🔐 Teknika Specifo pri Ĉifrado

Superrigardo

CloudPaste uzas klientflanka fin-al-fina ĉifrado por certigi, ke viaj datumoj restas privataj kaj sekuraj. Kiam ĉifrado estas ebligita, ĉiu teksto kaj bildoj estas ĉifritaj en via retumilo antaŭ ol esti senditaj al niaj serviloj. Tio signifas, ke ni neniam havas aliron al viaj neĉifritaj datumoj aŭ via pasvorto.

Teknikaj Specifoj

Kiel Ĝi Funkcias

Ĉifrada Procezo

Paŝon post paŝo detala analizo:

• Hazarda Salgenerado: Unika 128-bita salo estas generita por ĉiu ĉifrada operacio
• Hazarda IV-a Generacio: Unika 96-bita inicialiga vektoro (IV) estas generita
• Ŝlosila Derivaĵo: Via pasvorto estas kombinita kun la salo uzante PBKDF2 kun 100 000 iteracioj por krei fortan 256-bitan ĉifran ŝlosilon.
• Ĉifrado: La datumoj estas ĉifritaj per AES-256-GCM kun la derivita ŝlosilo kaj IV
• Datuma Pakado: La salo, IV, kaj ĉifritaj datumoj estas kombinitaj kaj ĉifritaj en Base64
• Alŝuti: Nur la ĉifrita pakaĵo estas sendita al la servilo

Malĉifrada Procezo

Kiam vi aŭ iu kun la pasvorto malfermas ĉifritan kanalon:

• Pasvorta Enigo: La ĝusta pasvorto devas esti donita
• Elŝuto de datumoj: Ĉifritaj datumoj estas elŝutitaj de la servilo
• Ekstraktado: Salo kaj IV estas eltiritaj el la ĉifrita pakaĵo
• Ŝlosila Derivaĵo: La sama PBKDF2-procezo rekreas la ĉifran ŝlosilon el la pasvorto kaj salo.
• Malĉifrado: AES-256-GCM malĉifras la datumojn uzante la derivitan ŝlosilon kaj IV
• Ekrano: Malĉifrita enhavo estas montrata en via retumilo

Sekurecaj Trajtoj

🔒 Klientflanka Ĉifrado

Ĉia ĉifrado kaj malĉifrado okazas en via retumilo uzante la Web Crypto API. Via pasvorto kaj neĉifritaj datumoj neniam forlasas vian aparaton.

🎲 Unika Ĉifrado Po Operacio

Ĉiufoje kiam datumoj estas ĉifritaj, novaj hazardaj salo- kaj IV-valoroj estas generitaj. Tio signifas, ke la sama enhavo ĉifrita dufoje produktas tute malsaman ĉifrotekston, malhelpante ŝablonanalizon.

🔐 Forta Ŝlosilderivaĵo

PBKDF2 kun 100 000 iteracioj igas krudfortajn pasvortajn atakojn kompute multekostaj. Eĉ kun modere forta pasvorto, atakantoj bezonus signifajn rimedojn por fendi la ĉifradon.

✅ Aŭtentikigita Ĉifrado

AES-GCM provizas kaj konfidencon kaj aŭtentecon. Ĝi certigas, ke ĉifritaj datumoj ne estis mistraktitaj, protektante kontraŭ modifaj atakoj.

🌐 Industri-Normaj Algoritmoj

Ni uzas nur bone establitajn, kolege reviziitajn kriptografiajn algoritmojn (AES-256, PBKDF2, SHA-256), kiujn sekurecaj fakuloj tutmonde fidas.

Kion Ni Stokas

Plej Bonaj Praktikoj

• Uzu fortan pasvorton: Elektu pasvorton kun almenaŭ 12 signoj, miksante literojn, nombrojn kaj simbolojn
• Ne reuzu pasvortojn: Uzu unikan pasvorton por ĉiu ĉifrita kanalo
• Kunhavigu pasvortojn sekure: Sendu pasvortojn per alia kanalo ol la CloudPaste URL (ekz., ĉifrita mesaĝaplikaĵo)
• Memoru vian pasvorton: Se vi perdas vian pasvorton, la datumoj ne povas esti reakiritaj - eĉ ne de ni.
• Uzu HTTPS-on: Ĉiam aliru CloudPaste per HTTPS por eviti atakon de homo en la mezo

Limigoj kaj Konsideroj

Kvankam nia ĉifrado estas forta, bonvolu atenti ĉi tiujn konsiderojn:

• La forto de pasvorto gravas: Malfortaj pasvortoj povas esti fenditaj per krudfortaj atakoj
• Sekureco de retumilo: Via retumilo devas esti sekura kaj libera de malica programaro
• Neniu pasvort-reakiro: Perditaj pasvortoj signifas permanente perditajn datumojn
• Metadatenoj videblas: Dosiergrandecoj, alŝuttempoj kaj la nombro de dosieroj ne estas ĉifritaj
• Kanalaj URL-oj ne estas ĉifritaj: Ĉiu ajn kun la kanala URL povas provi malĉifri la datumojn se ili havas la pasvorton.

Malferma Fonto kaj Travidebleco

Sekureco tra obskureco ne estas sekureco. Nia ĉifrada efektivigo uzas normajn TTT-kriptajn APIojn kaj povas esti kontrolita per rigardado de la fontkodo en la programistaj iloj de via retumilo.