🔐 Технические характеристики шифрования

Обзор

CloudPaste использует сквозное шифрование на стороне клиента чтобы ваши данные оставались конфиденциальными и защищенными. При включении шифрования весь текст и изображения шифруются в вашем браузере перед отправкой на наши серверы. Это означает, что мы никогда не будем иметь доступа к вашим незашифрованным данным или вашему паролю.

Технические характеристики

Как это работает

Процесс шифрования

Пошаговое описание:

• Генерация случайной соли: Для каждой операции шифрования генерируется уникальная 128-битная соль.
• Генерация случайного IV: Генерируется уникальный 96-битный вектор инициализации (IV).
• Вывод ключа: Ваш пароль объединяется с солью с помощью алгоритма PBKDF2 со 100 000 итерациями для создания надежного 256-битного ключа шифрования.
• Шифрование: Данные зашифрованы с использованием AES-256-GCM с производным ключом и вектором инициализации (IV).
• Упаковка данных: Соль, вектор инициализации и зашифрованные данные объединяются и кодируются в Base64.
• Загрузить: На сервер отправляется только зашифрованный пакет.

Процесс расшифровки

Когда вы или кто-либо, имеющий пароль, открывает зашифрованный канал:

• Ввод пароля: Необходимо ввести правильный пароль.
• Загрузка данных: Зашифрованные данные загружаются с сервера.
• Извлечение: Соль и раствор для внутривенного введения извлекаются из зашифрованного пакета.
• Вывод ключа: Тот же процесс PBKDF2 воссоздает ключ шифрования из пароля и соли.
• Расшифровка: AES-256-GCM расшифровывает данные, используя полученный ключ и вектор инициализации (IV).
• Отображать: Расшифрованное содержимое отображается в вашем браузере.

Функции безопасности

🔒 Шифрование на стороне клиента

Все операции шифрования и расшифровки происходят в вашем браузере с использованием Web Crypto API. Ваш пароль и незашифрованные данные никогда не покидают ваше устройство.

🎲 Уникальное шифрование для каждой операции

При каждом шифровании данных генерируются новые случайные значения соли и вектора инициализации (IV). Это означает, что при двукратном шифровании одного и того же содержимого получается совершенно разный зашифрованный текст, что препятствует анализу закономерностей.

🔐 Надежное выводное ключевое выражение

Алгоритм PBKDF2 со 100 000 итерациями делает атаки методом перебора паролей вычислительно затратными. Даже при использовании достаточно надежного пароля злоумышленникам потребуются значительные ресурсы для взлома шифрования.

✅ Аутентифицированное шифрование

AES-GCM обеспечивает как конфиденциальность, так и аутентичность. Он гарантирует, что зашифрованные данные не были изменены, защищая от атак с целью модификации.

🌐 Алгоритмы, соответствующие отраслевым стандартам

Мы используем только хорошо зарекомендовавшие себя, прошедшие экспертную оценку криптографические алгоритмы (AES-256, PBKDF2, SHA-256), которым доверяют эксперты по безопасности во всем мире.

Что мы храним

Передовые методы

• Используйте надежный пароль: Выберите пароль длиной не менее 12 символов, сочетающий буквы, цифры и символы.
• Не используйте одни и те же пароли повторно: Используйте уникальный пароль для каждого зашифрованного канала.
• Безопасный обмен паролями: Отправляйте пароли по другому каналу, отличному от URL-адреса CloudPaste (например, через зашифрованное приложение для обмена сообщениями).
• Запомните свой пароль: Если вы потеряете пароль, данные восстановить будет невозможно — даже нами.
• Используйте HTTPS: Для предотвращения атак типа «человек посередине» всегда используйте CloudPaste по протоколу HTTPS.

Ограничения и соображения

Несмотря на высокую степень шифрования, пожалуйста, учитывайте следующие моменты:

• Надежность пароля имеет значение: Слабые пароли можно взломать методом перебора.
• Безопасность браузера: Ваш браузер должен быть безопасным и свободным от вредоносных программ.
• Восстановление пароля невозможно: Утерянные пароли означают безвозвратную потерю данных.
• Метаданные видны: Размеры файлов, время загрузки и количество файлов не шифруются.
• URL-адреса каналов не зашифрованы: Любой, у кого есть URL-адрес канала, может попытаться расшифровать данные, если у него есть пароль.

Открытый исходный код и прозрачность

Безопасность за счет сокрытия информации — это не безопасность. Наша реализация шифрования использует стандартные API веб-криптографии, и ее можно проверить, просмотрев исходный код в инструментах разработчика вашего браузера.