Шифрлөөнүн техникалык мүнөздөмөсү

Жалпы маалымат

CloudPaste'тин колдонулушу кардар тарабында баштан аягына чейин шифрлөө маалыматтарыңыздын купуя жана коопсуз бойдон калышын камсыз кылуу үчүн. Шифрлөө иштетилгенде, бардык тексттер жана сүрөттөр биздин серверлерге жөнөтүлө электе браузериңизде шифрленет. Бул биз сиздин шифрленбеген маалыматтарыңызга же сырсөзүңүзгө эч качан кире албайбыз дегенди билдирет.

🛡️ Маалыматтарыңыз түзмөгүңүздөн чыга электе шифрленет.

Сервер шифрленген маалыматтарды гана сактайт жана сиздин сырсөзүңүздү же чечмеленген мазмунуңузду эч качан көрбөйт.

Техникалык мүнөздөмөлөр

Шифрлөө алгоритми: AES-256-GCM (Өркүндөтүлгөн шифрлөө стандарты)

Негизги туунду: PBKDF2 (Сырсөзгө негизделген ачкычты алуу функциясы 2)

Хэш функциясы: SHA-256

Итерациялар: 100 000 (PBKDF2 итерациялары)

Ачкычтын узундугу: 256 бит

Туздун узундугу: 128 бит (ар бир шифрлөө үчүн кокустук түрдө түзүлөт)

IV Узундугу: 96 бит (ар бир шифрлөө үчүн кокустук түрдө түзүлөт)

Ишке ашыруу: Веб крипто API (жергиликтүү браузердин криптографиясы)

Бул кантип иштейт

Шифрлөө процесси

Сырсөздү киргизиңиз

Сиз сырсөз бересиз

→

Ачкычтын туундусу

PBKDF2 шифрлөө ачкычын түзөт

→

Маалыматтарды шифрлөө

AES-256-GCM мазмунду шифрлейт

→

Жүктөө

Шифрленген маалыматтар серверге жөнөтүлдү

Кадам сайын бөлүштүрүү:

Туздун кокустук пайда болушу: Ар бир шифрлөө операциясы үчүн уникалдуу 128-биттик туз түзүлөт
Кокустук IV муун: Уникалдуу 96-биттик инициализация вектору (IV) түзүлөт
Негизги туунду: Сиздин сырсөзүңүз күчтүү 256-биттик шифрлөө ачкычын түзүү үчүн 100 000 итерация менен PBKDF2 колдонулуп, туз менен бириктирилген.
Шифрлөө: Маалыматтар AES-256-GCM аркылуу алынган ачкыч жана IV менен шифрленет
Маалыматтарды таңгактоо: Туз, IV жана шифрленген маалыматтар бириктирилип, Base64тө коддолгон
Жүктөө: Серверге шифрленген пакет гана жөнөтүлөт

Дешифрлөө процесси

Сиз же сырсөз менен кимдир бирөө шифрленген каналды ачканда:

Сырсөздү киргизүү: Туура сырсөз берилиши керек
Маалыматтарды жүктөп алуу: Шифрленген маалыматтар серверден жүктөлүп алынат
Чыгаруу: Шифрленген таңгактан туз жана IV алынат
Негизги туунду: Ошол эле PBKDF2 процесси сырсөздөн жана туздан шифрлөө ачкычын кайра жаратат.
Дешифрлөө: AES-256-GCM алынган ачкычты жана IVди колдонуп маалыматтарды чечмелейт
Көрсөтүү: Шифрленген мазмун браузериңизде көрсөтүлөт

Коопсуздук функциялары

🔒 Кардар тарабындагы шифрлөө

Бардык шифрлөө жана чечмелөө Web Crypto API аркылуу браузериңизде жүргүзүлөт. Сырсөзүңүз жана шифрленбеген маалыматтарыңыз түзмөгүңүздөн эч качан кетпейт.

