Thông số kỹ thuật mã hóa

Tổng quan

CloudPaste sử dụng mã hóa đầu cuối phía máy khách Để đảm bảo dữ liệu của bạn luôn được bảo mật và riêng tư. Khi tính năng mã hóa được bật, tất cả văn bản và hình ảnh sẽ được mã hóa trong trình duyệt của bạn trước khi được gửi đến máy chủ của chúng tôi. Điều này có nghĩa là chúng tôi không bao giờ có quyền truy cập vào dữ liệu chưa được mã hóa hoặc mật khẩu của bạn.

🛡️ Dữ liệu của bạn được mã hóa trước khi rời khỏi thiết bị.

Máy chủ chỉ lưu trữ dữ liệu đã mã hóa và không bao giờ nhìn thấy mật khẩu hoặc nội dung đã giải mã của bạn.

Thông số kỹ thuật

Thuật toán mã hóa: AES-256-GCM (Tiêu chuẩn mã hóa nâng cao)

Nguồn gốc chính: PBKDF2 (Hàm dẫn xuất khóa dựa trên mật khẩu 2)

Hàm băm: SHA-256

Các lần lặp: 100.000 (số lần lặp PBKDF2)

Độ dài khóa: 256 bit

Chiều dài muối: 128 bit (được tạo ngẫu nhiên cho mỗi lần mã hóa)

Độ dài IV: 96 bit (được tạo ngẫu nhiên cho mỗi lần mã hóa)

Triển khai: API mã hóa web (mã hóa tích hợp sẵn trên trình duyệt)

Cách thức hoạt động

Quá trình mã hóa

Nhập mật khẩu

Bạn cung cấp mật khẩu

→

Cách suy dẫn chính

PBKDF2 tạo khóa mã hóa

→

Mã hóa dữ liệu

AES-256-GCM mã hóa nội dung

→

Tải lên

Dữ liệu được mã hóa đã được gửi đến máy chủ.

Phân tích từng bước:

Tạo muối ngẫu nhiên: Một chuỗi muối 128 bit duy nhất được tạo ra cho mỗi thao tác mã hóa.
Tạo IV ngẫu nhiên: Một vectơ khởi tạo (IV) 96 bit duy nhất được tạo ra.
Nguồn gốc chính: Mật khẩu của bạn được kết hợp với chuỗi ngẫu nhiên (salt) bằng thuật toán PBKDF2 với 100.000 lần lặp để tạo ra khóa mã hóa 256 bit mạnh.
Mã hóa: Dữ liệu được mã hóa bằng AES-256-GCM với khóa và IV được tạo ra.
Đóng gói dữ liệu: Muối, IV và dữ liệu được mã hóa được kết hợp và mã hóa bằng Base64.
Tải lên: Chỉ gói dữ liệu đã mã hóa mới được gửi đến máy chủ.

Quá trình giải mã

Khi bạn hoặc người nào đó có mật khẩu mở một kênh được mã hóa:

Nhập mật khẩu: Bạn phải cung cấp mật khẩu chính xác.
Tải xuống dữ liệu: Dữ liệu được mã hóa được tải xuống từ máy chủ.
Chiết xuất: Muối và IV được trích xuất từ gói mã hóa.
Nguồn gốc chính: Quá trình PBKDF2 tương tự sẽ tạo lại khóa mã hóa từ mật khẩu và muối.
Giải mã: AES-256-GCM giải mã dữ liệu bằng cách sử dụng khóa và IV đã được tạo ra.
Trưng bày: Nội dung đã được giải mã sẽ hiển thị trong trình duyệt của bạn.

Tính năng bảo mật

🔒 Mã hóa phía máy khách

Toàn bộ quá trình mã hóa và giải mã diễn ra trong trình duyệt của bạn bằng cách sử dụng API mã hóa web. Mật khẩu và dữ liệu chưa mã hóa của bạn không bao giờ rời khỏi thiết bị của bạn.

