Enkriptazioaren zehaztapen teknikoa

Orokorra

CloudPaste-ren erabilerak bezeroaren aldeko muturretik muturrerako enkriptazioa zure datuak pribatuak eta seguruak izaten jarrai dezaten. Enkriptatzea gaituta dagoenean, testu eta irudi guztiak zure arakatzailean enkriptatzen dira gure zerbitzarietara bidali aurretik. Horrek esan nahi du ez dugula inoiz zure datu enkriptatu gabeetarako edo zure pasahitzarako sarbiderik izango.

🛡️ Zure datuak enkriptatuta daude zure gailutik irten aurretik.

Zerbitzariak datu enkriptatuak soilik gordetzen ditu eta ez du inoiz zure pasahitza edo deszifratutako edukia ikusten.

Zehaztapen teknikoak

Enkriptazio algoritmoa: AES-256-GCM (Enkriptazio Aurreratuaren Estandarra)

Gakoen deribazioa: PBKDF2 (Pasahitzetan Oinarritutako Gakoen Deribazio Funtzioa 2)

Hash funtzioa: SHA-256

Iterazioen 100.000 (PBKDF2 iterazio)

Gakoaren luzera: 256 bit

Gatzaren luzera: 128 bit (ausaz sortua enkriptazio bakoitzeko)

IV luzera: 96 bit (ausaz sortua enkriptazio bakoitzeko)

Inplementazioa: Web Crypto APIa (natiboan nabigatzen den kriptografia)

Nola funtzionatzen duen

Enkriptazio prozesua

Sartu pasahitza

Pasahitz bat ematen duzu.

→

Gakoen deribazioa

PBKDF2-k enkriptazio-gakoa sortzen du

→

Datuak enkriptatu

AES-256-GCM-k edukia enkriptatzen du

→

Kargatu

Datu enkriptatuak zerbitzarira bidali dira

Pausoz pausoko azalpena:

Ausazko Gatz Sorkuntza: 128 biteko gatz bakarra sortzen da enkriptazio eragiketa bakoitzerako.
Ausazko IV belaunaldia: 96 biteko hasieratze bektore (IV) bakarra sortzen da
Gakoen deribazioa: Zure pasahitza gatzarekin konbinatzen da PBKDF2 erabiliz, 100.000 iteraziorekin, 256 biteko enkriptazio-gako sendo bat sortzeko.
Enkriptazioa: Datuak AES-256-GCM erabiliz enkriptatzen dira, eratorritako gakoarekin eta IV-arekin.
Datuen paketea: Gatza, IV eta enkriptatutako datuak Base64-n konbinatu eta kodetzen dira.
Kargatu: Pakete enkriptatua bakarrik bidaltzen zaio zerbitzariari

Deszifratze prozesua

Zuk edo pasahitza duen norbaitek kanal enkriptatu bat irekitzen duenean:

Pasahitza sartzea: Pasahitz zuzena eman behar da
Datuen deskarga: Datu enkriptatuak zerbitzaritik deskargatzen dira
Erauzketa: Gatza eta IV pakete enkriptatutik ateratzen dira
Gakoen deribazioa: PBKDF2 prozesu berak enkriptazio-gakoa birsortzen du pasahitz eta gatzetik.
Deszifratzea: AES-256-GCM-k datuak desenkriptatzen ditu eratorritako gakoa eta IV erabiliz.
Erakutsi: Deszifratutako edukia zure arakatzailean bistaratzen da

Segurtasun Ezaugarriak

🔒 Bezeroaren aldeko enkriptazioa

Enkriptazio eta deskriptazio guztia zure arakatzailean gertatzen da Web Crypto APIa erabiliz. Zure pasahitza eta enkriptatu gabeko datuak ez dira inoiz zure gailutik ateratzen.

🎲 Eragiketa bakoitzeko enkriptazio bakarra

Datuak enkriptatzen diren bakoitzean, gatz eta IV balio ausazko berriak sortzen dira. Horrek esan nahi du bi aldiz enkriptatutako eduki berak zifratze-testu guztiz desberdina sortzen duela, eta horrek ereduen azterketa eragozten du.

🔐 Gako sendoaren deribazioa

PBKDF2-k, 100.000 iteraziorekin, indar gordineko pasahitz erasoak konputazionalki garestiak bihurtzen ditu. Pasahitz nahiko sendoa izan arren, erasotzaileek baliabide asko beharko lituzkete enkriptazioa hausteko.

✅ Autentifikatutako enkriptazioa

AES-GCM-k konfidentzialtasuna eta benetakotasuna eskaintzen ditu. Zifratutako datuak ez direla aldatu ziurtatzen du, aldaketa-erasoen aurka babestuz.

🌐 Industriako algoritmo estandarrak

Mundu osoko segurtasun-adituek konfiantza duten eta ondo finkatutako eta parekideek berrikusitako algoritmo kriptografikoak (AES-256, PBKDF2, SHA-256) soilik erabiltzen ditugu.

Zer gordetzen dugun

Zerbitzarian, hau bakarrik gordetzen dugu:
Enkriptatutako testu zifratua (pasahitzik gabe irakurtezina)
Kanala enkriptatuta dagoela adierazten duen bandera bat
Metadatuak (kargatzeko denbora-zigiluak, fitxategien tamainak)

⚠️ INOIZ EZ dugu gordetzen:
Zure pasahitza
Zure enkriptazio-gakoak
Zure datu enkriptatu gabeak

Praktika onenak

Erabili pasahitz sendo bat: Aukeratu gutxienez 12 karaktereko pasahitza, letrak, zenbakiak eta sinboloak nahastuz
Ez berrerabili pasahitzak: Erabili pasahitz bakarra enkriptatutako kanal bakoitzerako
Partekatu pasahitzak modu seguruan: Bidali pasahitzak CloudPaste URLa ez den beste kanal baten bidez (adibidez, mezularitza aplikazio enkriptatua)
Gogoratu zure pasahitza: Pasahitza galtzen baduzu, ezin izango dituzu datuak berreskuratu - ezta guk ere
Erabili HTTPS: Beti sartu CloudPaste-ra HTTPS bidez, gizon-in-the-middle erasoak saihesteko.

Mugak eta kontuan hartu beharrekoak

Gure enkriptazioa sendoa den arren, kontuan izan honako hauek:

Pasahitzaren indarra garrantzitsua da: Pasahitz ahulak indar gordineko erasoen bidez hautsi daitezke
Nabigatzailearen segurtasuna: Zure nabigatzailea segurua eta malwarerik gabekoa izan behar da
Pasahitza berreskuratzeko aukerarik ez: Pasahitzak galtzeak datuak betiko galtzea esan nahi du
Metadatuak ikusgai daude: Fitxategien tamaina, kargatze-denborak eta fitxategien kopurua ez daude enkriptatuta
Kanalaren URLak ez daude enkriptatuta: Pasahitza badu, kanalaren URLa duen edonork datuak deszifratzen saia daiteke.

Kode Irekia eta Gardentasuna

Segurtasuna ez da segurtasuna, ez baita iluntasunean. Gure enkriptazio-inplementazioak Web Crypto API estandarrak erabiltzen ditu eta zure arakatzailearen garatzaile-tresnetan iturburu-kodea ikusita ikuskatu daiteke.

🔐 Enkriptazioaren zehaztapen teknikoa