🔐 Τεχνικές Προδιαγραφές Κρυπτογράφησης

Επισκόπηση

Χρήσεις του CloudPaste κρυπτογράφηση από άκρο σε άκρο στην πλευρά του πελάτη για να διασφαλίσετε ότι τα δεδομένα σας παραμένουν απόρρητα και ασφαλή. Όταν η κρυπτογράφηση είναι ενεργοποιημένη, όλο το κείμενο και οι εικόνες κρυπτογραφούνται στο πρόγραμμα περιήγησής σας πριν αποσταλούν στους διακομιστές μας. Αυτό σημαίνει ότι δεν θα έχουμε ποτέ πρόσβαση στα μη κρυπτογραφημένα δεδομένα σας ή στον κωδικό πρόσβασής σας.

Τεχνικές προδιαγραφές

Πώς λειτουργεί

Διαδικασία κρυπτογράφησης

Ανάλυση βήμα προς βήμα:

• Τυχαία Παραγωγή Αλατιού: Ένα μοναδικό αλάτι 128-bit δημιουργείται για κάθε λειτουργία κρυπτογράφησης.
• Τυχαία IV Δημιουργία: Δημιουργείται ένα μοναδικό διάνυσμα αρχικοποίησης (IV) 96-bit
• Κλειδί Παράγωγος: Ο κωδικός πρόσβασής σας συνδυάζεται με το αλάτι χρησιμοποιώντας το PBKDF2 με 100.000 επαναλήψεις για να δημιουργήσει ένα ισχυρό κλειδί κρυπτογράφησης 256-bit
• Κρυπτογράφηση: Τα δεδομένα κρυπτογραφούνται χρησιμοποιώντας AES-256-GCM με το παράγωγο κλειδί και IV
• Συσκευασία Δεδομένων: Τα δεδομένα salt, IV και κρυπτογραφημένα δεδομένα συνδυάζονται και κωδικοποιούνται σε Base64.
• Μεταφόρτωση: Μόνο το κρυπτογραφημένο πακέτο αποστέλλεται στον διακομιστή

Διαδικασία αποκρυπτογράφησης

Όταν εσείς ή κάποιος με τον κωδικό πρόσβασης ανοίγει ένα κρυπτογραφημένο κανάλι:

• Εισαγωγή κωδικού πρόσβασης: Πρέπει να δοθεί ο σωστός κωδικός πρόσβασης
• Λήψη δεδομένων: Τα κρυπτογραφημένα δεδομένα λαμβάνονται από τον διακομιστή
• Εξαγωγή: Το αλάτι και η ενδοφλέβια έγχυση εξάγονται από την κρυπτογραφημένη συσκευασία
• Κλειδί Παράγωγος: Η ίδια διαδικασία PBKDF2 αναδημιουργεί το κλειδί κρυπτογράφησης από τον κωδικό πρόσβασης και το salt.
• Αποκρυπτογράφηση: Το AES-256-GCM αποκρυπτογραφεί τα δεδομένα χρησιμοποιώντας το παράγωγο κλειδί και το IV
• Επίδειξη: Το αποκρυπτογραφημένο περιεχόμενο εμφανίζεται στο πρόγραμμα περιήγησής σας

Χαρακτηριστικά ασφαλείας

🔒 Κρυπτογράφηση από την πλευρά του πελάτη

Όλη η κρυπτογράφηση και η αποκρυπτογράφηση γίνεται στο πρόγραμμα περιήγησής σας χρησιμοποιώντας το Web Crypto API. Ο κωδικός πρόσβασής σας και τα μη κρυπτογραφημένα δεδομένα δεν φεύγουν ποτέ από τη συσκευή σας.

🎲 Μοναδική Κρυπτογράφηση Ανά Λειτουργία

Κάθε φορά που κρυπτογραφούνται δεδομένα, δημιουργούνται νέες τυχαίες τιμές salt και IV. Αυτό σημαίνει ότι το ίδιο περιεχόμενο που κρυπτογραφείται δύο φορές παράγει εντελώς διαφορετικό κρυπτογραφημένο κείμενο, αποτρέποντας την ανάλυση μοτίβων.

