🔐 Teknisk specifikation för kryptering

Översikt

CloudPaste använder klientsidans end-to-end-kryptering för att säkerställa att dina uppgifter förblir privata och säkra. När kryptering är aktiverad krypteras all text och alla bilder i din webbläsare innan de skickas till våra servrar. Det betyder att vi aldrig har tillgång till dina okrypterade data eller ditt lösenord.

Tekniska specifikationer

Hur det fungerar

Krypteringsprocess

Steg-för-steg-uppdelning:

• Slumpmässig saltgenerering: Ett unikt 128-bitars salt genereras för varje krypteringsoperation.
• Slumpmässig IV-generering: En unik 96-bitars initialiseringsvektor (IV) genereras
• Nyckelavledning: Ditt lösenord kombineras med saltet med hjälp av PBKDF2 med 100 000 iterationer för att skapa en stark 256-bitars krypteringsnyckel.
• Kryptering: Data krypteras med AES-256-GCM med den härledda nyckeln och IV
• Datapaketering: Salt-, IV- och krypterade data kombineras och kodas i Base64
• Ladda upp: Endast det krypterade paketet skickas till servern

Dekrypteringsprocess

När du eller någon med lösenordet öppnar en krypterad kanal:

• Lösenordsinmatning: Rätt lösenord måste anges
• Datanedladdning: Krypterad data laddas ner från servern
• Extraktion: Salt och IV extraheras från det krypterade paketet
• Nyckelavledning: Samma PBKDF2-process återskapar krypteringsnyckeln från lösenordet och saltet.
• Dekryptering: AES-256-GCM dekrypterar data med hjälp av den härledda nyckeln och IV
• Visa: Dekrypterat innehåll visas i din webbläsare

Säkerhetsfunktioner

🔒 Klientsidans kryptering

All kryptering och dekryptering sker i din webbläsare med hjälp av Web Crypto API. Ditt lösenord och din okrypterade data lämnar aldrig din enhet.

🎲 Unik kryptering per operation

Varje gång data krypteras genereras nya slumpmässiga salt- och IV-värden. Det betyder att samma innehåll som krypteras två gånger producerar helt olika chiffertexter, vilket förhindrar mönsteranalys.

🔐 Stark tonartavledning

PBKDF2 med 100 000 iterationer gör brute-force lösenordsattacker beräkningsmässigt dyra. Även med ett måttligt starkt lösenord skulle angripare behöva betydande resurser för att knäcka krypteringen.

✅ Autentiserad kryptering

AES-GCM ger både konfidentialitet och autenticitet. Det säkerställer att krypterad data inte har manipulerats, vilket skyddar mot modifieringsattacker.

🌐 Branschstandardalgoritmer

Vi använder endast väletablerade, expertgranskade kryptografiska algoritmer (AES-256, PBKDF2, SHA-256) som är betrodda av säkerhetsexperter världen över.

Vad vi lagrar

Bästa praxis

• Använd ett starkt lösenord: Välj ett lösenord med minst 12 tecken, en blandning av bokstäver, siffror och symboler
• Återanvänd inte lösenord: Använd ett unikt lösenord för varje krypterad kanal
• Dela lösenord säkert: Skicka lösenord via en annan kanal än CloudPaste-URL:en (t.ex. krypterad meddelandeapp)
• Kom ihåg ditt lösenord: Om du förlorar ditt lösenord kan informationen inte återställas – inte ens av oss
• Använd HTTPS: Använd alltid CloudPaste via HTTPS för att förhindra man-in-the-middle-attacker

Begränsningar och överväganden

Även om vår kryptering är stark, vänligen var medveten om följande:

• Lösenordsstyrkan spelar roll: Svaga lösenord kan knäckas genom brute-force-attacker
• Webbläsarsäkerhet: Din webbläsare måste vara säker och fri från skadlig kod
• Ingen lösenordsåterställning: Förlorade lösenord innebär permanent förlorad data
• Metadata är synliga: Filstorlekar, uppladdningstider och antal filer är inte krypterade
• Kanal-URL:er är inte krypterade: Vem som helst med kanalens URL kan försöka dekryptera informationen om de har lösenordet

Öppen källkod och transparens

Säkerhet genom obskyrhet är inte säkerhet. Vår krypteringsimplementering använder standard Web Crypto API:er och kan granskas genom att visa källkoden i din webbläsares utvecklarverktyg.