🔐 Specyfikacja techniczna szyfrowania

Przegląd

CloudPaste używa szyfrowanie typu end-to-end po stronie klienta aby zapewnić prywatność i bezpieczeństwo Twoich danych. Po włączeniu szyfrowania wszystkie teksty i obrazy są szyfrowane w Twojej przeglądarce przed wysłaniem ich na nasze serwery. Oznacza to, że nigdy nie mamy dostępu do Twoich niezaszyfrowanych danych ani hasła.

Dane techniczne

Jak to działa

Proces szyfrowania

Opis krok po kroku:

• Losowe generowanie soli: Dla każdej operacji szyfrowania generowany jest unikalny 128-bitowy kod sól
• Losowe generowanie IV: Generowany jest unikalny 96-bitowy wektor inicjalizacji (IV)
• Kluczowe pochodzenie: Twoje hasło jest łączone z solą za pomocą PBKDF2 z 100 000 iteracjami, aby utworzyć silny 256-bitowy klucz szyfrujący
• Szyfrowanie: Dane są szyfrowane algorytmem AES-256-GCM z wyprowadzonym kluczem i IV
• Pakowanie danych: Sól, IV i zaszyfrowane dane są łączone i kodowane w Base64
• Wgrywać: Na serwer wysyłany jest tylko zaszyfrowany pakiet

Proces deszyfrowania

Gdy Ty lub ktoś znający hasło otworzy zaszyfrowany kanał:

• Wprowadzanie hasła: Należy podać prawidłowe hasło
• Pobieranie danych: Zaszyfrowane dane są pobierane z serwera
• Ekstrakcja: Sól i IV są ekstrahowane z zaszyfrowanego pakietu
• Kluczowe pochodzenie: Ten sam proces PBKDF2 odtwarza klucz szyfrujący z hasła i soli
• Deszyfrowanie: AES-256-GCM odszyfrowuje dane przy użyciu uzyskanego klucza i IV
• Wyświetlacz: Odszyfrowana treść jest wyświetlana w Twojej przeglądarce

Funkcje bezpieczeństwa

🔒 Szyfrowanie po stronie klienta

Całe szyfrowanie i deszyfrowanie odbywa się w Twojej przeglądarce za pomocą interfejsu API Web Crypto. Twoje hasło i niezaszyfrowane dane nigdy nie opuszczają Twojego urządzenia.

🎲 Unikalne szyfrowanie na operację

Za każdym razem, gdy dane są szyfrowane, generowane są nowe losowe wartości soli i IV. Oznacza to, że ta sama treść zaszyfrowana dwukrotnie generuje zupełnie inny szyfrogram, co uniemożliwia analizę wzorców.

🔐 Silne wyprowadzenie klucza

PBKDF2 ze 100 000 iteracji sprawia, że ​​ataki siłowe na hasła są bardzo kosztowne obliczeniowo. Nawet przy stosunkowo silnym haśle atakujący potrzebowaliby znacznych zasobów, aby złamać szyfrowanie.

✅ Uwierzytelnione szyfrowanie

AES-GCM zapewnia zarówno poufność, jak i autentyczność. Gwarantuje, że zaszyfrowane dane nie zostały zmodyfikowane, chroniąc przed atakami modyfikującymi.

🌐 Standardowe algorytmy branżowe

Stosujemy wyłącznie sprawdzone i recenzowane algorytmy kryptograficzne (AES-256, PBKDF2, SHA-256), którym ufają eksperci ds. bezpieczeństwa na całym świecie.

Co przechowujemy

Najlepsze praktyki

• Użyj silnego hasła: Wybierz hasło składające się z co najmniej 12 znaków, zawierające litery, cyfry i symbole
• Nie używaj tych samych haseł ponownie: Użyj unikalnego hasła dla każdego szyfrowanego kanału
• Udostępniaj hasła bezpiecznie: Wysyłaj hasła za pomocą innego kanału niż adres URL CloudPaste (np. zaszyfrowanej aplikacji do przesyłania wiadomości)
• Zapamiętaj swoje hasło: Jeśli zgubisz hasło, danych nie da się odzyskać – nawet my
• Użyj HTTPS: Zawsze uzyskuj dostęp do CloudPaste przez HTTPS, aby zapobiegać atakom typu man-in-the-middle

Ograniczenia i uwagi

Choć stosujemy silne szyfrowanie, należy pamiętać o następujących kwestiach:

• Siła hasła ma znaczenie: Słabe hasła można złamać za pomocą ataków siłowych
• Bezpieczeństwo przeglądarki: Twoja przeglądarka musi być bezpieczna i wolna od złośliwego oprogramowania
• Brak odzyskiwania hasła: Utrata hasła oznacza trwałą utratę danych
• Metadane są widoczne: Rozmiary plików, czas przesyłania i liczba plików nie są szyfrowane
• Adresy URL kanałów nie są szyfrowane: Każdy, kto zna adres URL kanału, może spróbować odszyfrować dane, jeśli zna hasło

Otwarte oprogramowanie i przejrzystość

Bezpieczeństwo poprzez ukrycie to nie bezpieczeństwo. Nasza implementacja szyfrowania wykorzystuje standardowe interfejsy API Web Crypto i można ją zweryfikować, przeglądając kod źródłowy w narzędziach programistycznych przeglądarki.