🔐 Technická specifikace šifrování

Přehled

Použití CloudPaste end-to-end šifrování na straně klienta aby vaše data zůstala soukromá a bezpečná. Pokud je šifrování povoleno, veškerý text a obrázky jsou ve vašem prohlížeči před odesláním na naše servery zašifrovány. To znamená, že nikdy nemáme přístup k vašim nešifrovaným datům ani k vašemu heslu.

Technické specifikace

Jak to funguje

Proces šifrování

Podrobný rozpis:

• Náhodné generování soli: Pro každou šifrovací operaci se generuje unikátní 128bitová salt hodnota.
• Náhodná IV. generace: Je vygenerován unikátní 96bitový inicializační vektor (IV).
• Odvození klíče: Vaše heslo je zkombinováno se solí pomocí PBKDF2 se 100 000 iteracemi, čímž se vytvoří silný 256bitový šifrovací klíč.
• Šifrování: Data jsou šifrována pomocí AES-256-GCM s odvozeným klíčem a IV.
• Balení dat: Sůl, IV a šifrovaná data jsou kombinována a kódována v Base64.
• Nahrát: Na server se odešle pouze zašifrovaný balíček.

Proces dešifrování

Když vy nebo někdo s heslem otevře šifrovaný kanál:

• Zadání hesla: Je nutné zadat správné heslo
• Stažení dat: Šifrovaná data se stahují ze serveru
• Extrakce: Sůl a IV jsou extrahovány ze zašifrovaného balíčku
• Odvození klíče: Stejný proces PBKDF2 znovu vytvoří šifrovací klíč z hesla a soli.
• Dešifrování: AES-256-GCM dešifruje data pomocí odvozeného klíče a IV.
• Zobrazit: Dešifrovaný obsah se zobrazí ve vašem prohlížeči

Bezpečnostní funkce

🔒 Šifrování na straně klienta

Veškeré šifrování a dešifrování probíhá ve vašem prohlížeči pomocí rozhraní Web Crypto API. Vaše heslo a nešifrovaná data nikdy neopustí vaše zařízení.

🎲 Unikátní šifrování na operaci

Pokaždé, když jsou data zašifrována, jsou generovány nové náhodné hodnoty soli a IV. To znamená, že stejný obsah zašifrovaný dvakrát vytvoří zcela odlišný šifrovaný text, což brání analýze vzorů.

🔐 Odvození silného klíče

PBKDF2 se 100 000 iteracemi činí útoky hrubou silou výpočetně náročné. I s středně silným heslem by útočníci potřebovali značné zdroje k prolomení šifrování.

✅ Ověřené šifrování

AES-GCM zajišťuje důvěrnost i autenticitu. Zajišťuje, aby šifrovaná data nebyla pozměněna, a chrání je před útoky zaměřenými na modifikaci.

🌐 Standardní algoritmy v oboru

Používáme pouze osvědčené, recenzované kryptografické algoritmy (AES-256, PBKDF2, SHA-256), kterým důvěřují bezpečnostní experti po celém světě.

Co skladujeme

Nejlepší postupy

• Použijte silné heslo: Zvolte heslo s alespoň 12 znaky, kombinujte písmena, číslice a symboly
• Nepoužívejte hesla opakovaně: Použijte jedinečné heslo pro každý šifrovaný kanál
• Bezpečné sdílení hesel: Odesílat hesla přes jiný kanál než URL CloudPaste (např. přes aplikaci pro šifrované zasílání zpráv)
• Zapamatujte si heslo: Pokud ztratíte heslo, data nelze obnovit – ani my.
• Použijte HTTPS: Vždy přistupujte ke CloudPaste přes HTTPS, abyste zabránili útokům typu „man-in-the-middle“.

Omezení a úvahy

I když je naše šifrování silné, mějte prosím na paměti tyto aspekty:

• Důležitá je síla hesla: Slabá hesla lze prolomit útoky hrubou silou
• Zabezpečení prohlížeče: Váš prohlížeč musí být zabezpečený a bez malwaru
• Žádné obnovení hesla: Ztracená hesla znamenají trvalou ztrátu dat
• Metadata jsou viditelná: Velikosti souborů, doby nahrávání a počet souborů nejsou šifrovány.
• URL adresy kanálů nejsou šifrovány: Kdokoli s URL adresou kanálu se může pokusit o dešifrování dat, pokud má heslo.

Otevřený zdrojový kód a transparentnost

Zabezpečení skrze neznámo není zabezpečení. Naše implementace šifrování používá standardní webová krypto API a lze ji auditovat zobrazením zdrojového kódu ve vývojářských nástrojích vašeho prohlížeče.