Speċifikazzjoni Teknika tal-Encryption

Ħarsa ġenerali

Użi ta' CloudPaste encryption minn tarf sa tarf min-naħa tal-klijent biex tiżgura li d-dejta tiegħek tibqa' privata u sigura. Meta l-kriptaġġ ikun attivat, it-test u l-immaġni kollha jiġu kriptati fil-browser tiegħek qabel ma jintbagħtu lis-servers tagħna. Dan ifisser li qatt ma jkollna aċċess għad-dejta mhux kriptata tiegħek jew għall-password tiegħek.

🛡️ Id-dejta tiegħek tiġi kriptata qabel ma titlaq mit-tagħmir tiegħek.

Is-server jaħżen biss dejta kriptata u qatt ma jara l-password tiegħek jew kontenut dekriptat.

Speċifikazzjonijiet Tekniċi

Algoritmu tal-Encryption: AES-256-GCM (Standard ta' Kriptaġġ Avvanzat)

Derivazzjoni Ewlenija: PBKDF2 (Funzjoni 2 tad-Derivazzjoni taċ-Ċavetta Bbażata fuq il-Password)

Funzjoni Hash: SHA-256

Iterazzjonijiet: 100,000 (iterazzjonijiet tal-PBKDF2)

Tul taċ-Ċavetta: 256 bit

Tul tal-Melħ: 128 bit (iġġenerati b'mod każwali għal kull encryption)

Tul tal-IV: 96 bit (iġġenerati b'mod każwali għal kull encryption)

Implimentazzjoni: API tal-Kripto tal-Web (kriptografija nattiva tal-browser)

Kif Jaħdem

Proċess ta' Kriptaġġ

Daħħal il-Password

Inti tipprovdi password

→

Derivazzjoni Ewlenija

PBKDF2 jiġġenera ċavetta ta' encryption

→

Ikkripta d-Data

AES-256-GCM jikkripta l-kontenut

→

Tella'

Dejta kriptata mibgħuta lis-server

Tqassim pass pass:

Ġenerazzjoni każwali tal-melħ: Għal kull operazzjoni ta' encryption jiġi ġġenerat melħ uniku ta' 128-bit
Ġenerazzjoni IV każwali: Vettur ta' inizjalizzazzjoni (IV) uniku ta' 96-bit huwa ġġenerat
Derivazzjoni Ewlenija: Il-password tiegħek hija kkombinata mal-melħ bl-użu ta' PBKDF2 b'100,000 iterazzjoni biex tinħoloq ċavetta ta' encryption b'saħħitha ta' 256-bit.
Kriptaġġ: Id-dejta hija kriptata bl-użu tal-AES-256-GCM biċ-ċavetta derivata u l-IV
Ippakkjar tad-Data: Id-dejta tal-melħ, tal-IV, u kriptata huma kkombinati u kkodifikati f'Base64
Tella': Il-pakkett kriptat biss jintbagħat lis-server

Proċess ta' Deċifrazzjoni

Meta int jew xi ħadd bil-password jiftaħ kanal kriptat:

Dħul tal-Password: Il-password korretta trid tiġi pprovduta
Tniżżil tad-Data: Id-dejta kriptata titniżżel mis-server
Estrazzjoni: Il-melħ u l-IV huma estratti mill-pakkett kriptat
Derivazzjoni Ewlenija: L-istess proċess PBKDF2 jirrikrea ċ-ċavetta tal-kriptaġġ mill-password u l-melħ
Deċifrazzjoni: AES-256-GCM jiddeċifra d-dejta bl-użu taċ-ċavetta derivata u l-IV
Wiri: Il-kontenut deċifrat jintwera fil-browser tiegħek

Karatteristiċi ta' Sigurtà

🔒 Kriptaġġ min-Naħa tal-Klijent

L-encryption u d-decryption kollu jseħħ fil-browser tiegħek bl-użu tal-Web Crypto API. Il-password tiegħek u d-dejta mhux encrypted qatt ma jitilqu mit-tagħmir tiegħek.

