Specifikimi Teknik i Enkriptimit

Përmbledhje

Përdorimet e CloudPaste enkriptim nga fillimi në fund nga ana e klientit për të siguruar që të dhënat tuaja të mbeten private dhe të sigurta. Kur aktivizohet enkriptimi, i gjithë teksti dhe imazhet enkriptohen në shfletuesin tuaj përpara se të dërgohen në serverat tanë. Kjo do të thotë që ne nuk kemi kurrë qasje në të dhënat tuaja të pakriptuara ose në fjalëkalimin tuaj.

🛡️ Të dhënat tuaja janë të enkriptuara përpara se të largohen nga pajisja juaj.

Serveri ruan vetëm të dhëna të koduara dhe nuk e sheh kurrë fjalëkalimin tuaj ose përmbajtjen e deshifruar.

Specifikimet Teknike

Algoritmi i Enkriptimit: AES-256-GCM (Standardi i Avancuar i Enkriptimit)

Derivimi i Çelësit: PBKDF2 (Funksioni 2 i Nxjerrjes së Çelësave të Bazuar në Fjalëkalim)

Funksioni Hash: SHA-256

Përsëritje: 100,000 (iteracione PBKDF2)

Gjatësia e çelësit: 256 bit

Gjatësia e kripës: 128 bit (gjeneruar rastësisht për çdo enkriptim)

Gjatësia IV: 96 bit (gjeneruar rastësisht për çdo enkriptim)

Implementimi: API-ja e Kriptos në Ueb (kriptografia e shfletuesit vendas)

Si funksionon

Procesi i Enkriptimit

Fut fjalëkalimin

Ju jepni një fjalëkalim

→

Derivimi i Çelësit

PBKDF2 gjeneron çelës enkriptimi

→

Enkripto të dhënat

AES-256-GCM enkripton përmbajtjen

→

Ngarko

Të dhëna të koduara të dërguara në server

Ndarja hap pas hapi:

Gjenerimi i rastësishëm i kripës: Një kripë unike 128-bit gjenerohet për çdo operacion enkriptimi.
Gjenerimi i rastësishëm IV: Gjenerohet një vektor unik i inicializimit (IV) 96-bitësh
Derivimi i Çelësit: Fjalëkalimi juaj kombinohet me kripen duke përdorur PBKDF2 me 100,000 përsëritje për të krijuar një çelës të fortë enkriptimi 256-bit.
Enkriptimi: Të dhënat janë të koduara duke përdorur AES-256-GCM me çelësin e nxjerrë dhe IV.
Paketimi i të dhënave: Të dhënat e kripura, IV dhe të enkriptuara kombinohen dhe kodohen në Base64.
Ngarko: Vetëm paketa e koduar dërgohet në server

Procesi i deshifrimit

Kur ju ose dikush me fjalëkalimin hap një kanal të enkriptuar:

Futja e fjalëkalimit: Duhet të jepet fjalëkalimi i saktë
Shkarkimi i të dhënave: Të dhënat e koduara shkarkohen nga serveri
Nxjerrja: Kripa dhe IV nxirren nga paketa e enkriptuar
Derivimi i Çelësit: I njëjti proces PBKDF2 rikrijon çelësin e enkriptimit nga fjalëkalimi dhe kripa.
Dekriptimi: AES-256-GCM dekripton të dhënat duke përdorur çelësin e nxjerrë dhe IV
Shfaq: Përmbajtja e deshifruar shfaqet në shfletuesin tuaj

Karakteristikat e Sigurisë

🔒 Enkriptim nga ana e klientit

I gjithë enkriptimi dhe dekriptimi ndodh në shfletuesin tuaj duke përdorur Web Crypto API. Fjalëkalimi juaj dhe të dhënat e pakriptuara nuk dalin kurrë nga pajisja juaj.

🎲 Enkriptim unik për operacion

Sa herë që të dhënat enkriptohen, gjenerohen vlera të reja të rastësishme të kripës dhe IV. Kjo do të thotë që e njëjta përmbajtje e enkriptuar dy herë prodhon tekst të koduar krejtësisht të ndryshëm, duke parandaluar analizën e modelit.

🔐 Derivim i fortë i çelësit

PBKDF2 me 100,000 përsëritje i bën sulmet me fjalëkalime me forcë brutale të kushtueshme në aspektin llogaritës. Edhe me një fjalëkalim mesatarisht të fortë, sulmuesit do të kishin nevojë për burime të konsiderueshme për të deshifruar enkriptimin.

✅ Enkriptim i Autentifikuar

AES-GCM ofron konfidencialitet dhe autenticitet. Ai siguron që të dhënat e koduara të mos jenë manipuluar, duke i mbrojtur nga sulmet e modifikimit.

🌐 Algoritme Standarde të Industrisë

Ne përdorim vetëm algoritme kriptografike të mirë-vendosura dhe të rishikuara nga kolegët (AES-256, PBKDF2, SHA-256) të cilat janë të besueshme nga ekspertët e sigurisë në mbarë botën.

Çfarë ruajmë

Në server, ne ruajmë vetëm:
Tekst i koduar i enkriptuar (i palexueshëm pa fjalëkalimin tuaj)
Një flamur që tregon se kanali është i enkriptuar
Meta të dhëna (vulat kohore të ngarkimit, madhësitë e skedarëve)

⚠️ Ne NUK ruajmë KURRË:
Fjalëkalimi juaj
Çelësat tuaj të enkriptimit
Të dhënat tuaja të pakriptuara

Praktikat më të Mira

Përdorni një fjalëkalim të fortë: Zgjidhni një fjalëkalim me të paktën 12 karaktere, duke përzier shkronja, numra dhe simbole
Mos i ripërdorni fjalëkalimet: Përdorni një fjalëkalim unik për secilin kanal të enkriptuar
Ndani fjalëkalimet në mënyrë të sigurt: Dërgoni fjalëkalime përmes një kanali të ndryshëm nga URL-ja e CloudPaste (p.sh., aplikacioni i mesazheve të enkriptuara)
Mbaj mend fjalëkalimin tënd: Nëse e humbni fjalëkalimin, të dhënat nuk mund të rikuperohen - as nga ne
Përdorni HTTPS: Gjithmonë akseso CloudPaste përmes HTTPS për të parandaluar sulmet "man-in-the-middle"

Kufizime dhe Konsiderata

Ndërsa enkriptimi ynë është i fortë, ju lutemi të jeni të vetëdijshëm për këto konsiderata:

Fortësia e fjalëkalimit ka rëndësi: Fjalëkalimet e dobëta mund të deshifrohen përmes sulmeve brutale
Siguria e shfletuesit: Shfletuesi juaj duhet të jetë i sigurt dhe pa programe keqdashëse.
Pa rikuperim fjalëkalimi: Fjalëkalimet e humbura nënkuptojnë humbje të përhershme të të dhënave
Metadatat janë të dukshme: Madhësitë e skedarëve, kohët e ngarkimit dhe numri i skedarëve nuk janë të enkriptuara
URL-të e kanalit nuk janë të enkriptuara: Kushdo që ka URL-në e kanalit mund të përpiqet të deshifrojë të dhënat nëse ka fjalëkalimin

Burim i Hapur dhe Transparencë

Siguria përmes errësirës nuk është siguri. Implementimi ynë i enkriptimit përdor API standarde të kriptos në internet dhe mund të auditohet duke parë kodin burimor në mjetet e zhvilluesit të shfletuesit tuaj.

🔐 Specifikimet Teknike të Enkriptimit