🔐 Titkosítási műszaki specifikáció

Áttekintés

A CloudPaste felhasználási módjai kliensoldali végponttól végpontig terjedő titkosítás hogy adataid biztonságban és privátként maradjanak. Ha a titkosítás engedélyezve van, az összes szöveg és kép titkosítva lesz a böngészőjében, mielőtt a szervereinkre küldené. Ez azt jelenti, hogy soha nem férünk hozzá a titkosítatlan adataidhoz vagy a jelszavadhoz.

Műszaki adatok

Hogyan működik

Titkosítási folyamat

Lépésről lépésre lebontás:

• Véletlenszerű sóképződés: Minden titkosítási művelethez egyedi 128 bites só generálódik.
• Véletlenszerű IV. generáció: Egy egyedi 96 bites inicializációs vektor (IV) generálódik
• Kulcslevezetés: A jelszavad a só értékkel kombinálva PBKDF2-t használ 100 000 iterációval, hogy egy erős 256 bites titkosító kulcsot hozzon létre.
• Titkosítás: Az adatok AES-256-GCM titkosítással vannak titkosítva, a származtatott kulccsal és IV-vel.
• Adatcsomagolás: A só, az IV és a titkosított adatok Base64-ben vannak kombinálva és kódolva.
• Feltöltés: Csak a titkosított csomag kerül a szerverre

Dekódolási folyamat

Amikor Ön vagy valaki a jelszó ismeretében titkosított csatornát nyit meg:

• Jelszó megadása: Meg kell adni a helyes jelszót
• Adatok letöltése: Titkosított adatok letöltésre kerülnek a szerverről
• Kitermelés: A titkosított csomagból sót és infúziót nyernek ki
• Kulcslevezetés: Ugyanez a PBKDF2 folyamat újraalkotja a titkosítási kulcsot a jelszóból és a sóból.
• Dekódolás: Az AES-256-GCM a származtatott kulcs és az IV segítségével dekódolja az adatokat.
• Kijelző: A visszafejtett tartalom megjelenik a böngészőjében

Biztonsági funkciók

🔒 Kliensoldali titkosítás

Minden titkosítás és visszafejtés a böngésződben történik a Web Crypto API segítségével. A jelszavad és a titkosítatlan adataid soha nem hagyják el az eszközödet.

🎲 Műveletenként egyedi titkosítás

Minden alkalommal, amikor az adatok titkosításra kerülnek, új véletlenszerű só- és IV-értékek generálódnak. Ez azt jelenti, hogy ugyanaz a tartalom kétszer titkosítva teljesen eltérő titkosított szöveget hoz létre, ami megakadályozza a mintaelemzést.

🔐 Erős kulcslevezetés

A 100 000 iterációt lehetővé tevő PBKDF2 a brute force jelszótámadásokat számítási szempontból költségessé teszi. Még egy közepesen erős jelszóval is jelentős erőforrásokra lenne szükségük a támadóknak a titkosítás feltöréséhez.

✅ Hitelesített titkosítás

Az AES-GCM bizalmas és hiteles adatvédelmet biztosít. Biztosítja, hogy a titkosított adatokat ne manipulálják, így védelmet nyújt a módosítási támadások ellen.

🌐 Iparági szabványnak megfelelő algoritmusok

Kizárólag jól bevált, szakértők által lektorált kriptográfiai algoritmusokat (AES-256, PBKDF2, SHA-256) használunk, amelyekben a biztonsági szakértők világszerte megbíznak.

Mit tárolunk

Bevált gyakorlatok

• Használjon erős jelszót: Válassz legalább 12 karakterből álló jelszót, amely betűket, számokat és szimbólumokat is tartalmaz
• Ne használja újra a jelszavakat: Használjon egyedi jelszót minden titkosított csatornához
• Jelszavak biztonságos megosztása: Jelszavak küldése a CloudPaste URL-címétől eltérő csatornán (pl. titkosított üzenetküldő alkalmazáson)
• Emlékezz a jelszavadra: Ha elveszíti jelszavát, az adatokat nem tudjuk visszaállítani – még mi sem.
• HTTPS használata: A CloudPaste-hez mindig HTTPS-en keresztül férj hozzá a közbeeső támadások megelőzése érdekében.

Korlátozások és szempontok

Bár a titkosításunk erős, kérjük, vegye figyelembe a következőket:

• A jelszó erőssége számít: A gyenge jelszavakat nyers erő támadásokkal lehet feltörni
• Böngészőbiztonság: A böngészőjének biztonságosnak és rosszindulatú programoktól mentesnek kell lennie
• Nincs jelszó-helyreállítási lehetőség: Az elveszett jelszavak véglegesen elveszett adatokat jelentenek
• A metaadatok láthatók: A fájlméretek, a feltöltési idők és a fájlok száma nincsenek titkosítva
• A csatorna URL-címei nincsenek titkosítva: Bárki, aki rendelkezik a csatorna URL-címével, megpróbálhatja visszafejteni az adatokat, ha rendelkezik a jelszóval.

Nyílt forráskód és átláthatóság

A homályon keresztüli biztonság nem biztonság. Titkosítási implementációnk szabványos Web Crypto API-kat használ, és a forráskód böngésző fejlesztői eszközeiben történő megtekintésével auditálható.