🎲 Mã hóa riêng biệt cho mỗi thao tác

Mỗi lần dữ liệu được mã hóa, các giá trị salt và IV ngẫu nhiên mới sẽ được tạo ra. Điều này có nghĩa là cùng một nội dung được mã hóa hai lần sẽ tạo ra văn bản mã hóa hoàn toàn khác nhau, ngăn chặn việc phân tích mẫu.

🔐 Phương pháp suy luận khóa mạnh

Thuật toán PBKDF2 với 100.000 lần lặp khiến các cuộc tấn công mật khẩu bằng phương pháp vét cạn trở nên tốn kém về mặt tính toán. Ngay cả với mật khẩu tương đối mạnh, kẻ tấn công cũng cần nguồn lực đáng kể để phá vỡ mã hóa.

✅ Mã hóa xác thực

AES-GCM cung cấp cả tính bảo mật và tính xác thực. Nó đảm bảo rằng dữ liệu được mã hóa không bị giả mạo, bảo vệ chống lại các cuộc tấn công sửa đổi.

🌐 Thuật toán tiêu chuẩn ngành

Chúng tôi chỉ sử dụng các thuật toán mã hóa đã được kiểm chứng và đánh giá ngang hàng (AES-256, PBKDF2, SHA-256) và được các chuyên gia bảo mật trên toàn thế giới tin dùng.

Những gì chúng tôi lưu trữ

Trên máy chủ, chúng tôi chỉ lưu trữ:
Văn bản mã hóa (không thể đọc được nếu không có mật khẩu của bạn)
Một cờ báo hiệu kênh đã được mã hóa.
Siêu dữ liệu (dấu thời gian tải lên, kích thước tệp)

⚠️ Chúng tôi KHÔNG BAO GIỜ lưu trữ:
Mật khẩu của bạn
Khóa mã hóa của bạn
Dữ liệu chưa được mã hóa của bạn

Thực tiễn tốt nhất

Hãy sử dụng mật khẩu mạnh: Hãy chọn mật khẩu có ít nhất 12 ký tự, kết hợp chữ cái, số và ký hiệu.
Không nên dùng lại mật khẩu: Sử dụng mật khẩu riêng cho mỗi kênh được mã hóa.
Chia sẻ mật khẩu một cách an toàn: Hãy gửi mật khẩu thông qua một kênh khác với URL của CloudPaste (ví dụ: ứng dụng nhắn tin mã hóa).
Hãy nhớ mật khẩu của bạn: Nếu bạn mất mật khẩu, dữ liệu sẽ không thể khôi phục được - ngay cả chúng tôi cũng không thể.
Hãy sử dụng HTTPS: Luôn truy cập CloudPaste qua HTTPS để ngăn chặn các cuộc tấn công trung gian (man-in-the-middle attacks).

Những hạn chế và cân nhắc

Mặc dù hệ thống mã hóa của chúng tôi rất mạnh, xin vui lòng lưu ý những điểm sau:

Độ mạnh của mật khẩu rất quan trọng: Mật khẩu yếu có thể bị bẻ khóa bằng các cuộc tấn công vét cạn (brute-force attacks).
Bảo mật trình duyệt: Trình duyệt của bạn phải an toàn và không chứa phần mềm độc hại.
Không thể khôi phục mật khẩu: Mất mật khẩu đồng nghĩa với việc mất dữ liệu vĩnh viễn.
Siêu dữ liệu hiển thị: Kích thước tập tin, thời gian tải lên và số lượng tập tin không được mã hóa.
URL kênh không được mã hóa: Bất kỳ ai có URL kênh đều có thể thử giải mã dữ liệu nếu họ có mật khẩu.

Mã nguồn mở và tính minh bạch

Bảo mật bằng cách che giấu thông tin không phải là bảo mật thực sự. Phương pháp mã hóa của chúng tôi sử dụng các API mã hóa web tiêu chuẩn và có thể được kiểm tra bằng cách xem mã nguồn trong công cụ dành cho nhà phát triển của trình duyệt.

🔐 Thông số kỹ thuật mã hóa

Tổng quan