🔐 Technická špecifikácia šifrovania

Prehľad

Používa CloudPaste šifrovanie typu end-to-end na strane klienta aby ste zabezpečili súkromie a bezpečnosť svojich údajov. Keď je šifrovanie povolené, všetok text a obrázky sú pred odoslaním na naše servery zašifrované vo vašom prehliadači. To znamená, že nikdy nemáme prístup k vašim nešifrovaným údajom ani k vášmu heslu.

Technické špecifikácie

Ako to funguje

Proces šifrovania

Podrobný rozpis:

• Náhodné generovanie soli: Pre každú šifrovaciu operáciu sa vygeneruje jedinečná 128-bitová soľ.
• Náhodná IV. generácia: Vygeneruje sa jedinečný 96-bitový inicializačný vektor (IV)
• Odvodenie kľúča: Vaše heslo sa skombinuje so soľou pomocou PBKDF2 so 100 000 iteráciami, čím sa vytvorí silný 256-bitový šifrovací kľúč.
• Šifrovanie: Dáta sú šifrované pomocou AES-256-GCM s odvodeným kľúčom a IV.
• Balenie dát: Dáta Salt, IV a šifrované dáta sú kombinované a kódované v Base64.
• Nahrať: Na server sa odošle iba zašifrovaný balík

Proces dešifrovania

Keď vy alebo niekto s heslom otvorí šifrovaný kanál:

• Zadanie hesla: Musí byť zadané správne heslo
• Stiahnutie údajov: Šifrované dáta sa sťahujú zo servera
• Extrakcia: Soľ a IV sa extrahujú zo šifrovaného balíka
• Odvodenie kľúča: Rovnaký proces PBKDF2 znovu vytvorí šifrovací kľúč z hesla a soli.
• Dešifrovanie: AES-256-GCM dešifruje dáta pomocou odvodeného kľúča a IV.
• Displej: Dešifrovaný obsah sa zobrazí vo vašom prehliadači

Bezpečnostné funkcie

🔒 Šifrovanie na strane klienta

Všetko šifrovanie a dešifrovanie prebieha vo vašom prehliadači pomocou rozhrania Web Crypto API. Vaše heslo a nešifrované údaje nikdy neopustia vaše zariadenie.

🎲 Unikátne šifrovanie na operáciu

Pri každom šifrovaní údajov sa generujú nové náhodné hodnoty soli a IV. To znamená, že ten istý obsah zašifrovaný dvakrát vygeneruje úplne odlišný šifrovaný text, čo bráni analýze vzorov.

🔐 Odvodenie silného kľúča

PBKDF2 so 100 000 iteráciami robí útoky hrubou silou na heslo výpočtovo náročné. Aj s mierne silným heslom by útočníci potrebovali značné zdroje na prelomenie šifrovania.

✅ Overené šifrovanie

AES-GCM poskytuje dôvernosť aj autenticitu. Zaisťuje, že šifrované údaje neboli zmenené, a chráni ich pred útokmi zameranými na modifikáciu.

🌐 Štandardné algoritmy v odvetví

Používame iba osvedčené, overené kryptografické algoritmy (AES-256, PBKDF2, SHA-256), ktorým dôverujú bezpečnostní experti na celom svete.

Čo skladujeme

Najlepšie postupy

• Použite silné heslo: Vyberte si heslo s aspoň 12 znakmi, kombinujte písmená, čísla a symboly
• Nepoužívajte heslá opakovane: Pre každý šifrovaný kanál použite jedinečné heslo
• Bezpečne zdieľajte heslá: Odosielajte heslá cez iný kanál ako URL adresa CloudPaste (napr. aplikácia na šifrované zasielanie správ)
• Zapamätajte si heslo: Ak stratíte heslo, údaje nie je možné obnoviť – ani my
• Použite HTTPS: Vždy pristupujte k službe CloudPaste cez HTTPS, aby ste predišli útokom typu „man-in-the-middle“

Obmedzenia a úvahy

Hoci je naše šifrovanie silné, majte na pamäti tieto skutočnosti:

• Dôležitá je sila hesla: Slabé heslá sa dajú prelomiť útokmi hrubou silou
• Zabezpečenie prehliadača: Váš prehliadač musí byť bezpečný a bez škodlivého softvéru
• Žiadne obnovenie hesla: Stratené heslá znamenajú trvalú stratu údajov
• Metadáta sú viditeľné: Veľkosti súborov, časy nahrávania a počet súborov nie sú šifrované
• URL adresy kanálov nie sú šifrované: Ktokoľvek s URL adresou kanála sa môže pokúsiť o dešifrovanie údajov, ak má heslo

Otvorený zdrojový kód a transparentnosť

Bezpečnosť prostredníctvom neznáma nie je bezpečnosť. Naša implementácia šifrovania používa štandardné rozhrania Web Crypto API a je možné ju overiť zobrazením zdrojového kódu vo vývojárskych nástrojoch vášho prehliadača.