CloudPaste-ის კლიენტის მხარის დაშიფვრის გაგება
CloudPaste-ის გამოყენება კლიენტის მხარეს ზედიზედ დაშიფვრა რათა უზრუნველყოთ თქვენი მონაცემების კონფიდენციალურობა და უსაფრთხოება. როდესაც დაშიფვრა ჩართულია, ყველა ტექსტი და სურათი დაშიფრულია თქვენს ბრაუზერში, სანამ ჩვენს სერვერებზე გაიგზავნება. ეს ნიშნავს, რომ ჩვენ არასდროს გვექნება წვდომა თქვენს დაუშიფრავ მონაცემებზე ან თქვენს პაროლზე.
ეტაპობრივი დაყოფა:
როდესაც თქვენ ან პაროლის მქონე პირი ხსნის დაშიფრულ არხს:
დაშიფვრა და გაშიფვრა ხდება თქვენს ბრაუზერში, Web Crypto API-ის გამოყენებით. თქვენი პაროლი და დაუშიფრავი მონაცემები არასოდეს ტოვებს თქვენს მოწყობილობას.
ყოველ ჯერზე, როდესაც მონაცემები დაშიფრულია, გენერირდება ახალი შემთხვევითი salt და IV მნიშვნელობები. ეს ნიშნავს, რომ ერთი და იგივე შინაარსი ორჯერ დაშიფრული წარმოქმნის სრულიად განსხვავებულ შიფრულ ტექსტს, რაც ხელს უშლის შაბლონის ანალიზს.
100,000 იტერაციის მქონე PBKDF2 პაროლის უხეში გამოყენებით შეტევებს გამოთვლების თვალსაზრისით ძვირს ხდის. ზომიერად ძლიერი პაროლის შემთხვევაშიც კი, თავდამსხმელებს დაშიფვრის გასატეხად მნიშვნელოვანი რესურსები დასჭირდებათ.
AES-GCM უზრუნველყოფს როგორც კონფიდენციალურობას, ასევე ავთენტურობას. ის უზრუნველყოფს, რომ დაშიფრული მონაცემები არ იქნება ხელყოფილი, რაც იცავს მოდიფიკაციის შეტევებისგან.
ჩვენ ვიყენებთ მხოლოდ კარგად დამკვიდრებულ, რეცენზირებულ კრიპტოგრაფიულ ალგორითმებს (AES-256, PBKDF2, SHA-256), რომლებსაც მთელი მსოფლიოს უსაფრთხოების ექსპერტები ენდობიან.
მიუხედავად იმისა, რომ ჩვენი დაშიფვრა ძლიერია, გთხოვთ, გაითვალისწინოთ შემდეგი მოსაზრებები:
დაფარვის გზით უსაფრთხოება უსაფრთხოებას არ ნიშნავს. ჩვენი დაშიფვრის იმპლემენტაცია იყენებს სტანდარტულ Web Crypto API-ებს და მისი აუდიტი შესაძლებელია თქვენი ბრაუზერის დეველოპერის ხელსაწყოებში საწყისი კოდის დათვალიერებით.