🔐 Especificació tècnica de xifratge

Visió general

Usos de CloudPaste xifratge de punta a punta del costat del client per garantir que les vostres dades romanguin privades i segures. Quan el xifratge està activat, tot el text i les imatges s'encripten al navegador abans de ser enviats als nostres servidors. Això vol dir que mai no tindrem accés a les vostres dades sense xifrar ni a la vostra contrasenya.

Especificacions tècniques

Com funciona

Procés de xifratge

Desglossament pas a pas:

• Generació aleatòria de sals: Es genera una sal única de 128 bits per a cada operació de xifratge.
• Generació IV aleatòria: Es genera un vector d'inicialització (IV) únic de 96 bits
• Derivació de la clau: La vostra contrasenya es combina amb la sal mitjançant PBKDF2 amb 100.000 iteracions per crear una clau de xifratge forta de 256 bits.
• Xifratge: Les dades es xifren mitjançant AES-256-GCM amb la clau derivada i l'IV.
• Empaquetatge de dades: Les dades salt, IV i xifrades es combinen i es codifiquen en Base64.
• Pujada: Només el paquet xifrat s'envia al servidor

Procés de desxifratge

Quan tu o algú amb la contrasenya obreu un canal xifrat:

• Introducció de contrasenya: Cal proporcionar la contrasenya correcta
• Descàrrega de dades: Les dades xifrades es descarreguen del servidor
• Extracció: La sal i la IV s'extreuen del paquet xifrat.
• Derivació de la clau: El mateix procés PBKDF2 recrea la clau de xifratge a partir de la contrasenya i la sal.
• Desxifratge: AES-256-GCM desxifra les dades utilitzant la clau derivada i IV.
• Pantalla: El contingut desxifrat es mostra al navegador

Característiques de seguretat

🔒 Xifratge del costat del client

Tot el xifratge i el desxifratge es produeix al navegador mitjançant l'API Web Crypto. La contrasenya i les dades sense xifrar no surten mai del dispositiu.

🎲 Xifratge únic per operació

Cada vegada que es xifren les dades, es generen nous valors aleatoris de sal i IV. Això significa que el mateix contingut xifrat dues vegades produeix un text xifrat completament diferent, cosa que impedeix l'anàlisi de patrons.

🔐 Derivació de clau forta

El PBKDF2 amb 100.000 iteracions fa que els atacs de força bruta contra contrasenyes siguin computacionalment cars. Fins i tot amb una contrasenya moderadament forta, els atacants necessitarien recursos importants per desxifrar el xifratge.

✅ Xifratge autenticat

AES-GCM proporciona confidencialitat i autenticitat. Garanteix que les dades xifrades no hagin estat manipulades, protegint contra atacs de modificació.

🌐 Algoritmes estàndard de la indústria

Només utilitzem algoritmes criptogràfics ben establerts i revisats per experts (AES-256, PBKDF2, SHA-256) que compten amb la confiança d'experts en seguretat de tot el món.

Què emmagatzemem

Millors pràctiques

• Utilitzeu una contrasenya segura: Trieu una contrasenya amb almenys 12 caràcters, combinant lletres, números i símbols
• No reutilitzeu les contrasenyes: Utilitzeu una contrasenya única per a cada canal xifrat
• Comparteix contrasenyes de manera segura: Enviar contrasenyes a través d'un canal diferent de l'URL de CloudPaste (per exemple, una aplicació de missatgeria xifrada)
• Recorda la teva contrasenya: Si perdeu la contrasenya, no podreu recuperar les dades, ni tan sols nosaltres.
• Utilitza HTTPS: Accediu sempre a CloudPaste a través d'HTTPS per evitar atacs de tipus intermediari

Limitacions i consideracions

Tot i que el nostre xifratge és fort, tingueu en compte aquestes consideracions:

• La força de la contrasenya és important: Les contrasenyes febles es poden desxifrar mitjançant atacs de força bruta
• Seguretat del navegador: El vostre navegador ha de ser segur i lliure de programari maliciós
• Sense recuperació de contrasenya: Les contrasenyes perdudes signifiquen dades perdudes permanentment
• Les metadades són visibles: Les mides dels fitxers, els temps de càrrega i el nombre de fitxers no estan xifrats
• Les URL dels canals no estan xifrades: Qualsevol persona que tingui l'URL del canal pot intentar desxifrar les dades si té la contrasenya.

Codi obert i transparència

La seguretat a través de l'obscuritat no és seguretat. La nostra implementació de xifratge utilitza API de criptografia web estàndard i es pot auditar visualitzant el codi font a les eines de desenvolupament del vostre navegador.