🔐 Specificații tehnice de criptare

Prezentare generală

Utilizări CloudPaste criptare end-to-end la nivelul clientului pentru a vă asigura că datele dumneavoastră rămân private și în siguranță. Când criptarea este activată, toate textele și imaginile sunt criptate în browserul dvs. înainte de a fi trimise către serverele noastre. Asta înseamnă că nu avem niciodată acces la datele dumneavoastră necriptate sau la parola dumneavoastră.

Specificații tehnice

Cum funcționează

Procesul de criptare

Defalcare pas cu pas:

• Generare aleatorie de sare: O valoare unică de criptare pe 128 de biți este generată pentru fiecare operațiune de criptare.
• Generație IV aleatorie: Se generează un vector de inițializare (IV) unic pe 96 de biți
• Derivarea cheii: Parola dvs. este combinată cu sarea folosind PBKDF2 cu 100.000 de iterații pentru a crea o cheie de criptare puternică pe 256 de biți.
• Criptare: Datele sunt criptate folosind AES-256-GCM cu cheia derivată și IV.
• Ambalare date: Datele salt, IV și criptate sunt combinate și codificate în Base64
• Încărcare: Doar pachetul criptat este trimis către server

Procesul de decriptare

Când tu sau cineva cu parola deschideți un canal criptat:

• Introducere parolă: Trebuie furnizată parola corectă
• Descărcare date: Datele criptate sunt descărcate de pe server
• Extracţie: Sarea și perfuzia sunt extrase din pachetul criptat.
• Derivarea cheii: Același proces PBKDF2 recreează cheia de criptare din parolă și codul salt.
• Decriptare: AES-256-GCM decriptează datele folosind cheia derivată și IV-ul
• Afişa: Conținutul decriptat este afișat în browserul dvs.

Caracteristici de securitate

🔒 Criptare pe partea clientului

Toate criptările și decriptările se fac în browserul dvs. folosind API-ul Web Crypto. Parola și datele necriptate nu părăsesc niciodată dispozitivul.

🎲 Criptare unică per operațiune

De fiecare dată când datele sunt criptate, sunt generate noi valori aleatorii de sare și IV. Aceasta înseamnă că același conținut criptat de două ori produce un text cifrat complet diferit, împiedicând analiza tiparelor.

🔐 Derivare puternică a cheii

PBKDF2 cu 100.000 de iterații face ca atacurile prin forță brută asupra parolelor să fie costisitoare din punct de vedere computațional. Chiar și cu o parolă moderat puternică, atacatorii ar avea nevoie de resurse semnificative pentru a sparge criptarea.

✅ Criptare autentificată

AES-GCM oferă atât confidențialitate, cât și autenticitate. Acesta garantează că datele criptate nu au fost modificate, protejând împotriva atacurilor de modificare.

🌐 Algoritmi standard în industrie

Folosim doar algoritmi criptografici bine stabiliți, evaluați de colegi (AES-256, PBKDF2, SHA-256), care sunt încrezători de experții în securitate din întreaga lume.

Ce stocăm

Cele mai bune practici

• Folosește o parolă puternică: Alege o parolă cu cel puțin 12 caractere, combinând litere, cifre și simboluri
• Nu reutilizați parolele: Folosește o parolă unică pentru fiecare canal criptat
• Partajați parolele în siguranță: Trimiteți parolele printr-un canal diferit de URL-ul CloudPaste (de exemplu, o aplicație de mesagerie criptată)
• Rețineți parola: Dacă vă pierdeți parola, datele nu pot fi recuperate - nici măcar de către noi
• Folosește HTTPS: Accesați întotdeauna CloudPaste prin HTTPS pentru a preveni atacurile de tip man-in-the-middle

Limitări și considerații

Deși criptarea noastră este puternică, vă rugăm să țineți cont de următoarele aspecte:

• Puterea parolei contează: Parolele slabe pot fi sparte prin atacuri de tip brute force
• Securitatea browserului: Browserul tău trebuie să fie sigur și fără programe malware
• Fără recuperare a parolei: Parolele pierdute înseamnă pierderea permanentă a datelor
• Metadatele sunt vizibile: Dimensiunile fișierelor, timpii de încărcare și numărul de fișiere nu sunt criptate
• Adresele URL ale canalelor nu sunt criptate: Oricine are adresa URL a canalului poate încerca să decripteze datele dacă are parola.

Sursă deschisă și transparență

Securitatea prin obscuritate nu este securitate. Implementarea noastră de criptare folosește API-uri Web Crypto standard și poate fi auditată prin vizualizarea codului sursă în instrumentele de dezvoltare ale browserului dvs.