🔐 Шифрлэлтийн техникийн үзүүлэлт

Тойм

CloudPaste-н хэрэглээ клиент талын төгсгөлөөс төгсгөл хүртэлх шифрлэлт таны өгөгдөл нууцлалтай, аюулгүй хэвээр байхын тулд. Шифрлэлтийг идэвхжүүлсэн үед бүх текст болон зургийг манай сервер рүү илгээхээс өмнө таны хөтөч дээр шифрлэдэг. Энэ нь бид таны шифрлэгдээгүй өгөгдөл эсвэл нууц үгэнд хэзээ ч хандах боломжгүй гэсэн үг юм.

Техникийн үзүүлэлтүүд

Энэ хэрхэн ажилладаг вэ

Шифрлэлтийн процесс

Алхам алхмаар задаргаа:

• Санамсаргүй давс үүсэх: Шифрлэлтийн үйлдэл бүрийн хувьд өвөрмөц 128 битийн давс үүсдэг.
• Санамсаргүй IV үе: Өвөрмөц 96 битийн эхлүүлэлтийн вектор (IV) үүсгэгдсэн
• Түлхүүр гаргалгаа: Таны нууц үгийг 100,000 давталттай PBKDF2 ашиглан давстай нэгтгэж, 256 битийн хүчтэй шифрлэлтийн түлхүүр үүсгэнэ.
• Шифрлэлт: Өгөгдлийг AES-256-GCM ашиглан үүсмэл түлхүүр болон IV ашиглан шифрлэдэг.
• Өгөгдлийн сав баглаа боодол: Давс, IV болон шифрлэгдсэн өгөгдлийг нэгтгэж, Base64 дээр кодлодог.
• Байршуулах: Зөвхөн шифрлэгдсэн багцыг сервер рүү илгээнэ

Код тайлах үйл явц

Та эсвэл нууц үгтэй хэн нэгэн шифрлэгдсэн суваг нээх үед:

• Нууц үг оруулах: Зөв нууц үгийг оруулах шаардлагатай
• Өгөгдөл татаж авах: Шифрлэгдсэн өгөгдлийг серверээс татаж авдаг
• Олборлолт: Шифрлэгдсэн багцаас давс болон судсаар тарьсан уусмалыг гаргаж авдаг
• Түлхүүр гаргалгаа: Үүнтэй ижил PBKDF2 процесс нь нууц үг болон давснаас шифрлэлтийн түлхүүрийг дахин үүсгэдэг.
• Код тайлах: AES-256-GCM нь үүсмэл түлхүүр болон IV ашиглан өгөгдлийг тайлдаг
• Дэлгэц: Шифрлэгдсэн контент таны хөтөч дээр харагдана

Аюулгүй байдлын онцлогууд

🔒 Клиент талын шифрлэлт

Бүх шифрлэлт болон тайлалт нь Web Crypto API ашиглан таны хөтөч дээр явагддаг. Таны нууц үг болон шифрлэгдээгүй өгөгдөл таны төхөөрөмжөөс хэзээ ч гарахгүй.

🎲 Үйлдэл бүрт өвөрмөц шифрлэлт

Өгөгдлийг шифрлэх бүрт шинэ санамсаргүй давс болон IV утгууд үүсдэг. Энэ нь ижил контентыг хоёр удаа шифрлэснээр огт өөр шифрлэгдсэн текст үүсч, хэв маягийн шинжилгээ хийхээс сэргийлдэг гэсэн үг юм.

🔐 Хүчтэй түлхүүрийн гарал үүсэл

100,000 давталттай PBKDF2 нь brute-force нууц үгийн халдлагыг тооцооллын хувьд үнэтэй болгодог. Дунд зэргийн хүчтэй нууц үгтэй байсан ч халдагчид шифрлэлтийг эвдэхийн тулд ихээхэн хэмжээний нөөц шаардлагатай болно.

✅ Баталгаажсан шифрлэлт

AES-GCM нь нууцлал болон жинхэнэ байдлыг хоёуланг нь хангадаг. Энэ нь шифрлэгдсэн өгөгдлийг өөрчлөх халдлагаас хамгаалж, өөрчлөлтийн халдлагаас хамгаалдаг.

🌐 Салбарын стандарт алгоритмууд

Бид дэлхий даяарх аюулгүй байдлын мэргэжилтнүүдийн итгэлийг хүлээсэн, сайн тогтсон, үе тэнгийнхний хянасан криптографийн алгоритмуудыг (AES-256, PBKDF2, SHA-256) ашигладаг.

Бидний хадгалдаг зүйлс

Шилдэг туршлагууд

• Хүчтэй нууц үг ашиглана уу: Үсэг, тоо, тэмдэгтүүдийг хослуулан дор хаяж 12 тэмдэгтээс бүрдсэн нууц үг сонгоно уу
• Нууц үгийг дахин бүү ашиглаарай: Шифрлэгдсэн суваг бүрийн хувьд өвөрмөц нууц үг ашиглана уу
• Нууц үгсийг аюулгүй хуваалцах: CloudPaste URL-ээс өөр сувгаар нууц үг илгээх (жишээ нь, шифрлэгдсэн мессежийн апп)
• Нууц үгээ санаарай: Хэрэв та нууц үгээ алдсан бол өгөгдлийг сэргээх боломжгүй - бид ч гэсэн
• HTTPS ашиглах: Дунд хэсэгт байгаа хүний ​​халдлагаас урьдчилан сэргийлэхийн тулд CloudPaste-д HTTPS-ээр үргэлж хандана уу

Хязгаарлалт ба анхаарах зүйлс

Манай шифрлэлт хүчтэй боловч дараах зүйлсийг анхаарна уу:

• Нууц үгийн бат бөх байдал чухал: Сул нууц үгийг хүчирхийллийн халдлага ашиглан эвдэж болно
• Хөтчийн аюулгүй байдал: Таны хөтөч аюулгүй бөгөөд хортой програм хангамжаас ангид байх ёстой
• Нууц үг сэргээх шаардлагагүй: Нууц үгээ алдсан гэдэг нь өгөгдлийг бүрмөсөн алдсан гэсэн үг юм
• Мета өгөгдөл харагдаж байна: Файлын хэмжээ, байршуулах хугацаа болон файлын тоо шифрлэгдээгүй байна
• Сувгийн URL хаягууд шифрлэгдээгүй байна: Хэрэв сувгийн URL хаягтай хэн ч нууц үгтэй бол өгөгдлийг тайлахыг оролдож болно

Нээлттэй эх сурвалж ба ил тод байдал

Далд байдлаас хамгаалах нь аюулгүй байдал биш юм. Манай шифрлэлтийн хэрэгжилт нь стандарт Вэб Крипто API-г ашигладаг бөгөөд таны хөтчийн хөгжүүлэгчийн хэрэгслүүдийн эх кодыг харах замаар шалгаж болно.