Գաղտնագրման տեխնիկական բնութագիր

Ընդհանուր տեսք

CloudPaste-ի օգտագործումը հաճախորդի կողմից ծայրից ծայր կոդավորում որպեսզի ձեր տվյալները մնան գաղտնի և անվտանգ։ Երբ կոդավորումը միացված է, բոլոր տեքստերն ու պատկերները կոդավորվում են ձեր զննարկիչում՝ նախքան մեր սերվերներին ուղարկվելը։ Սա նշանակում է, որ մենք երբեք հասանելիություն չունենք ձեր չգաղտնագրված տվյալներին կամ ձեր գաղտնաբառին։

🛡️ Ձեր տվյալները կոդավորվում են նախքան ձեր սարքից դուրս գալը։

Սերվերը պահպանում է միայն կոդավորված տվյալները և երբեք չի տեսնում ձեր գաղտնաբառը կամ վերծանված բովանդակությունը։

Տեխնիկական բնութագրեր

Գաղտնագրման ալգորիթմ՝ AES-256-GCM (Ավելի առաջադեմ կոդավորման ստանդարտ)

Բանալին ածանցելը. PBKDF2 (Գաղտնաբառի վրա հիմնված բանալու ստացման ֆունկցիա 2)

Հեշ ֆունկցիա՝ SHA-256

Իտերացիաներ՝ 100,000 (PBKDF2 իտերացիաներ)

Բանալու երկարությունը՝ 256 բիթ

Աղի երկարությունը՝ 128 բիթ (պատահականորեն ստեղծված յուրաքանչյուր կոդավորման համար)

IV Երկարություն՝ 96 բիթ (պատահականորեն ստեղծված յուրաքանչյուր կոդավորման համար)

Իրականացում՝ Web Crypto API (բնիկ բրաուզերի կրիպտոգրաֆիա)

Ինչպես է այն աշխատում

Գաղտնագրման գործընթաց

Մուտքագրեք գաղտնաբառը

Դուք տրամադրում եք գաղտնաբառ

→

Բանալին ածանցելը

PBKDF2-ը ստեղծում է կոդավորման բանալի

→

Գաղտնագրել տվյալները

AES-256-GCM-ը կոդավորում է բովանդակությունը

→

Վերբեռնել

Սերվերին ուղարկված կոդավորված տվյալներ

Քայլ առ քայլ բաժանում.

Պատահական աղի առաջացում. Յուրաքանչյուր կոդավորման գործողության համար ստեղծվում է եզակի 128-բիթանոց աղ
Պատահական IV սերունդ. Ստեղծվում է եզակի 96-բիթանոց նախնականացման վեկտոր (IV)
Բանալին ածանցելը. Ձեր գաղտնաբառը համակցվում է աղի հետ՝ օգտագործելով PBKDF2-ը 100,000 իտերացիաներով՝ ուժեղ 256-բիթանոց կոդավորման բանալի ստեղծելու համար։
Գաղտնագրում՝ Տվյալները կոդավորված են AES-256-GCM-ի միջոցով՝ ստացված բանալիով և IV-ով։
Տվյալների փաթեթավորում՝ Salt, IV և կոդավորված տվյալները համակցված և կոդավորված են Base64-ում։
Բեռնել՝ Միայն կոդավորված փաթեթն է ուղարկվում սերվերին

Վերծանման գործընթաց

Երբ դուք կամ գաղտնաբառն ունեցող մեկը բացում է կոդավորված ալիք՝

Գաղտնաբառի մուտքագրում՝ Պետք է տրամադրվի ճիշտ գաղտնաբառը
Տվյալների ներբեռնում։ Գաղտնագրված տվյալները ներբեռնվում են սերվերից
Արդյունահանում. Աղը և IV-ն արդյունահանվում են կոդավորված փաթեթից
Բանալին ածանցելը. Նույն PBKDF2 գործընթացը վերստեղծում է կոդավորման բանալին գաղտնաբառից և salt-ից։
Վերծանում: AES-256-GCM-ը վերծանում է տվյալները՝ օգտագործելով ստացված բանալին և IV-ը։
Ցուցադրել՝ Գաղտնագրված բովանդակությունը ցուցադրվում է ձեր զննարկիչում

Անվտանգության առանձնահատկություններ

🔒 Հաճախորդի կողմից կոդավորում

Բոլոր կոդավորումներն ու վերծանումները տեղի են ունենում ձեր զննարկիչում՝ օգտագործելով Web Crypto API-ը: Ձեր գաղտնաբառը և չկոդավորված տվյալները երբեք չեն լքում ձեր սարքը:

