🔐 Salauksen tekninen erittely

Yleiskatsaus

CloudPasten käyttötarkoitukset asiakaspuolen päästä päähän -salaus varmistaaksesi, että tietosi pysyvät yksityisinä ja turvassa. Kun salaus on käytössä, kaikki teksti ja kuvat salataan selaimessasi ennen niiden lähettämistä palvelimillemme. Tämä tarkoittaa, että meillä ei koskaan ole pääsyä salaamattomiin tietoihisi tai salasanaasi.

Tekniset tiedot

Miten se toimii

Salausprosessi

Vaiheittainen erittely:

• Satunnainen suolan muodostuminen: Jokaiselle salaustoiminnolle luodaan yksilöllinen 128-bittinen suola-argumentti.
• Satunnainen IV sukupolvi: Yksilöllinen 96-bittinen alustusvektori (IV) luodaan
• Avaimen johdanto: Salasanasi yhdistetään suola-avaimen kanssa PBKDF2-salausmenetelmällä 100 000 iteraatiolla vahvan 256-bittisen salausavaimen luomiseksi.
• Salaus: Tiedot salataan AES-256-GCM-salauksella johdetulla avaimella ja IV:llä.
• Tietojen pakkaaminen: Suola-, IV- ja salattu data yhdistetään ja koodataan Base64-koodauksella.
• Lataa: Vain salattu paketti lähetetään palvelimelle

Salauksen purkuprosessi

Kun sinä tai joku salasanan tunteva avaa salatun kanavan:

• Salasanan syöttö: Oikea salasana on annettava
• Tiedon lataus: Salattu data ladataan palvelimelta
• Uuttaminen: Suola ja IV uutetaan salatusta paketista
• Avaimen johdanto: Sama PBKDF2-prosessi luo salausavaimen uudelleen salasanasta ja suola-arvosta.
• Salauksen purku: AES-256-GCM purkaa datan johdetun avaimen ja IV:n avulla
• Näyttö: Salaamaton sisältö näkyy selaimessasi

Turvaominaisuudet

🔒 Asiakaspuolen salaus

Kaikki salaus ja salauksen purku tapahtuu selaimessasi Web Crypto API:n avulla. Salasanasi ja salaamattomat tietosi eivät koskaan poistu laitteeltasi.

🎲 Yksilöllinen salaus toimintoa kohden

Joka kerta, kun data salataan, luodaan uusia satunnaisia ​​suola- ja IV-arvoja. Tämä tarkoittaa, että sama sisältö, joka salataan kahdesti, tuottaa täysin erilaisen salaustekstin, mikä estää kuvioanalyysin.

🔐 Vahva avaimen johdanto

PBKDF2 100 000 iteraatiollaan tekee raa'an voiman salasanahyökkäyksistä laskennallisesti kalliita. Jopa kohtalaisen vahvalla salasanalla hyökkääjät tarvitsisivat merkittäviä resursseja salauksen murtamiseen.

✅ Todennettu salaus

AES-GCM tarjoaa sekä luottamuksellisuuden että aitouden. Se varmistaa, että salattuja tietoja ei ole peukaloitu, ja suojaa muokkaushyökkäyksiltä.

🌐 Alan standardin mukaiset algoritmit

Käytämme vain vakiintuneita, vertaisarvioituja kryptografisia algoritmeja (AES-256, PBKDF2, SHA-256), joihin turvallisuusasiantuntijat maailmanlaajuisesti luottavat.

Mitä säilytämme

Parhaat käytännöt

• Käytä vahvaa salasanaa: Valitse salasana, jossa on vähintään 12 merkkiä ja joka sisältää kirjaimia, numeroita ja symboleja
• Älä käytä salasanoja uudelleen: Käytä jokaiselle salatulle kanavalle yksilöllistä salasanaa
• Jaa salasanat turvallisesti: Lähetä salasanat eri kanavan kuin CloudPasten URL-osoitteen kautta (esim. salatun viestisovelluksen kautta)
• Muista salasanasi: Jos kadotat salasanasi, tietoja ei voida palauttaa – emme edes meidän toimestamme.
• Käytä HTTPS:ää: Käytä CloudPastea aina HTTPS-yhteyden kautta estääksesi välimieshyökkäykset

Rajoitukset ja huomioitavat seikat

Vaikka salauksemme on vahva, otathan huomioon seuraavat seikat:

• Salasanan vahvuus on tärkeää: Heikot salasanat voidaan murtaa raa'alla voimalla hyökkäyksillä
• Selaimen turvallisuus: Selaimesi on oltava suojattu ja vapaa haittaohjelmista
• Ei salasanan palautusta: Kadonneet salasanat tarkoittavat pysyvästi menetettyjä tietoja
• Metadata on näkyvissä: Tiedostokokoja, latausaikoja ja tiedostojen lukumäärää ei salata
• Kanavien URL-osoitteita ei ole salattu: Kuka tahansa, jolla on kanavan URL-osoite, voi yrittää purkaa tietojen salauksen, jos hänellä on salasana.

Avoin lähdekoodi ja läpinäkyvyys

Tietoturva hämärän kautta ei ole tietoturvaa. Salaustoteutuksemme käyttää Web Crypton standardoituja API-rajapintoja, ja sitä voidaan auditoida tarkastelemalla lähdekoodia selaimesi kehitystyökaluissa.