🔐 Ισχυρή παράγωγη κλειδιών

Το PBKDF2 με 100.000 επαναλήψεις καθιστά τις επιθέσεις με κωδικό πρόσβασης brute-force υπολογιστικά ακριβές. Ακόμα και με έναν μέτρια ισχυρό κωδικό πρόσβασης, οι εισβολείς θα χρειάζονταν σημαντικούς πόρους για να σπάσουν την κρυπτογράφηση.

✅ Πιστοποιημένη κρυπτογράφηση

Το AES-GCM παρέχει εμπιστευτικότητα και αυθεντικότητα. Διασφαλίζει ότι τα κρυπτογραφημένα δεδομένα δεν έχουν παραβιαστεί, προστατεύοντας από επιθέσεις τροποποίησης.

🌐 Αλγόριθμοι Βιομηχανικού Προτύπου

Χρησιμοποιούμε μόνο καθιερωμένους, αξιολογημένους από ομοτίμους κρυπτογραφικούς αλγόριθμους (AES-256, PBKDF2, SHA-256) που εμπιστεύονται οι ειδικοί ασφαλείας παγκοσμίως.

Τι αποθηκεύουμε

Βέλτιστες πρακτικές

• Χρησιμοποιήστε έναν ισχυρό κωδικό πρόσβασης: Επιλέξτε έναν κωδικό πρόσβασης με τουλάχιστον 12 χαρακτήρες, συνδυάζοντας γράμματα, αριθμούς και σύμβολα
• Μην επαναχρησιμοποιείτε κωδικούς πρόσβασης: Χρησιμοποιήστε έναν μοναδικό κωδικό πρόσβασης για κάθε κρυπτογραφημένο κανάλι
• Κοινή χρήση κωδικών πρόσβασης με ασφάλεια: Αποστολή κωδικών πρόσβασης μέσω διαφορετικού καναλιού από το URL του CloudPaste (π.χ., εφαρμογή κρυπτογραφημένων μηνυμάτων)
• Να θυμάστε τον κωδικό πρόσβασής σας: Εάν χάσετε τον κωδικό πρόσβασής σας, τα δεδομένα δεν μπορούν να ανακτηθούν - ούτε καν από εμάς
• Χρησιμοποιήστε HTTPS: Να έχετε πάντα πρόσβαση στο CloudPaste μέσω HTTPS για να αποτρέψετε επιθέσεις man-in-the-middle

Περιορισμοί & Σκέψεις

Ενώ η κρυπτογράφηση μας είναι ισχυρή, λάβετε υπόψη σας τα εξής:

• Η ισχύς του κωδικού πρόσβασης έχει σημασία: Οι αδύναμοι κωδικοί πρόσβασης μπορούν να παραβιαστούν μέσω επιθέσεων brute-force
• Ασφάλεια προγράμματος περιήγησης: Το πρόγραμμα περιήγησής σας πρέπει να είναι ασφαλές και απαλλαγμένο από κακόβουλο λογισμικό
• Δεν υπάρχει δυνατότητα ανάκτησης κωδικού πρόσβασης: Χαμένοι κωδικοί πρόσβασης σημαίνουν οριστική απώλεια δεδομένων
• Τα μεταδεδομένα είναι ορατά: Τα μεγέθη αρχείων, οι χρόνοι μεταφόρτωσης και ο αριθμός των αρχείων δεν είναι κρυπτογραφημένα
• Οι διευθύνσεις URL καναλιών δεν είναι κρυπτογραφημένες: Οποιοσδήποτε έχει τη διεύθυνση URL του καναλιού μπορεί να επιχειρήσει να αποκρυπτογραφήσει τα δεδομένα εάν έχει τον κωδικό πρόσβασης.

Ανοιχτός Κώδικας & Διαφάνεια

Η ασφάλεια μέσω της αφάνειας δεν είναι ασφάλεια. Η εφαρμογή κρυπτογράφησης που χρησιμοποιούμε χρησιμοποιεί τυπικά API Web Crypto και μπορεί να ελεγχθεί μέσω της προβολής του πηγαίου κώδικα στα εργαλεία προγραμματιστή του προγράμματος περιήγησής σας.