🔐 Tehnička specifikacija šifriranja

Pregled

CloudPaste koristi end-to-end enkripcija na strani klijenta kako biste osigurali da vaši podaci ostanu privatni i sigurni. Kada je enkripcija omogućena, sav tekst i slike se enkriptuju u vašem pretraživaču prije slanja na naše servere. To znači da nikada nemamo pristup vašim nešifriranim podacima ili vašoj lozinki.

Tehničke specifikacije

Kako funkcioniše

Proces šifriranja

Detaljan pregled korak po korak:

• Slučajno generiranje soli: Za svaku operaciju šifriranja generira se jedinstvena 128-bitna salt vrijednost.
• Slučajna IV generacija: Generira se jedinstveni 96-bitni inicijalizacijski vektor (IV)
• Izvođenje ključa: Vaša lozinka se kombinuje sa soli pomoću PBKDF2 sa 100.000 iteracija kako bi se stvorio jak 256-bitni ključ za šifriranje.
• Šifriranje: Podaci su šifrirani korištenjem AES-256-GCM-a s izvedenim ključem i IV-om.
• Pakovanje podataka: Salt, IV i šifrirani podaci se kombinuju i kodiraju u Base64.
• Otpremi: Samo šifrirani paket se šalje na server

Proces dešifriranja

Kada vi ili neko ko ima lozinku otvori šifrovani kanal:

• Unos lozinke: Mora se unijeti ispravna lozinka
• Preuzimanje podataka: Šifrirani podaci se preuzimaju sa servera
• Ekstrakcija: Sol i IV se ekstrahuju iz šifriranog paketa
• Izvođenje ključa: Isti PBKDF2 proces ponovo kreira ključ za šifriranje iz lozinke i soli.
• Dešifriranje: AES-256-GCM dešifrira podatke koristeći izvedeni ključ i IV
• Prikaz: Dešifrirani sadržaj se prikazuje u vašem pregledniku

Sigurnosne funkcije

🔒 Šifriranje na strani klijenta

Sva enkripcija i dešifriranje se odvijaju u vašem pregledniku pomoću Web Crypto API-ja. Vaša lozinka i nešifrirani podaci nikada ne napuštaju vaš uređaj.

🎲 Jedinstvena enkripcija po operaciji

Svaki put kada se podaci šifriraju, generiraju se nove nasumične vrijednosti soli i IV-a. To znači da isti sadržaj šifriran dva puta proizvodi potpuno drugačiji šifrirani tekst, što sprječava analizu uzoraka.

🔐 Izvođenje snažnog ključa

PBKDF2 sa 100.000 iteracija čini napade grubom silom lozinkom računski skupim. Čak i sa umjereno jakom lozinkom, napadačima bi bili potrebni značajni resursi za probijanje enkripcije.

✅ Autentificirano šifriranje

AES-GCM pruža i povjerljivost i autentičnost. Osigurava da šifrirani podaci nisu mijenjani, štiteći od napada modifikacije.

🌐 Algoritmi industrijskih standarda

Koristimo samo dobro utvrđene, recenzirane kriptografske algoritme (AES-256, PBKDF2, SHA-256) kojima vjeruju sigurnosni stručnjaci širom svijeta.

Šta skladištimo

Najbolje prakse

• Koristite jaku lozinku: Odaberite lozinku s najmanje 12 znakova, kombinirajući slova, brojeve i simbole
• Ne koristite lozinke ponovo: Koristite jedinstvenu lozinku za svaki šifrirani kanal
• Sigurno dijelite lozinke: Slanje lozinki putem drugog kanala od CloudPaste URL-a (npr. aplikacija za šifrirane poruke)
• Zapamtite svoju lozinku: Ako izgubite lozinku, podaci se ne mogu oporaviti - čak ni od nas
• Koristite HTTPS: Uvijek pristupajte CloudPasteu putem HTTPS-a kako biste spriječili napade tipa "čovjek u sredini"

Ograničenja i razmatranja

Iako je naša enkripcija jaka, molimo vas da imate na umu sljedeće:

• Jačina lozinke je bitna: Slabe lozinke mogu se probiti napadima grubom silom
• Sigurnost preglednika: Vaš preglednik mora biti siguran i bez zlonamjernog softvera
• Nema oporavka lozinke: Izgubljene lozinke znače trajno izgubljene podatke
• Metapodaci su vidljivi: Veličine datoteka, vrijeme otpremanja i broj datoteka nisu šifrirani
• URL-ovi kanala nisu šifrirani: Svako ko ima URL kanala može pokušati dešifrirati podatke ako ima lozinku

Otvoreni kod i transparentnost

Sigurnost kroz nejasnoću nije sigurnost. Naša implementacija šifriranja koristi standardne Web Crypto API-je i može se revidirati pregledom izvornog koda u alatima za razvojne programere vašeg preglednika.