🎲 Kriptaġġ Uniku għal Kull Operazzjoni

Kull darba li d-dejta tiġi kriptata, jiġu ġġenerati valuri każwali ġodda ta' melħ u IV. Dan ifisser li l-istess kontenut kriptat darbtejn jipproduċi test ċifrat kompletament differenti, u dan jipprevjeni l-analiżi tal-mudelli.

🔐 Derivazzjoni taċ-Ċavetta Qawwija

PBKDF2 b'100,000 iterazzjoni jagħmel l-attakki tal-passwords b'forza bruta għaljin komputazzjonalment. Anke b'password moderatament b'saħħitha, l-attakkanti jkollhom bżonn riżorsi sinifikanti biex jiksru l-kriptaġġ.

✅ Kriptaġġ Awtentikat

L-AES-GCM jipprovdi kemm kunfidenzjalità kif ukoll awtentiċità. Jiżgura li d-dejta kriptata ma tkunx ġiet immodifikata, u b'hekk jipproteġi kontra attakki ta' modifika.

🌐 Algoritmi Standard tal-Industrija

Aħna nużaw biss algoritmi kriptografiċi stabbiliti sew u riveduti mill-pari (AES-256, PBKDF2, SHA-256) li huma fdati minn esperti tas-sigurtà madwar id-dinja.

Dak li Naħżnu

Fuq is-server, aħna naħżnu biss:
Ċifratura kriptata (ma tinqarax mingħajr il-password tiegħek)
Bandiera li tindika li l-kanal huwa kriptat
Metadata (timestamps tat-tlugħ, daqsijiet tal-fajls)

⚠️ Aħna QATT ma naħżnu:
Il-password tiegħek
Iċ-ċwievet tal-kriptaġġ tiegħek
Id-dejta mhux kriptata tiegħek

L-Aħjar Prattiki

Uża password b'saħħitha: Agħżel password b'mill-inqas 12-il karattru, billi tħallat ittri, numri u simboli
Tużax mill-ġdid il-passwords: Uża password unika għal kull kanal kriptat
Aqsam il-passwords b'mod sigur: Ibgħat il-passwords permezz ta' kanal differenti mill-URL tal-CloudPaste (eż., app tal-messaġġi kriptata)
Ftakar il-password tiegħek: Jekk titlef il-password tiegħek, id-dejta ma tistax tiġi rkuprata - lanqas minna.
Uża l-HTTPS: Dejjem aċċessa CloudPaste permezz ta' HTTPS biex tevita attakki man-in-the-middle

Limitazzjonijiet u Konsiderazzjonijiet

Filwaqt li l-kriptaġġ tagħna huwa b'saħħtu, jekk jogħġbok kun konxju ta' dawn il-kunsiderazzjonijiet:

Is-saħħa tal-password hija importanti: Passwords dgħajfa jistgħu jiġu kkrekkjati permezz ta' attakki ta' forza bruta
Sigurtà tal-brawżer: Il-brawżer tiegħek irid ikun sigur u ħieles minn malware
L-ebda rkupru tal-password: Passwords mitlufa jfissru dejta mitlufa b'mod permanenti
Il-metadata hija viżibbli: Id-daqsijiet tal-fajls, il-ħinijiet tat-tlugħ, u n-numru ta' fajls mhumiex kriptati
Il-URLs tal-kanali mhumiex kriptati: Kull min għandu l-URL tal-kanal jista' jipprova jiddeċifra d-dejta jekk ikollu l-password

Sors Miftuħ u Trasparenza

Is-sigurtà permezz tal-oskurità mhijiex sigurtà. L-implimentazzjoni tal-kriptaġġ tagħna tuża APIs standard tal-Web Crypto u tista' tiġi awditjata billi tara l-kodiċi tas-sors fl-għodod tal-iżviluppatur tal-browser tiegħek.

🔐 Speċifikazzjoni Teknika tal-Kriptaġġ