🔐 Tæknilegar upplýsingar um dulkóðun

Yfirlit

Notkun CloudPaste dulkóðun frá enda til enda á viðskiptavinarhlið til að tryggja að gögnin þín haldist einkamál og örugg. Þegar dulkóðun er virk eru öll texti og myndir dulkóðaðar í vafranum þínum áður en þær eru sendar á netþjóna okkar. Þetta þýðir að við höfum aldrei aðgang að ódulkóðuðum gögnum þínum eða lykilorðinu þínu.

Tæknilegar upplýsingar

Hvernig það virkar

Dulkóðunarferli

Skref fyrir skref sundurliðun:

• Handahófskennd saltframleiðsla: Einstakt 128-bita salt er búið til fyrir hverja dulkóðunaraðgerð
• Handahófskennd IV kynslóð: Einstakur 96-bita upphafsvektor (IV) er búinn til
• Lykilútleiðsla: Lykilorðið þitt er sameinað saltinu með PBKDF2 með 100.000 ítrekunum til að búa til sterkan 256-bita dulkóðunarlykil.
• Dulkóðun: Gögnin eru dulkóðuð með AES-256-GCM með afleiddum lykli og IV
• Gagnaumbúðir: Salt-, IV- og dulkóðuð gögn eru sameinuð og kóðuð í Base64.
• Hlaða upp: Aðeins dulkóðaði pakkinn er sendur á netþjóninn

Afkóðunarferli

Þegar þú eða einhver með lykilorðið opnar dulkóðaða rás:

• Lykilorðsslásning: Rétt lykilorð verður að vera gefið upp
• Niðurhal gagna: Dulkóðuð gögn eru sótt af netþjóninum
• Útdráttur: Salt og IV eru dregin út úr dulkóðaða pakkanum
• Lykilútleiðsla: Sama PBKDF2 ferlið endurskapar dulkóðunarlykilinn úr lykilorðinu og saltinu.
• Afkóðun: AES-256-GCM afkóðar gögnin með afleiddum lykli og IV
• Sýna: Afkóðað efni birtist í vafranum þínum

Öryggiseiginleikar

🔒 Dulkóðun á viðskiptavinahlið

Öll dulkóðun og afkóðun fer fram í vafranum þínum með Web Crypto API. Lykilorðið þitt og ódulkóðuð gögn fara aldrei úr tækinu þínu.

🎲 Einstök dulkóðun fyrir hverja aðgerð

Í hvert skipti sem gögn eru dulkóðuð eru ný handahófskennd salt- og IV-gildi búin til. Þetta þýðir að sama efnið, sem er dulkóðað tvisvar, framleiðir gjörólíkan dulkóðaðan texta, sem kemur í veg fyrir mynsturgreiningu.

🔐 Sterk lykilafleiðsla

PBKDF2 með 100.000 endurtekningum gerir árásir með brute-force lykilorði dýrar í útreikningum. Jafnvel með miðlungssterku lykilorði þyrftu árásarmenn verulegar auðlindir til að brjóta dulkóðunina.

✅ Staðfest dulkóðun

AES-GCM veitir bæði trúnað og áreiðanleika. Það tryggir að dulkóðuðum gögnum hafi ekki verið átt við og verndar þannig gegn breytingaárásum.

🌐 Reiknirit sem eru staðluð í greininni

Við notum eingöngu vel þekkt, ritrýnd dulritunaralgrím (AES-256, PBKDF2, SHA-256) sem öryggissérfræðingar um allan heim treysta.

Það sem við geymum

Bestu starfsvenjur

• Notaðu sterkt lykilorð: Veldu lykilorð með að minnsta kosti 12 stöfum, þar sem þú notar bókstafi, tölur og tákn
• Ekki endurnýta lykilorð: Notaðu einstakt lykilorð fyrir hverja dulkóðaða rás
• Deila lykilorðum á öruggan hátt: Senda lykilorð í gegnum aðra rás en CloudPaste slóðina (t.d. dulkóðað skilaboðaforrit)
• Mundu lykilorðið þitt: Ef þú týnir lykilorðinu þínu er ekki hægt að endurheimta gögnin - ekki einu sinni af okkur
• Notið HTTPS: Fáðu alltaf aðgang að CloudPaste í gegnum HTTPS til að koma í veg fyrir mannaárásir (man-in-the-middle)

Takmarkanir og atriði sem þarf að hafa í huga

Þó að dulkóðun okkar sé sterk, vinsamlegast hafið eftirfarandi í huga:

• Styrkur lykilorðs skiptir máli: Hægt er að brjóta veik lykilorð með brute-force árásum
• Öryggi vafra: Vafrinn þinn verður að vera öruggur og laus við spilliforrit
• Engin endurheimt lykilorðs: Týnd lykilorð þýða varanlega glötuð gögn
• Lýsigögn eru sýnileg: Skráarstærðir, upphleðslutímar og fjöldi skráa eru ekki dulkóðaðar.
• Vefslóðir rásanna eru ekki dulkóðaðar: Allir sem hafa vefslóð rásarinnar geta reynt að afkóða gögnin ef þeir hafa lykilorðið

Opinn hugbúnaður og gagnsæi

Öryggi í gegnum óskýrleika er ekki öryggi. Dulkóðunarútfærsla okkar notar staðlaða Web Crypto API og hægt er að endurskoða hana með því að skoða frumkóðann í forritunartólum vafrans þíns.