Şifrələmə Texniki Xüsusiyyətləri

Baxış

CloudPaste istifadə edir klient tərəfində başdan-başa şifrələmə məlumatlarınızın məxfi və təhlükəsiz qalmasını təmin etmək üçün. Şifrələmə aktiv olduqda, bütün mətn və şəkillər serverlərimizə göndərilməzdən əvvəl brauzerinizdə şifrələnir. Bu o deməkdir ki, şifrələnməmiş məlumatlarınıza və ya parolunuza heç vaxt daxil ola bilmərik.

🛡️ Məlumatlarınız cihazınızdan çıxmazdan əvvəl şifrələnir.

Server yalnız şifrələnmiş məlumatları saxlayır və heç vaxt parolunuzu və ya şifrələnmiş məzmununuzu görmür.

Texniki Xüsusiyyətlər

Şifrələmə Alqoritmi: AES-256-GCM (Qabaqcıl Şifrələmə Standartı)

Açar törəmə: PBKDF2 (Şifrə Əsaslı Açar Çıxarma Funksiyası 2)

Heş funksiyası: SHA-256

Təkrarlamalar: 100.000 (PBKDF2 iterasiyaları)

Açar Uzunluğu: 256 bit

Duz Uzunluğu: 128 bit (hər şifrələmə üçün təsadüfi olaraq yaradılır)

IV Uzunluq: 96 bit (hər şifrələmə üçün təsadüfi olaraq yaradılır)

Tətbiq: Veb Kripto API (yerli brauzer kriptoqrafiyası)

Necə işləyir

Şifrələmə Prosesi

Şifrəni daxil edin

Siz parol təqdim edirsiniz

→

Açar Törəməsi

PBKDF2 şifrələmə açarı yaradır

→

Məlumatları şifrələyin

AES-256-GCM məzmunu şifrələyir

→

Yüklə

Şifrələnmiş məlumatlar serverə göndərildi

Addım-addım təhlil:

Təsadüfi Duz Yaranması: Hər şifrələmə əməliyyatı üçün unikal 128 bitlik duz yaradılır
Təsadüfi IV Nəsil: Unikal 96 bitlik başlanğıc vektoru (IV) yaradılır
Açar törəmə: Şifrəniz güclü 256 bitlik şifrələmə açarı yaratmaq üçün 100.000 təkrarlama ilə PBKDF2 istifadə edərək duzla birləşdirilir.
Şifrələmə: Məlumatlar AES-256-GCM istifadə edərək törəmə açar və IV ilə şifrələnir
Məlumat Qablaşdırması: Duz, IV və şifrələnmiş məlumatlar birləşdirilir və Base64-də kodlanır
Yüklə: Yalnız şifrələnmiş paket serverə göndərilir

Şifrəni açma prosesi

Siz və ya parolu olan birisi şifrələnmiş kanal açdıqda:

Şifrə Girişi: Düzgün parol təqdim edilməlidir
Məlumatların Yüklənməsi: Şifrələnmiş məlumatlar serverdən yüklənir
Çıxarış: Duz və IV şifrələnmiş paketdən çıxarılır
Açar törəmə: Eyni PBKDF2 prosesi şifrələmə açarını parol və duzdan yenidən yaradır.
Şifrəni açma: AES-256-GCM, əldə edilmiş açar və IV istifadə edərək məlumatları deşifrə edir
Ekran: Şifrələnmiş məzmun brauzerinizdə göstərilir

Təhlükəsizlik Xüsusiyyətləri

🔒 Müştəri Tərəfi Şifrələmə

Bütün şifrələmə və deşifrələmə əməliyyatları brauzerinizdə Web Crypto API istifadə edilərək həyata keçirilir. Şifrəniz və şifrələnməmiş məlumatlarınız heç vaxt cihazınızdan çıxmır.

🎲 Əməliyyat başına unikal şifrələmə

Məlumatlar hər dəfə şifrələndikdə, yeni təsadüfi duz və IV dəyərləri yaradılır. Bu o deməkdir ki, iki dəfə şifrələnmiş eyni məzmun tamamilə fərqli şifrə mətni yaradır və bu da şablon təhlilinin qarşısını alır.

🔐 Güclü Açar Törəməsi

100.000 təkrarlama ilə PBKDF2, kobud güc parol hücumlarını hesablama baxımından baha başa gətirir. Orta dərəcədə güclü bir parolla belə, hücumçuların şifrələməni sındırmaq üçün əhəmiyyətli resurslara ehtiyacı olacaq.

✅ Təsdiqlənmiş Şifrələmə

AES-GCM həm məxfilik, həm də orijinallıq təmin edir. Şifrəli məlumatların dəyişdirilməməsini təmin edir və modifikasiya hücumlarından qoruyur.

🌐 Sənaye Standart Alqoritmləri

Biz yalnız dünya miqyasında təhlükəsizlik mütəxəssisləri tərəfindən etibar edilən, tanınmış, ekspertlər tərəfindən nəzərdən keçirilmiş kriptoqrafik alqoritmlərdən (AES-256, PBKDF2, SHA-256) istifadə edirik.

Nə Saxlayırıq

Serverdə yalnız aşağıdakıları saxlayırıq:
Şifrələnmiş şifrə mətni (parolunuz olmadan oxunmaz)
Kanalın şifrələndiyini göstərən bayraq
Metadatalar (vaxt möhürlərini yükləmək, fayl ölçüləri)

⚠️ Biz heç vaxt saxlamırıq:
Şifrəniz
Şifrələmə açarlarınız
Şifrələnməmiş məlumatlarınız

Ən Yaxşı Təcrübələr

Güclü bir parol istifadə edin: Hərflər, rəqəmlər və simvolları qarışdıraraq ən azı 12 simvoldan ibarət bir parol seçin
Şifrələri təkrar istifadə etməyin: Hər şifrələnmiş kanal üçün unikal parol istifadə edin
Şifrələri təhlükəsiz şəkildə paylaşın: Şifrələri CloudPaste URL-dən fərqli bir kanal vasitəsilə göndərin (məsələn, şifrələnmiş mesajlaşma tətbiqi)
Şifrənizi yadda saxlayın: Şifrənizi itirsəniz, məlumatlar bərpa edilə bilməz - hətta bizim tərəfimizdən də
HTTPS istifadə edin: İnsan hücumlarının qarşısını almaq üçün həmişə HTTPS üzərindən CloudPaste-ə daxil olun

Məhdudiyyətlər və Mülahizələr

Şifrələmə güclü olsa da, xahiş edirik bu mülahizələrə diqqət yetirin:

Şifrə gücü vacibdir: Zəif parollar kobud güc hücumları ilə sındırıla bilər
Brauzer Təhlükəsizliyi: Brauzeriniz təhlükəsiz və zərərli proqramlardan azad olmalıdır
Şifrə bərpası yoxdur: İtirilmiş parollar məlumatların daimi itirilməsi deməkdir
Metadatalar görünür: Fayl ölçüləri, yükləmə vaxtları və faylların sayı şifrələnmir
Kanal URL-ləri şifrələnməyib: Kanal URL-i olan hər kəs, əgər parolu varsa, məlumatların şifrəsini açmağa cəhd edə bilər

Açıq Mənbə və Şəffaflıq

Qeyri-müəyyənlikdən təhlükəsizlik təhlükəsizlik deyil. Şifrələmə tətbiqimiz standart Veb Kripto API-lərindən istifadə edir və brauzerinizin geliştirici alətlərində mənbə koduna baxmaqla yoxlanıla bilər.

🔐 Şifrələmə Texniki Xüsusiyyətləri