🎲 Յուրաքանչյուր գործողության համար եզակի կոդավորում

Յուրաքանչյուր անգամ, երբ տվյալները կոդավորվում են, ստեղծվում են նոր պատահական աղի և IV արժեքներ։ Սա նշանակում է, որ նույն բովանդակությունը երկու անգամ կոդավորվելիս ստեղծում է բոլորովին այլ գաղտնագրված տեքստ, ինչը կանխում է օրինաչափության վերլուծությունը։

🔐 Ուժեղ բանալիային ծագում

100,000 իտերացիայով PBKDF2-ը գաղտնաբառերի կոպիտ կիրառմամբ հարձակումները դարձնում է հաշվողականորեն թանկ։ Նույնիսկ չափավոր ուժեղ գաղտնաբառով հարձակվողներին անհրաժեշտ կլինեն զգալի ռեսուրսներ կոդավորումը կոտրելու համար։

✅ Հաստատված կոդավորում

AES-GCM-ը ապահովում է և՛ գաղտնիություն, և՛ իսկություն: Այն ապահովում է, որ կոդավորված տվյալները չեն կեղծվել՝ պաշտպանելով դրանք փոփոխման հարձակումներից:

🌐 Արդյունաբերության ստանդարտ ալգորիթմներ

Մենք օգտագործում ենք միայն լավ հաստատված, փորձագիտական գրախոսություն ստացած կրիպտոգրաֆիկ ալգորիթմներ (AES-256, PBKDF2, SHA-256), որոնք վստահելի են ամբողջ աշխարհի անվտանգության մասնագետների կողմից։

Ինչ ենք մենք պահում

Սերվերի վրա մենք պահում ենք միայն՝
Գաղտնագրված գաղտնագրված տեքստ (առանց գաղտնաբառի ընթերցելի չէ)
Դրոշ, որը ցույց է տալիս, որ ալիքը կոդավորված է
Մետատվյալներ (բեռնման ժամանակային նշաններ, ֆայլերի չափսեր)

⚠️ Մենք երբեք չենք պահում.
Ձեր գաղտնաբառը
Ձեր կոդավորման բանալիները
Ձեր չգաղտնագրված տվյալները

Լավագույն փորձը

Օգտագործեք ուժեղ գաղտնաբառ՝ Ընտրեք առնվազն 12 նիշից բաղկացած գաղտնաբառ՝ խառնելով տառեր, թվեր և նշաններ
Մի՛ օգտագործեք գաղտնաբառերը կրկին՝ Օգտագործեք եզակի գաղտնաբառ յուրաքանչյուր կոդավորված ալիքի համար
Անվտանգ կերպով կիսվեք գաղտնաբառերով՝ Գաղտնաբառերը ուղարկել CloudPaste URL-ից տարբերվող ալիքով (օրինակ՝ կոդավորված հաղորդագրությունների հավելվածով):
Հիշե՛ք ձեր գաղտնաբառը՝ Եթե կորցնեք ձեր գաղտնաբառը, տվյալները չեն կարող վերականգնվել՝ նույնիսկ մենք չենք կարող
Օգտագործեք HTTPS-ը։ Միշտ մուտք գործեք CloudPaste-ին HTTPS-ի միջոցով՝ միջնորմային հարձակումներից խուսափելու համար

Սահմանափակումներ և նկատառումներ

Թեև մեր կոդավորումը հզոր է, խնդրում ենք հաշվի առնել հետևյալ նկատառումները.

Գաղտնաբառի ուժը կարևոր է. Թույլ գաղտնաբառերը կարող են կոտրվել կոպիտ ուժային հարձակումների միջոցով
Բրաուզերի անվտանգություն. Ձեր զննարկիչը պետք է լինի անվտանգ և զերծ վնասակար ծրագրերից
Գաղտնաբառի վերականգնում չկա. Կորած գաղտնաբառերը նշանակում են տվյալների ընդմիշտ կորուստ
Մետատվյալները տեսանելի են՝ Ֆայլերի չափերը, վերբեռնման ժամանակը և ֆայլերի քանակը կոդավորված չեն
Ալիքի URL-ները կոդավորված չեն։ Ալիքի URL-ն ունեցող ցանկացած անձ կարող է փորձել վերծանել տվյալները, եթե ունի գաղտնաբառը։

Բաց կոդ և թափանցիկություն

Անհայտության միջոցով անվտանգությունը անվտանգություն չէ: Մեր կոդավորման իրականացումն օգտագործում է ստանդարտ Web Crypto API-ներ և կարող է աուդիտի ենթարկվել՝ դիտելով սկզբնական կոդը ձեր զննարկչի մշակողի գործիքներում:

🔐 Գաղտնագրման տեխնիկական բնութագիր