Тэхнічная спецыфікацыя шыфравання

Агляд

Выкарыстанне CloudPaste скразное шыфраванне на баку кліента каб гарантаваць канфідэнцыяльнасць і бяспеку вашых дадзеных. Калі шыфраванне ўключана, увесь тэкст і выявы шыфруюцца ў вашым браўзеры перад адпраўкай на нашы серверы. Гэта азначае, што мы ніколі не маем доступу да вашых незашыфраваных дадзеных або вашага пароля.

🛡️ Вашы даныя шыфруюцца перад тым, як пакінуць вашу прыладу.

Сервер захоўвае толькі зашыфраваныя дадзеныя і ніколі не бачыць ваш пароль або расшыфраваны кантэнт.

Тэхнічныя характарыстыкі

Алгарытм шыфравання: AES-256-GCM (Пашыраны стандарт шыфравання)

Вывядзенне ключа: PBKDF2 (Функцыя вываду ключа на аснове пароля 2)

Хэш-функцыя: SHA-256

Ітэрацыі: 100 000 (ітэрацыі PBKDF2)

Даўжыня ключа: 256 біт

Даўжыня солі: 128 біт (генеруецца выпадковым чынам для кожнага шыфравання)

Даўжыня нутравеннага ўвядзення: 96 біт (выпадковым чынам генеруецца для кожнага шыфравання)

Рэалізацыя: Web Crypto API (крыптаграфія ўласцівага браўзера)

Як гэта працуе

Працэс шыфравання

Увядзіце пароль

Вы ўводзіце пароль

→

Вывядзенне ключа

PBKDF2 генеруе ключ шыфравання

→

Шыфраваць дадзеныя

AES-256-GCM шыфруе кантэнт

→

Загрузіць

Зашыфраваныя дадзеныя, адпраўленыя на сервер

Пакрокавая разборка:

Выпадковая генерацыя солі: Для кожнай аперацыі шыфравання генеруецца унікальная 128-бітная соль.
Выпадковае IV пакаленне: Генеруецца ўнікальны 96-бітны вектар ініцыялізацыі (IV)
Вывядзенне ключа: Ваш пароль спалучаецца з соллю з дапамогай PBKDF2 са 100 000 ітэрацыямі для стварэння моцнага 256-бітнага ключа шыфравання.
Шыфраванне: Дадзеныя шыфруюцца з дапамогай AES-256-GCM з вытворным ключом і IV.
Упакоўка дадзеных: Соль, IV і зашыфраваныя дадзеныя аб'ядноўваюцца і кадуюцца ў Base64.
Загрузіць: На сервер адпраўляецца толькі зашыфраваны пакет

Працэс расшыфравання

Калі вы ці хтосьці з паролем адкрывае зашыфраваны канал:

Увод пароля: Неабходна ўвесці правільны пароль
Загрузка дадзеных: Зашыфраваныя дадзеныя спампоўваюцца з сервера
Здабыча: Соль і IV здабываюцца з зашыфраванага пакета
Вывядзенне ключа: Той жа працэс PBKDF2 аднаўляе ключ шыфравання з пароля і солі
Расшыфроўка: AES-256-GCM расшыфроўвае дадзеныя з дапамогай вытворнага ключа і IV.
Дысплей: Расшыфраваны кантэнт адлюстроўваецца ў вашым браўзеры

Функцыі бяспекі

🔒 Шыфраванне на баку кліента

Усё шыфраванне і расшыфроўка адбываюцца ў вашым браўзеры з дапамогай Web Crypto API. Ваш пароль і незашыфраваныя дадзеныя ніколі не пакідаюць вашу прыладу.

🎲 Унікальнае шыфраванне на аперацыю

Кожны раз, калі дадзеныя шыфруюцца, генеруюцца новыя выпадковыя значэнні солі і IV. Гэта азначае, што адзін і той жа кантэнт, зашыфраваны двойчы, стварае зусім іншы шыфраваны тэкст, што перашкаджае аналізу шаблонаў.

🔐 Вывядзенне моцнага ключа

PBKDF2 са 100 000 ітэрацыямі робіць атакі на паролі метадам грубай сілы вылічальна дарагімі. Нават з умерана моцным паролем зламыснікам спатрэбяцца значныя рэсурсы для ўзлому шыфравання.

✅ Аўтэнтыфікаванае шыфраванне

AES-GCM забяспечвае канфідэнцыяльнасць і сапраўднасць. Ён гарантуе, што зашыфраваныя дадзеныя не будуць падроблены, абараняючы ад мадыфікацыйных атак.

🌐 Стандартныя алгарытмы галіны

Мы выкарыстоўваем толькі добра зарэкамендаваныя, правераныя экспертамі крыптаграфічныя алгарытмы (AES-256, PBKDF2, SHA-256), якім давяраюць эксперты па бяспецы па ўсім свеце.

Што мы захоўваем

На серверы мы захоўваем толькі:
Зашыфраваны шыфраваны тэкст (нечытэльны без пароля)
Сцяжок, які паказвае, што канал зашыфраваны
Метададзеныя (часавыя меткі загрузкі, памеры файлаў)

⚠️ Мы НІКОЛІ не захоўваем:
Ваш пароль
Вашы ключы шыфравання
Вашы незашыфраваныя дадзеныя

Найлепшыя практыкі

Выкарыстоўвайце надзейны пароль: Выберыце пароль з не менш чым 12 сімвалаў, спалучаючы літары, лічбы і сімвалы
Не выкарыстоўвайце паролі паўторна: Выкарыстоўвайце унікальны пароль для кожнага зашыфраванага канала
Бяспечна дзяліцеся паролямі: Адпраўляць паролі праз іншы канал, чым URL CloudPaste (напрыклад, праз праграму для зашыфраванага абмену паведамленнямі)
Запомніце свой пароль: Калі вы страціце пароль, дадзеныя не могуць быць адноўлены — нават намі
Выкарыстоўвайце HTTPS: Заўсёды карыстайцеся CloudPaste праз HTTPS, каб прадухіліць атакі тыпу «чалавек пасярэднік».

Абмежаванні і меркаванні

Нягледзячы на тое, што наша шыфраванне надзейнае, калі ласка, майце на ўвазе наступныя моманты:

Надзейнасць пароля мае значэнне: Слабыя паролі можна ўзламаць метадам грубай сілы
Бяспека браўзера: Ваш браўзер павінен быць бяспечным і без шкоднасных праграм
Няма аднаўлення пароля: Страчаныя паролі азначаюць незваротную страту дадзеных
Метададзеныя бачныя: Памеры файлаў, час загрузкі і колькасць файлаў не шыфруюцца
URL-адрасы каналаў не зашыфраваны: Любы, хто мае URL канала, можа паспрабаваць расшыфраваць даныя, калі ў яго ёсць пароль

Адкрыты зыходны код і празрыстасць

Бяспека праз невядомасць — гэта не бяспека. Наша рэалізацыя шыфравання выкарыстоўвае стандартныя вэб-крыпта-API і можа быць праверана шляхам прагляду зыходнага кода ў інструментах распрацоўшчыка вашага браўзера.

🔐 Тэхнічная спецыфікацыя шыфравання