🔐 Техническа спецификация за криптиране

Общ преглед

CloudPaste използва крайно криптиране от страна на клиента за да гарантирате, че вашите данни остават поверителни и защитени. Когато криптирането е активирано, целият текст и изображения се криптират във вашия браузър, преди да бъдат изпратени до нашите сървъри. Това означава, че никога нямаме достъп до вашите некриптирани данни или вашата парола.

Технически спецификации

Как работи

Процес на криптиране

Разбивка стъпка по стъпка:

• Генериране на произволна сол: За всяка операция по криптиране се генерира уникална 128-битова сол.
• Случайно IV поколение: Генерира се уникален 96-битов инициализационен вектор (IV)
• Извеждане на ключа: Вашата парола се комбинира със солта, използвайки PBKDF2 със 100 000 итерации, за да се създаде силен 256-битов ключ за криптиране.
• Криптиране: Данните са криптирани с помощта на AES-256-GCM с производния ключ и IV.
• Опаковка на данни: Солтта, IV и криптираните данни се комбинират и кодират в Base64.
• Качване: Само криптираният пакет се изпраща към сървъра

Процес на дешифриране

Когато вие или някой с паролата отвори криптиран канал:

• Въвеждане на парола: Трябва да се предостави правилната парола
• Изтегляне на данни: Криптираните данни се изтеглят от сървъра
• Екстракция: Солта и IV се извличат от криптирания пакет
• Извеждане на ключа: Същият PBKDF2 процес пресъздава ключа за криптиране от паролата и солта.
• Дешифриране: AES-256-GCM декриптира данните, използвайки производния ключ и IV.
• Дисплей: Декриптираното съдържание се показва във вашия браузър

Функции за сигурност

🔒 Шифроване от страна на клиента

Цялото криптиране и декриптиране се извършва във вашия браузър, използвайки Web Crypto API. Вашата парола и некриптирани данни никога не напускат вашето устройство.

🎲 Уникално криптиране на операция

Всеки път, когато данните се криптират, се генерират нови произволни стойности на солта и IV. Това означава, че едно и също съдържание, криптирано два пъти, създава напълно различен шифрован текст, което предотвратява анализа на шаблони.

🔐 Извеждане на силен ключ

PBKDF2 със 100 000 итерации прави атаките с груба сила за пароли изчислително скъпи. Дори със средно силна парола, нападателите биха се нуждаели от значителни ресурси, за да разбият криптирането.

✅ Удостоверено криптиране

AES-GCM осигурява както поверителност, така и автентичност. Той гарантира, че криптираните данни не са били подправени, предпазвайки от атаки за модификация.

🌐 Стандартни за индустрията алгоритми

Използваме само утвърдени, рецензирани криптографски алгоритми (AES-256, PBKDF2, SHA-256), на които се доверяват експерти по сигурността по целия свят.

Какво съхраняваме

Най-добри практики

• Използвайте силна парола: Изберете парола с поне 12 знака, като комбинирате букви, цифри и символи
• Не използвайте повторно пароли: Използвайте уникална парола за всеки криптиран канал
• Споделяйте пароли сигурно: Изпращайте пароли през различен канал от URL адреса на CloudPaste (напр. приложение за криптирани съобщения)
• Запомнете паролата си: Ако загубите паролата си, данните не могат да бъдат възстановени - дори от нас
• Използвайте HTTPS: Винаги достъпвайте CloudPaste през HTTPS, за да предотвратите атаки от типа „човек по средата“

Ограничения и съображения

Въпреки че нашето криптиране е силно, моля, имайте предвид следните съображения:

• Силата на паролата е от значение: Слабите пароли могат да бъдат разбити чрез атаки с груба сила
• Сигурност на браузъра: Вашият браузър трябва да е защитен и без злонамерен софтуер
• Няма възстановяване на парола: Загубените пароли означават трайна загуба на данни
• Метаданните са видими: Размерите на файловете, времето за качване и броят на файловете не са криптирани
• URL адресите на каналите не са криптирани: Всеки, който има URL адреса на канала, може да опита да дешифрира данните, ако има паролата.

Отворен код и прозрачност

Сигурността чрез неизвестност не е сигурност. Нашата имплементация на криптиране използва стандартни Web Crypto API и може да бъде одитирана чрез преглед на изходния код в инструментите за разработчици на вашия браузър.