🔐 Espesifikasyon teknik chifreman

Apèsi sou sijè a

Itilizasyon CloudPaste chifreman bout-a-bout bò kliyan an pou asire done ou yo rete prive epi an sekirite. Lè chifreman an aktive, tout tèks ak imaj yo chiffres nan navigatè w la anvan yo voye yo nan sèvè nou yo. Sa vle di nou pa janm gen aksè a done ou yo ki pa chiffres oswa modpas ou.

Espesifikasyon teknik

Kijan li fonksyone

Pwosesis chifreman

Detay etap pa etap:

• Jenerasyon sèl o aza: Yo pwodui yon sèl 128-bit inik pou chak operasyon chifreman.
• Jenerasyon IV o aza: Yo pwodui yon vektè inisyalizasyon 96-bit inik (IV)
• Derivasyon kle: Modpas ou a konbine avèk sèl la lè l sèvi avèk PBKDF2 ak 100,000 iterasyon pou kreye yon kle chifreman 256-bit ki solid.
• Chifreman: Done yo chiffres lè l sèvi avèk AES-256-GCM ak kle ki sòti a ak IV la.
• Anbalaj Done: Sèl la, IV a, ak done chiffres yo konbine epi kode nan Base64.
• Telechaje: Se sèlman pake chiffres la ki voye nan sèvè a

Pwosesis Dekriptaj

Lè ou menm oswa yon moun ki gen modpas la louvri yon kanal chiffres:

• Antre Modpas: Fòk ou bay bon modpas la
• Telechaje Done: Done chiffres yo telechaje soti nan sèvè a
• Ekstraksyon: Sèl ak IV yo ekstrè nan pake chiffres la.
• Derivasyon kle: Menm pwosesis PBKDF2 a rkree kle chifreman an apati modpas la ak sèl la.
• Dekriptaj: AES-256-GCM dekripte done yo lè l sèvi avèk kle ki sòti a ak IV la.
• Ekspozisyon: Kontni dekripte a ap parèt nan navigatè w la

Karakteristik Sekirite

🔒 Chifreman bò Kliyan

Tout chifreman ak dechifreman fèt nan navigatè w la lè l sèvi avèk Web Crypto API a. Modpas ou ak done ki pa chifre yo p'ap janm kite aparèy ou an.

🎲 Chifreman inik pou chak operasyon

Chak fwa done yo chiffres, nouvo valè sèl ak IV o aza yo pwodui. Sa vle di menm kontni chiffres de fwa a pwodui yon tèks chifreman konplètman diferan, sa ki anpeche analiz modèl.

🔐 Derivasyon kle solid

PBKDF2 ak 100,000 iterasyon fè atak modpas pa fòs brit yo koute chè an tèm de kalkil. Menm avèk yon modpas ki modereman solid, atakè yo ta bezwen resous enpòtan pou krake chifreman an.

✅ Chifreman Otantifye

AES-GCM bay konfidansyalite ak otantisite. Li asire ke done chiffres yo pa te modifye, sa ki pwoteje kont atak modifikasyon.

🌐 Algorit estanda endistri yo

Nou sèlman itilize algoritm kriptografik byen etabli, revize pa lòt ekspè sekirite atravè lemond (AES-256, PBKDF2, SHA-256) ke ekspè sekirite atravè lemond fè konfyans.

Sa nou estoke

Pi bon pratik yo

• Sèvi ak yon modpas ki solid: Chwazi yon modpas ki gen omwen 12 karaktè, melanje lèt, chif ak senbòl
• Pa reitilize modpas yo: Sèvi ak yon modpas inik pou chak kanal chiffres
• Pataje modpas an sekirite: Voye modpas yo atravè yon lòt chanèl apa de URL CloudPaste la (pa egzanp, yon aplikasyon mesaj chiffres)
• Sonje modpas ou a: Si ou pèdi modpas ou, ou p ap ka rekipere done yo - menm nou pa ka fè sa.
• Sèvi ak HTTPS: Toujou jwenn aksè a CloudPaste sou HTTPS pou anpeche atak man-in-the-middle.

Limitasyon ak Konsiderasyon

Malgre ke chifreman nou an solid, tanpri pran an konsiderasyon konsiderasyon sa yo:

• Fòs modpas la enpòtan: Ou ka krake modpas fèb yo atravè atak fòs brital
• Sekirite navigatè: Navigatè w la dwe an sekirite epi li pa dwe gen malveyan ladan l.
• Pa gen rekiperasyon modpas: Modpas ki pèdi vle di done ki pèdi pou tout tan
• Metadone yo vizib: Gwosè fichye yo, tan telechajman yo, ak kantite fichye yo pa chiffres.
• URL chanèl yo pa chiffres: Nenpòt moun ki gen URL chanèl la ka eseye dekripte done yo si yo gen modpas la.

Sous Ouvè ak Transparans

Sekirite nan obskirite pa vle di sekirite. Aplikasyon chifreman nou an itilize API kriptografik estanda pou entènèt epi ou ka verifye li lè w gade kòd sous la nan zouti devlopè navigatè w la.