🔐 Tehnička specifikacija šifriranja

Pregled

CloudPaste koristi enkripcija od kraja do kraja na strani klijenta kako bi se osiguralo da vaši podaci ostanu privatni i sigurni. Kada je enkripcija omogućena, sav tekst i slike se enkriptiraju u vašem pregledniku prije slanja na naše poslužitelje. To znači da nikada nemamo pristup vašim nešifriranim podacima ili vašoj lozinki.

Tehničke specifikacije

Kako funkcionira

Proces šifriranja

Detaljna analiza korak po korak:

• Slučajno generiranje soli: Za svaku operaciju šifriranja generira se jedinstvena 128-bitna sol.
• Slučajna IV generacija: Generira se jedinstveni 96-bitni inicijalizacijski vektor (IV)
• Izvođenje ključa: Vaša lozinka se kombinira sa soli pomoću PBKDF2 sa 100 000 iteracija kako bi se stvorio snažan 256-bitni ključ za šifriranje.
• Šifriranje: Podaci su šifrirani pomoću AES-256-GCM s izvedenim ključem i IV-om.
• Pakiranje podataka: Salt, IV i šifrirani podaci kombiniraju se i kodiraju u Base64.
• Prijenos: Samo se šifrirani paket šalje na poslužitelj

Proces dešifriranja

Kada vi ili netko s lozinkom otvori šifrirani kanal:

• Unos lozinke: Mora se navesti ispravna lozinka
• Preuzimanje podataka: Šifrirani podaci preuzimaju se s poslužitelja
• Izvlačenje: Sol i IV se izdvajaju iz šifriranog paketa
• Izvođenje ključa: Isti PBKDF2 proces ponovno stvara ključ za šifriranje iz lozinke i soli.
• Dešifriranje: AES-256-GCM dešifrira podatke pomoću izvedenog ključa i IV-a.
• Prikaz: Dešifrirani sadržaj prikazuje se u vašem pregledniku

Sigurnosne značajke

🔒 Šifriranje na strani klijenta

Sva enkripcija i dešifriranje odvijaju se u vašem pregledniku pomoću Web Crypto API-ja. Vaša lozinka i nešifrirani podaci nikada ne napuštaju vaš uređaj.

🎲 Jedinstveno šifriranje po operaciji

Svaki put kada se podaci šifriraju, generiraju se nove slučajne vrijednosti soli i IV-a. To znači da isti sadržaj šifriran dva puta proizvodi potpuno drugačiji šifrirani tekst, što sprječava analizu uzoraka.

🔐 Izvođenje snažnog ključa

PBKDF2 sa 100.000 iteracija čini napade grubom silom računalno skupima. Čak i s umjereno jakom lozinkom, napadačima bi bili potrebni značajni resursi za probijanje enkripcije.

✅ Autentificirano šifriranje

AES-GCM pruža i povjerljivost i autentičnost. Osigurava da šifrirani podaci nisu mijenjani, štiteći od napada modifikacije.

🌐 Standardni algoritmi industrije

Koristimo samo dobro utvrđene, recenzirane kriptografske algoritme (AES-256, PBKDF2, SHA-256) kojima vjeruju sigurnosni stručnjaci diljem svijeta.

Što pohranjujemo

Najbolje prakse

• Koristite jaku lozinku: Odaberite lozinku s najmanje 12 znakova, kombinirajući slova, brojeve i simbole
• Nemojte ponovno koristiti lozinke: Koristite jedinstvenu lozinku za svaki šifrirani kanal
• Sigurno dijeljenje lozinki: Slanje lozinki putem drugog kanala od CloudPaste URL-a (npr. aplikacija za šifrirano slanje poruka)
• Zapamtite svoju lozinku: Ako izgubite lozinku, podaci se ne mogu oporaviti - čak ni od nas
• Koristite HTTPS: Uvijek pristupajte CloudPasteu putem HTTPS-a kako biste spriječili napade tipa "čovjek u sredini"

Ograničenja i razmatranja

Iako je naša enkripcija jaka, molimo vas da imate na umu sljedeće:

• Snaga lozinke je važna: Slabe lozinke mogu se probiti napadima grubom silom
• Sigurnost preglednika: Vaš preglednik mora biti siguran i bez zlonamjernog softvera
• Nema oporavka lozinke: Izgubljene lozinke znače trajno izgubljene podatke
• Metapodaci su vidljivi: Veličine datoteka, vrijeme prijenosa i broj datoteka nisu šifrirani
• URL-ovi kanala nisu šifrirani: Svatko tko ima URL kanala može pokušati dešifrirati podatke ako ima lozinku

Otvoreni kod i transparentnost

Sigurnost kroz nejasnoću nije sigurnost. Naša implementacija enkripcije koristi standardne Web Crypto API-je i može se revidirati pregledom izvornog koda u alatima za razvojne programere vašeg preglednika.