🎲 Ар бир операция үчүн уникалдуу шифрлөө

Маалыматтар шифрленген сайын, жаңы туш келди маанилер жана IV маанилери пайда болот. Бул бир эле мазмун эки жолу шифрленгенде таптакыр башка шифр тексти пайда болуп, үлгүлөрдү талдоо мүмкүн болбой калат дегенди билдирет.

🔐 Күчтүү ачкыч туундусу

100 000 итерациясы бар PBKDF2, brute-force сырсөз чабуулдарын эсептөө жагынан кымбатка турат. Орточо күчтүү сырсөз менен да, чабуулчулар шифрлөөнү бузуу үчүн олуттуу ресурстарга муктаж болушат.

✅ Аныкталган шифрлөө

AES-GCM купуялуулукту да, аныктыгын да камсыз кылат. Ал шифрленген маалыматтардын бурмаланбагандыгын камсыздайт жана өзгөртүү чабуулдарынан коргойт.

🌐 Тармактык стандарттуу алгоритмдер

Биз дүйнө жүзү боюнча коопсуздук боюнча эксперттер ишенген, жакшы белгилүү, эксперттер тарабынан каралып чыккан криптографиялык алгоритмдерди (AES-256, PBKDF2, SHA-256) гана колдонобуз.

Биз эмнелерди сактайбыз

Серверде биз төмөнкүлөрдү гана сактайбыз:
Шифрленген шифрленген текст (сырсөзүңүзсүз окулбайт)
Каналдын шифрленгенин көрсөткөн желек
Метадайындар (жүктөө убакыт белгилери, файл өлчөмдөрү)

⚠️ Биз эч качан сактабайбыз:
Сиздин сырсөзүңүз
Шифрлөө ачкычтарыңыз
Шифрленбеген маалыматтарыңыз

Эң мыкты тажрыйбалар

Күчтүү сырсөз колдонуңуз: Тамгаларды, сандарды жана символдорду аралаштырып, кеминде 12 символдон турган сырсөз тандаңыз
Сырсөздөрдү кайра колдонбоңуз: Ар бир шифрленген канал үчүн уникалдуу сырсөз колдонуңуз
Сырсөздөрдү коопсуз бөлүшүңүз: Сырсөздөрдү CloudPaste URL дарегинен башка канал аркылуу жөнөтүү (мисалы, шифрленген билдирүү колдонмосу)
Сырсөзүңүздү эстеп калыңыз: Эгер сырсөзүңүздү жоготуп алсаңыз, маалыматтарды калыбына келтирүү мүмкүн эмес - ал тургай биз тараптан да
HTTPS колдонуңуз: Ортодогу адам чабуулдарынын алдын алуу үчүн ар дайым HTTPS аркылуу CloudPaste'ке кириңиз

Чектөөлөр жана эске алуулар

Биздин шифрлөө күчтүү болгону менен, төмөнкү эске алууларды эске алыңыз:

Сырсөздүн бекемдиги маанилүү: Начар сырсөздөрдү күч менен чабуул жасоо аркылуу бузууга болот
Браузердин коопсуздугу: Браузериңиз коопсуз жана зыяндуу программалардан таза болушу керек
Сырсөздү калыбына келтирүү жок: Жоголгон сырсөздөр маалыматтардын биротоло жоголушун билдирет
Метадайындар көрүнүп турат: Файлдардын өлчөмдөрү, жүктөө убактысы жана файлдардын саны шифрленген эмес
Каналдын URL даректери шифрленген эмес: Каналдын URL дареги бар ар бир адам сырсөзгө ээ болсо, маалыматтарды чечмелөөгө аракет кыла алат

Ачык булак жана ачыктык

Белгисиздик аркылуу коопсуздук коопсуздук эмес. Биздин шифрлөөнү ишке ашыруу стандарттуу Web Crypto APIлерин колдонот жана браузериңиздин иштеп чыгуучу куралдарындагы баштапкы кодун көрүү менен текшерилиши мүмкүн.

🔐 Шифрлоонун техникалык мүнөздөмөсү