Шифрлаудың техникалық сипаттамасы

Шолу

CloudPaste қолданыстары клиент тарапынан толық шифрлау деректеріңіздің құпиялылығы мен қауіпсіздігін қамтамасыз ету үшін. Шифрлау қосылған кезде, барлық мәтін мен кескіндер біздің серверлерге жіберілмес бұрын браузеріңізде шифрланады. Бұл сіздің шифрланбаған деректеріңізге немесе құпия сөзіңізге ешқашан қол жеткізе алмайтынымызды білдіреді.

🛡️ Деректеріңіз құрылғыңыздан кетпес бұрын шифрланады.

Сервер тек шифрланған деректерді сақтайды және сіздің құпия сөзіңізді немесе шифры ашылған мазмұнды ешқашан көрмейді.

Техникалық сипаттамалар

Шифрлау алгоритмі: AES-256-GCM (Кеңейтілген шифрлау стандарты)

Негізгі туынды: PBKDF2 (Құпия сөзге негізделген кілт алу функциясы 2)

Хэш функциясы: SHA-256

Итерациялар: 100 000 (PBKDF2 итерациялары)

Кілт ұзындығы: 256 бит

Тұз ұзындығы: 128 бит (әр шифрлау үшін кездейсоқ түрде жасалады)

IV Ұзындығы: 96 бит (әр шифрлау үшін кездейсоқ түрде жасалады)

Іске асыру: Web Crypto API (жергілікті браузер криптографиясы)

Ол қалай жұмыс істейді

Шифрлау процесі

Құпия сөзді енгізіңіз

Сіз құпия сөзді енгізесіз

→

Кілттік туынды

PBKDF2 шифрлау кілтін жасайды

→

Деректерді шифрлау

AES-256-GCM мазмұнды шифрлайды

→

Жүктеу

Шифрланған деректер серверге жіберілді

Қадамдық талдау:

Кездейсоқ тұздың пайда болуы: Әрбір шифрлау операциясы үшін бірегей 128-биттік тұз жасалады
Кездейсоқ IV буын: Бірегей 96-биттік инициализация векторы (IV) жасалады
Негізгі туынды: Құпия сөзіңіз 256-биттік шифрлау кілтін жасау үшін 100 000 итерациямен PBKDF2 көмегімен тұзбен біріктірілген.
Шифрлау: Деректер AES-256-GCM көмегімен алынған кілтпен және IV арқылы шифрланады
Деректерді қаптау: Тұз, IV және шифрланған деректер Base64 жүйесінде біріктіріліп, кодталады
Жүктеу: Серверге тек шифрланған пакет жіберіледі

Шифрды ашу процесі

Сіз немесе құпия сөзі бар біреу шифрланған арнаны ашқанда:

Құпия сөзді енгізу: Дұрыс құпия сөзді енгізу қажет
Деректерді жүктеу: Шифрланған деректер серверден жүктеледі
Экстракция: Шифрланған қаптамадан тұз және көктамыр ішіне ерітінді алынады
Негізгі туынды: Сол PBKDF2 процесі құпия сөзден және тұздан шифрлау кілтін қайта жасайды.
Шифрды шешу: AES-256-GCM алынған кілтті және IV көмегімен деректерді шифрдан шығарады
Дисплей: Шифрланған мазмұн браузеріңізде көрсетіледі

Қауіпсіздік мүмкіндіктері

🔒 Клиенттік шифрлау

Барлық шифрлау және шифрды ашу Web Crypto API арқылы браузеріңізде орындалады. Құпия сөзіңіз бен шифрланбаған деректеріңіз құрылғыңыздан ешқашан кетпейді.

🎲 Әр операция үшін бірегей шифрлау

Деректер шифрланған сайын жаңа кездейсоқ тұз және IV мәндері жасалады. Бұл екі рет шифрланған бірдей мазмұн мүлдем басқа шифрмәтінді шығаратынын, үлгіні талдауға кедергі келтіретінін білдіреді.

🔐 Күшті кілттік туынды

100 000 итерациясы бар PBKDF2 құпия сөз шабуылдарын есептеу тұрғысынан қымбат етеді. Орташа күшті құпия сөзбен де шабуылдаушыларға шифрлауды бұзу үшін айтарлықтай ресурстар қажет болады.

✅ Расталған шифрлау

AES-GCM құпиялылық пен түпнұсқалықты қамтамасыз етеді. Ол шифрланған деректердің бұрмаланбауын қамтамасыз етеді, өзгерту шабуылдарынан қорғайды.

🌐 Салалық стандартты алгоритмдер

Біз тек бүкіл әлемдегі қауіпсіздік сарапшылары сенім артатын, жақсы танымал, сарапшылар тексерген криптографиялық алгоритмдерді (AES-256, PBKDF2, SHA-256) пайдаланамыз.

Біз не сақтаймыз

Серверде біз тек мыналарды сақтаймыз:
Шифрланған шифрмәтін (құпия сөзіңіздісіз оқылмайды)
Арнаның шифрланғанын көрсететін жалауша
Метадеректер (жүктеу уақыт белгілері, файл өлшемдері)

⚠️ Біз ешқашан сақтамаймыз:
Құпия сөзіңіз
Шифрлау кілттеріңіз
Шифрланбаған деректеріңіз

Ең жақсы тәжірибелер

Күшті құпия сөзді пайдаланыңыз: Әріптерді, сандарды және таңбаларды араластыра отырып, кемінде 12 таңбадан тұратын құпия сөзді таңдаңыз
Құпия сөздерді қайта пайдаланбаңыз: Әрбір шифрланған арна үшін бірегей құпия сөзді пайдаланыңыз
Құпия сөздерді қауіпсіз түрде бөлісіңіз: Құпия сөздерді CloudPaste URL мекенжайынан басқа арна арқылы жіберу (мысалы, шифрланған хабар алмасу қолданбасы)
Құпия сөзіңізді есте сақтаңыз: Құпия сөзіңізді жоғалтып алсаңыз, деректерді қалпына келтіру мүмкін емес - тіпті біз де қалпына келтіре алмаймыз
HTTPS пайдаланыңыз: Ортадағы шабуылдардың алдын алу үшін CloudPaste қызметіне HTTPS арқылы әрқашан кіріңіз

Шектеулер мен ескеретін жайттар

Біздің шифрлауымыз күшті болғанымен, келесі мәселелерді ескеріңіз:

Құпия сөздің күші маңызды: Әлсіз құпия сөздерді күш қолдану арқылы бұзуға болады
Браузер қауіпсіздігі: Браузеріңіз қауіпсіз және зиянды бағдарламалардан таза болуы керек
Құпия сөзді қалпына келтіру мүмкін емес: Құпия сөздерді жоғалту деректердің біржола жоғалуын білдіреді
Метадеректер көрінеді: Файл өлшемдері, жүктеу уақыты және файлдар саны шифрланбаған
Арна URL мекенжайлары шифрланбаған: Арна URL мекенжайы бар кез келген адам құпия сөзі болса, деректердің шифрын ашуға әрекет жасай алады

Ашық бастапқы код және мөлдірлік

Белгісіздік арқылы қауіпсіздік қауіпсіздік емес. Біздің шифрлауды енгізуіміз стандартты Web Crypto API интерфейстерін пайдаланады және оны браузеріңіздің әзірлеуші құралдарындағы бастапқы кодты көру арқылы тексеруге болады.

🔐 Шифрлаудың техникалық сипаттамасы