Shifrlashning texnik tavsifi

Umumiy ma'lumot

CloudPaste'dan foydalanish mijoz tomonidan boshidan oxirigacha shifrlash ma'lumotlaringiz maxfiy va xavfsiz bo'lib qolishini ta'minlash uchun. Shifrlash yoqilganda, barcha matn va tasvirlar serverlarimizga yuborilishidan oldin brauzeringizda shifrlanadi. Bu shuni anglatadiki, biz hech qachon sizning shifrlanmagan ma'lumotlaringizga yoki parolingizga kira olmaymiz.

🛡️ Ma'lumotlaringiz qurilmangizdan chiqib ketishidan oldin shifrlanadi.

Server faqat shifrlangan ma'lumotlarni saqlaydi va hech qachon parolingizni yoki shifrlangan kontentingizni ko'rmaydi.

Texnik xususiyatlar

Shifrlash algoritmi: AES-256-GCM (Kengaytirilgan shifrlash standarti)

Kalit hosilasi: PBKDF2 (Parol asosidagi kalitlarni chiqarish funksiyasi 2)

Xesh funksiyasi: SHA-256

Takrorlashlar: 100,000 (PBKDF2 iteratsiyalari)

Kalit uzunligi: 256 bit

Tuz uzunligi: 128 bit (har bir shifrlash uchun tasodifiy ravishda yaratilgan)

IV Uzunlik: 96 bit (har bir shifrlash uchun tasodifiy ravishda yaratilgan)

Amalga oshirish: Web Crypto API (mahalliy brauzer kriptografiyasi)

Qanday ishlaydi

Shifrlash jarayoni

Parolni kiriting

Siz parolni taqdim etasiz

→

Kalit hosilasi

PBKDF2 shifrlash kalitini yaratadi

→

Ma'lumotlarni shifrlash

AES-256-GCM kontentni shifrlaydi

→

Yuklash

Shifrlangan ma'lumotlar serverga yuborildi

Bosqichma-bosqich tahlil:

Tasodifiy tuz hosil bo'lishi: Har bir shifrlash operatsiyasi uchun noyob 128-bitli tuz yaratiladi
Tasodifiy IV avlod: Noyob 96-bitli boshlang'ich vektor (IV) yaratildi
Kalit hosilasi: Parolingiz kuchli 256-bitli shifrlash kalitini yaratish uchun 100 000 ta iteratsiya bilan PBKDF2 yordamida tuz bilan birlashtiriladi.
Shifrlash: Ma'lumotlar AES-256-GCM yordamida olingan kalit va IV yordamida shifrlangan
Ma'lumotlarni qadoqlash: Tuz, IV va shifrlangan ma'lumotlar birlashtiriladi va Base64 da kodlanadi
Yuklash: Serverga faqat shifrlangan paket yuboriladi

Shifrni ochish jarayoni

Siz yoki parolga ega bo'lgan kimdir shifrlangan kanalni ochganda:

Parol kiritish: To'g'ri parol ko'rsatilishi kerak
Ma'lumotlarni yuklab olish: Shifrlangan ma'lumotlar serverdan yuklab olinadi
Ekstraksiya: Shifrlangan paketdan tuz va vena ichiga yuboriladi
Kalit hosilasi: Xuddi shu PBKDF2 jarayoni parol va tuzdan shifrlash kalitini qayta yaratadi.
Shifrni ochish: AES-256-GCM ma'lumotlarni olingan kalit va IV yordamida shifrlaydi
Displey: Shifrlangan kontent brauzeringizda ko'rsatiladi

Xavfsizlik xususiyatlari

🔒 Mijoz tomonidagi shifrlash

Barcha shifrlash va shifrni ochish Web Crypto API yordamida brauzeringizda amalga oshiriladi. Parolingiz va shifrlanmagan ma'lumotlaringiz hech qachon qurilmangizdan chiqmaydi.

