifrētu kanālu:

• Paroles ievadīšana: Jānorāda pareiza parole
• Datu lejupielāde: Šifrēti dati tiek lejupielādēti no servera
• Ekstrakcija: Sāls un IV tiek iegūti no šifrētās pakas
• Atslēgas atvasinājums: Tas pats PBKDF2 process atjauno šifrēšanas atslēgu no paroles un sāls.
• Atšifrēšana: AES-256-GCM atšifrē datus, izmantojot atvasināto atslēgu un IV.
• Displejs: Jūsu pārlūkprogrammā tiek parādīts atšifrēts saturs

Drošības funkcijas

🔒 Klienta puses šifrēšana

Visa šifrēšana un atšifrēšana notiek jūsu pārlūkprogrammā, izmantojot Web Crypto API. Jūsu parole un nešifrētie dati nekad neatstāj jūsu ierīci.

🎲 Unikāla šifrēšana katrai darbībai

Katru reizi, kad dati tiek šifrēti, tiek ģenerētas jaunas nejaušas sāls un IV vērtības. Tas nozīmē, ka viens un tas pats saturs, kas šifrēts divreiz, rada pilnīgi atšķirīgu šifrtekstu, kas neļauj analizēt modeļus.

🔐 Spēcīga atslēgas atvasināšana

PBKDF2 ar 100 000 iterācijām padara brutāla spēka paroles uzbrukumus skaitļošanas ziņā dārgus. Pat ar vidēji spēcīgu paroli uzbrucējiem būtu nepieciešami ievērojami resursi, lai uzlauztu šifrēšanu.

✅ Autentificēta šifrēšana

AES-GCM nodrošina gan konfidencialitāti, gan autentiskumu. Tas garantē, ka šifrētie dati nav viltoti, aizsargājot pret modifikācijas uzbrukumiem.

🌐 Nozares standarta algoritmi

Mēs izmantojam tikai labi pārbaudītus, recenzētus kriptogrāfiskos algoritmus (AES-256, PBKDF2, SHA-256), kuriem uzticas drošības eksperti visā pasaulē.

Ko mēs glabājam

Labākā prakse

• Izmantojiet spēcīgu paroli: Izvēlieties paroli, kurā ir vismaz 12 rakstzīmes, apvienojot burtus, ciparus un simbolus
• Neizmantojiet paroles atkārtoti: Katram šifrētajam kanālam izmantojiet unikālu paroli
• Droši kopīgojiet paroles: Sūtīt paroles, izmantojot citu kanālu, nevis CloudPaste URL (piemēram, šifrētu ziņojumapmaiņas lietotni).
• Atcerieties savu paroli: Ja pazaudēsiet paroli, datus nevarēs atgūt — pat ne mēs.
• Izmantojiet HTTPS: Vienmēr piekļūstiet CloudPaste, izmantojot HTTPS, lai novērstu starpnieka uzbrukumus

Ierobežojumi un apsvērumi

Lai gan mūsu šifrēšana ir spēcīga, lūdzu, ņemiet vērā šādus apsvērumus:

• Paroles stiprums ir svarīgs: Vājas paroles var uzlauzt ar brutāla spēka uzbrukumiem
• Pārlūkprogrammas drošība: Jūsu pārlūkprogrammai ir jābūt drošai un bez ļaunprātīgas programmatūras
• Paroles atkopšana nav iespējama: Pazaudētas paroles nozīmē neatgriezeniski zaudētus datus
• Metadati ir redzami: Failu lielumi, augšupielādes laiki un failu skaits nav šifrēti.
• Kanālu URL nav šifrēti: Ikviens, kam ir kanāla URL, var mēģināt atšifrēt datus, ja viņam ir parole.

Atvērtā pirmkoda un caurspīdīgums

Drošība caur neskaidrību nav drošība. Mūsu šifrēšanas ieviešana izmanto standarta Web Crypto API, un to var auditēt, apskatot pirmkodu pārlūkprogrammas izstrādātāja rīkos.