🔐 Spesifikasi Teknikal Penyulitan

Gambaran Keseluruhan

Kegunaan CloudPaste penyulitan hujung ke hujung bahagian klien untuk memastikan data anda kekal sulit dan selamat. Apabila penyulitan diaktifkan, semua teks dan imej disulitkan dalam pelayar anda sebelum dihantar ke pelayan kami. Ini bermakna kami tidak pernah mempunyai akses kepada data yang tidak disulitkan atau kata laluan anda.

Spesifikasi Teknikal

Cara Ia Berfungsi

Proses Penyulitan

Pecahan langkah demi langkah:

• Penjanaan Garam Rawak: Garam 128-bit unik dijana untuk setiap operasi penyulitan
• Penjanaan IV Rawak: Vektor permulaan 96-bit (IV) unik dijana
• Derivasi Kunci: Kata laluan anda digabungkan dengan salt menggunakan PBKDF2 dengan 100,000 lelaran untuk mencipta kunci penyulitan 256-bit yang kuat
• Penyulitan: Data disulitkan menggunakan AES-256-GCM dengan kunci terbitan dan IV
• Pembungkusan Data: Data garam, IV dan data yang disulitkan digabungkan dan dikodkan dalam Base64
• Muat Naik: Hanya pakej yang disulitkan dihantar ke pelayan

Proses Penyahsulitan

Apabila anda atau seseorang yang mempunyai kata laluan membuka saluran yang disulitkan:

• Entri Kata Laluan: Kata laluan yang betul mesti diberikan
• Muat Turun Data: Data yang disulitkan dimuat turun dari pelayan
• Pengekstrakan: Garam dan IV diekstrak daripada pakej yang disulitkan
• Derivasi Kunci: Proses PBKDF2 yang sama mencipta semula kunci penyulitan daripada kata laluan dan salt
• Penyahsulitan: AES-256-GCM menyahsulit data menggunakan kunci terbitan dan IV
• Paparan: Kandungan yang dinyahsulit dipaparkan dalam pelayar anda

Ciri-ciri Keselamatan

🔒 Penyulitan Bahagian Klien

Semua penyulitan dan penyahsulitan berlaku dalam pelayar anda menggunakan Web Crypto API. Kata laluan dan data yang tidak disulitkan anda tidak akan pernah meninggalkan peranti anda.

🎲 Penyulitan Unik Setiap Operasi

Setiap kali data disulitkan, nilai salt dan IV rawak baharu dijana. Ini bermakna kandungan yang sama yang disulitkan dua kali menghasilkan teks sifer yang berbeza sama sekali, sekali gus menghalang analisis corak.

🔐 Terbitan Kunci Kuat

PBKDF2 dengan 100,000 lelaran menjadikan serangan kata laluan brute-force mahal dari segi pengiraan. Walaupun dengan kata laluan yang agak kuat, penyerang memerlukan sumber yang besar untuk memecahkan penyulitan.

✅ Penyulitan yang Disahkan

AES-GCM menyediakan kerahsiaan dan kesahihan. Ia memastikan data yang disulitkan tidak diusik, melindungi daripada serangan pengubahsuaian.

🌐 Algoritma Piawaian Industri

Kami hanya menggunakan algoritma kriptografi yang telah disemak oleh rakan sebaya (AES-256, PBKDF2, SHA-256) yang mantap dan dipercayai oleh pakar keselamatan di seluruh dunia.

Apa yang Kami Simpan

Amalan Terbaik

• Gunakan kata laluan yang kukuh: Pilih kata laluan dengan sekurang-kurangnya 12 aksara, yang menggabungkan huruf, nombor dan simbol
• Jangan guna semula kata laluan: Gunakan kata laluan unik untuk setiap saluran yang disulitkan
• Kongsi kata laluan dengan selamat: Hantar kata laluan melalui saluran yang berbeza daripada URL CloudPaste (cth., aplikasi pemesejan yang disulitkan)
• Ingat kata laluan anda: Jika anda kehilangan kata laluan anda, data tersebut tidak dapat dipulihkan - walaupun oleh kami
• Gunakan HTTPS: Sentiasa akses CloudPaste melalui HTTPS untuk mengelakkan serangan orang tengah

Had & Pertimbangan

Walaupun penyulitan kami kuat, sila ambil perhatian tentang pertimbangan ini:

• Kekuatan kata laluan penting: Kata laluan yang lemah boleh dipecahkan melalui serangan brute-force
• Keselamatan pelayar: Pelayar anda mesti selamat dan bebas daripada perisian hasad
• Tiada pemulihan kata laluan: Kata laluan yang hilang bermaksud data yang hilang secara kekal
• Metadata boleh dilihat: Saiz fail, masa muat naik dan bilangan fail tidak disulitkan
• URL saluran tidak disulitkan: Sesiapa sahaja yang mempunyai URL saluran boleh cuba menyahsulit data jika mereka mempunyai kata laluan

Sumber Terbuka & Ketelusan

Keselamatan melalui ketidakjelasan bukanlah keselamatan. Pelaksanaan penyulitan kami menggunakan API Web Crypto standard dan boleh diaudit dengan melihat kod sumber dalam alat pembangun pelayar anda.