🎲 Har bir operatsiya uchun noyob shifrlash

Ma'lumotlar har safar shifrlanganda, yangi tasodifiy tuz va IV qiymatlari yaratiladi. Bu shuni anglatadiki, ikki marta shifrlangan bir xil kontent butunlay boshqa shifrlangan matnni hosil qiladi va naqsh tahlilini oldini oladi.

🔐 Kuchli kalit hosilasi

100 000 ta iteratsiyaga ega PBKDF2 qo'pol kuch bilan parol hujumlarini hisoblash uchun qimmatga keltiradi. O'rtacha kuchli parol bilan ham, hujumchilar shifrlashni buzish uchun katta resurslarga muhtoj bo'ladilar.

✅ Tasdiqlangan shifrlash

AES-GCM ham maxfiylik, ham haqiqiylikni ta'minlaydi. Bu shifrlangan ma'lumotlarning o'zgartirilmaganligini ta'minlaydi va modifikatsiya hujumlaridan himoya qiladi.

🌐 Sanoat standartidagi algoritmlar

Biz faqat butun dunyo bo'ylab xavfsizlik mutaxassislari tomonidan ishonchli deb topilgan, yaxshi tasdiqlangan, ekspertlar tomonidan ko'rib chiqilgan kriptografik algoritmlardan (AES-256, PBKDF2, SHA-256) foydalanamiz.

Biz nimani saqlaymiz

Serverda biz faqat quyidagilarni saqlaymiz:
Shifrlangan shifrlangan matn (parolingizsiz o'qib bo'lmaydi)
Kanal shifrlanganligini ko'rsatuvchi bayroq
Metamaʼlumotlar (yuklash vaqt belgilari, fayl oʻlchamlari)

⚠️ Biz hech qachon saqlamaymiz:
Parolingiz
Shifrlash kalitlaringiz
Shifrlanmagan ma'lumotlaringiz

Eng yaxshi amaliyotlar

Kuchli paroldan foydalaning: Harflar, raqamlar va belgilarni aralashtirib, kamida 12 ta belgidan iborat parolni tanlang
Parollarni qayta ishlatmang: Har bir shifrlangan kanal uchun noyob paroldan foydalaning
Parollarni xavfsiz ulashing: Parollarni CloudPaste URL manzilidan boshqa kanal orqali yuborish (masalan, shifrlangan xabar almashish ilovasi)
Parolingizni eslab qoling: Agar parolingizni yo'qotib qo'ysangiz, ma'lumotlarni tiklab bo'lmaydi - hatto biz ham buni qila olmaymiz
HTTPS dan foydalaning: O'rtadagi odam hujumlarining oldini olish uchun har doim CloudPaste'ga HTTPS orqali kiring

Cheklovlar va mulohazalar

Shifrlash kuchli bo'lsa-da, iltimos, quyidagi jihatlarga e'tibor bering:

Parol kuchi muhim: Zaif parollarni qo'pol kuch hujumlari orqali buzib tashlash mumkin
Brauzer xavfsizligi: Brauzeringiz xavfsiz va zararli dasturlardan xoli bo'lishi kerak
Parolni tiklash yo'q: Yo'qolgan parollar ma'lumotlarning butunlay yo'qolishini anglatadi
Metadata ko'rinadi: Fayl o'lchamlari, yuklash vaqtlari va fayllar soni shifrlanmagan
Kanal URL manzillari shifrlanmagan: Agar kanal URL manziliga ega bo'lgan har qanday kishi parolga ega bo'lsa, ma'lumotlarni shifrlashga urinishi mumkin

Ochiq kodli va shaffoflik

Noma'lumlik orqali xavfsizlik xavfsizlik emas. Bizning shifrlash amaliyotimiz standart Web Crypto API-laridan foydalanadi va brauzeringizning ishlab chiquvchi vositalaridagi manba kodini ko'rish orqali tekshirilishi mumkin.

🔐 Shifrlashning texnik tavsifi