Технічна специфікація шифрування

Огляд

Використання CloudPaste наскрізне шифрування на стороні клієнта щоб забезпечити конфіденційність та безпеку ваших даних. Коли шифрування ввімкнено, весь текст і зображення шифруються у вашому браузері перед надсиланням на наші сервери. Це означає, що ми ніколи не маємо доступу до ваших незашифрованих даних чи вашого пароля.

🛡️ Ваші дані шифруються, перш ніж вони залишать ваш пристрій.

Сервер зберігає лише зашифровані дані та ніколи не бачить ваш пароль чи розшифрований контент.

Технічні характеристики

Алгоритм шифрування: AES-256-GCM (розширений стандарт шифрування)

Виведення ключа: PBKDF2 (Функція виведення ключа на основі пароля 2)

Хеш-функція: SHA-256

Ітерації: 100 000 (ітерацій PBKDF2)

Довжина ключа: 256 біт

Довжина солі: 128 бітів (генеруються випадковим чином для кожного шифрування)

Довжина внутрішньовенного введення: 96 бітів (випадково генеруються для кожного шифрування)

Впровадження: Web Crypto API (власна криптографія браузера)

Як це працює

Процес шифрування

Введіть пароль

Ви надаєте пароль

→

Виведення ключа

PBKDF2 генерує ключ шифрування

→

Шифрування даних

AES-256-GCM шифрує контент

→

Завантажити

Зашифровані дані, надіслані на сервер

Покрокова розбивка:

Генерація випадкової солі: Для кожної операції шифрування генерується унікальна 128-бітна сіль.
Випадкове IV покоління: Генерується унікальний 96-бітний вектор ініціалізації (IV).
Виведення ключа: Ваш пароль поєднується з сіллю за допомогою PBKDF2 зі 100 000 ітерацій для створення надійного 256-бітного ключа шифрування.
Шифрування: Дані шифруються за допомогою AES-256-GCM з похідним ключем та IV.
Упаковка даних: Дані "сіль", "інтервал" та зашифровані дані об'єднуються та кодуються в Base64.
Завантажити: На сервер надсилається лише зашифрований пакет

Процес розшифрування

Коли ви або хтось із паролем відкриває зашифрований канал:

Введення пароля: Потрібно ввести правильний пароль
Завантаження даних: Зашифровані дані завантажуються із сервера
Видобуток: Сіль та IV витягуються із зашифрованого пакету
Виведення ключа: Той самий процес PBKDF2 відтворює ключ шифрування з пароля та солі.
Розшифрування: AES-256-GCM розшифровує дані за допомогою похідного ключа та IV.
Дисплей: Розшифрований контент відображається у вашому браузері

Функції безпеки

🔒 Шифрування на стороні клієнта

Усе шифрування та розшифрування відбувається у вашому браузері за допомогою Web Crypto API. Ваш пароль та незашифровані дані ніколи не залишають ваш пристрій.

🎲 Унікальне шифрування на операцію

Щоразу, коли дані шифруються, генеруються нові випадкові значення солі та IV. Це означає, що той самий контент, зашифрований двічі, створює абсолютно різний шифротекст, що запобігає аналізу шаблонів.

🔐 Виведення сильного ключа

PBKDF2 зі 100 000 ітерацій робить атаки на паролі методом повного перебору обчислювально дорогими. Навіть з помірно сильним паролем зловмисникам знадобляться значні ресурси для злому шифрування.

✅ Автентифіковане шифрування

AES-GCM забезпечує як конфіденційність, так і автентичність. Він гарантує, що зашифровані дані не будуть підроблені, захищаючи від атак модифікації.

🌐 Стандартні алгоритми галузі

Ми використовуємо лише добре зарекомендували себе, перевірені експертами криптографічні алгоритми (AES-256, PBKDF2, SHA-256), яким довіряють експерти з безпеки в усьому світі.

Що ми зберігаємо

На сервері ми зберігаємо лише:
Зашифрований шифротекст (нечитабельний без пароля)
Прапорець, що вказує на те, що канал зашифровано
Метадані (мітки часу завантаження, розміри файлів)

⚠️ Ми НІКОЛИ не зберігаємо:
Ваш пароль
Ваші ключі шифрування
Ваші незашифровані дані

Найкращі практики

Використовуйте надійний пароль: Оберіть пароль щонайменше з 12 символів, поєднуючи літери, цифри та символи
Не використовуйте паролі повторно: Використовуйте унікальний пароль для кожного зашифрованого каналу
Безпечно діліться паролями: Надсилати паролі через канал, відмінний від URL-адреси CloudPaste (наприклад, через додаток для зашифрованого обміну повідомленнями)
Запам'ятайте свій пароль: Якщо ви втратите свій пароль, дані не можуть бути відновлені – навіть нами
Використовуйте HTTPS: Завжди отримуйте доступ до CloudPaste через HTTPS, щоб запобігти атакам типу «людина посередині»

Обмеження та міркування

Хоча наше шифрування надійне, будь ласка, врахуйте такі моменти:

Важливість пароля: Слабкі паролі можна зламати за допомогою атак методом перебору
Безпека браузера: Ваш браузер має бути безпечним та вільним від шкідливих програм
Немає відновлення пароля: Втрачені паролі означають безповоротну втрату даних
Метадані видно: Розміри файлів, час завантаження та кількість файлів не шифруються
URL-адреси каналів не зашифровані: Будь-хто, хто має URL-адресу каналу, може спробувати розшифрувати дані, якщо знає пароль

Відкритий код та прозорість

Безпека через невідомість — це не безпека. Наша реалізація шифрування використовує стандартні Web Crypto API та може бути перевірена шляхом перегляду вихідного коду в інструментах розробника вашого браузера.

🔐 Технічна специфікація шифрування