🔐 Техничка спецификација за шифровање

Преглед

CloudPaste користи енкрипција од краја до краја на страни клијента како би се осигурало да ваши подаци остану приватни и безбедни. Када је шифровање омогућено, сав текст и слике се шифрују у вашем прегледачу пре него што се пошаљу на наше сервере. То значи да никада немамо приступ вашим нешифрованим подацима или вашој лозинки.

Техничке спецификације

Како функционише

Процес шифровања

Корак-по-корак разлагање:

• Случајно генерисање соли: За сваку операцију шифровања генерише се јединствена 128-битна со.
• Случајна IV генерација: Генерише се јединствени 96-битни вектор иницијализације (IV)
• Извођење кључа: Ваша лозинка се комбинује са соли помоћу PBKDF2 са 100.000 итерација да би се створио јак 256-битни кључ за шифровање.
• Шифровање: Подаци су шифровани помоћу AES-256-GCM са изведеним кључем и IV
• Паковање података: Сот, IV и шифровани подаци се комбинују и кодирају у Base64.
• Отпреми: Само шифровани пакет се шаље на сервер

Процес дешифровања

Када ви или неко ко има лозинку отвори шифровани канал:

• Унос лозинке: Мора се унети исправна лозинка
• Преузимање података: Шифровани подаци се преузимају са сервера
• Екстракција: Со и IV се екстрахују из шифрованог пакета
• Извођење кључа: Исти PBKDF2 процес рекреира кључ за шифровање из лозинке и соли
• Дешифровање: AES-256-GCM дешифрује податке користећи изведени кључ и IV
• Приказ: Дешифровани садржај се приказује у вашем прегледачу

Безбедносне функције

🔒 Шифровање на страни клијента

Сва шифровања и дешифровања се дешавају у вашем прегледачу помоћу Web Crypto API-ја. Ваша лозинка и нешифровани подаци никада не напуштају ваш уређај.

🎲 Јединствено шифровање по операцији

Сваки пут када се подаци шифрују, генеришу се нове насумичне вредности соли и IV. То значи да исти садржај шифрован два пута производи потпуно различит шифровани текст, што спречава анализу образаца.

🔐 Извођење јаког кључа

PBKDF2 са 100.000 итерација чини грубе нападе лозинком рачунски скупим. Чак и са умерено јаком лозинком, нападачима би били потребни значајни ресурси да би провалили енкрипцију.

✅ Аутентификовано шифровање

AES-GCM пружа и поверљивост и аутентичност. Осигурава да шифровани подаци нису неовлашћено мењани, штитећи од напада модификације.

🌐 Стандардни алгоритми индустрије

Користимо само добро успостављене, рецензиране криптографске алгоритме (AES-256, PBKDF2, SHA-256) којима верују стручњаци за безбедност широм света.

Шта складиштимо

Најбоље праксе

• Користите јаку лозинку: Изаберите лозинку са најмање 12 знакова, комбинујући слова, бројеве и симболе
• Не користите лозинке поново: Користите јединствену лозинку за сваки шифровани канал
• Безбедно делите лозинке: Слање лозинки преко другог канала, а не преко CloudPaste URL-а (нпр. апликација за шифроване поруке)
• Запамтите своју лозинку: Ако изгубите лозинку, подаци се не могу повратити - чак ни од нас
• Користите HTTPS: Увек приступајте CloudPaste-у преко HTTPS-а да бисте спречили нападе типа „посредник“

Ограничења и разматрања

Иако је наша енкрипција јака, имајте на уму следеће:

• Јачина лозинке је важна: Слабе лозинке могу бити пробијене грубом силом
• Безбедност прегледача: Ваш прегледач мора бити безбедан и без злонамерног софтвера
• Нема опоравка лозинке: Изгубљене лозинке значе трајно изгубљене податке
• Метаподаци су видљиви: Величине датотека, време отпремања и број датотека нису шифровани
• URL-ови канала нису шифровани: Свако ко има УРЛ канала може покушати да дешифрује податке ако има лозинку

Отворени код и транспарентност

Безбедност кроз нејасноћу није безбедност. Наша имплементација шифровања користи стандардне Web Crypto API-је и може се ревидирати прегледом изворног кода у алатима за програмере вашег прегледача.