ทำความเข้าใจเกี่ยวกับการเข้ารหัสฝั่งไคลเอ็นต์ของ CloudPaste
CloudPaste ใช้ การเข้ารหัสแบบ end-to-end ฝั่งไคลเอ็นต์ เพื่อให้มั่นใจว่าข้อมูลของคุณจะยังคงเป็นส่วนตัวและปลอดภัย เมื่อเปิดใช้งานการเข้ารหัส ข้อความและรูปภาพทั้งหมดจะถูกเข้ารหัสในเบราว์เซอร์ของคุณก่อนที่จะส่งไปยังเซิร์ฟเวอร์ของเรา นั่นหมายความว่าเราจะไม่สามารถเข้าถึงข้อมูลที่ไม่ได้เข้ารหัสหรือรหัสผ่านของคุณได้เลย
คำอธิบายทีละขั้นตอน:
เมื่อคุณหรือบุคคลที่มีรหัสผ่านเปิดช่องทางการเข้ารหัส:
การเข้ารหัสและถอดรหัสทั้งหมดเกิดขึ้นในเบราว์เซอร์ของคุณโดยใช้ Web Crypto API รหัสผ่านและข้อมูลที่ไม่ได้เข้ารหัสของคุณจะไม่ถูกส่งออกจากอุปกรณ์ของคุณ
ทุกครั้งที่มีการเข้ารหัสข้อมูล จะมีการสร้างค่า salt และ IV แบบสุ่มใหม่ ซึ่งหมายความว่าเนื้อหาเดียวกันเมื่อเข้ารหัสสองครั้งจะได้ข้อความที่เข้ารหัสแล้วแตกต่างกันโดยสิ้นเชิง ทำให้ไม่สามารถวิเคราะห์รูปแบบได้
PBKDF2 ที่มีการวนซ้ำ 100,000 ครั้ง ทำให้การโจมตีรหัสผ่านแบบเดาสุ่มต้องใช้ทรัพยากรในการคำนวณสูงมาก แม้แต่รหัสผ่านที่ค่อนข้างแข็งแกร่ง ผู้โจมตีก็ยังต้องใช้ทรัพยากรจำนวนมากในการถอดรหัส
AES-GCM มอบทั้งความลับและความถูกต้องแม่นยำ ช่วยให้มั่นใจได้ว่าข้อมูลที่เข้ารหัสจะไม่ถูกแก้ไขเปลี่ยนแปลง ป้องกันการโจมตีเพื่อดัดแปลงข้อมูล
เราใช้เฉพาะอัลกอริธึมการเข้ารหัสที่เป็นที่ยอมรับและได้รับการตรวจสอบโดยผู้เชี่ยวชาญ (AES-256, PBKDF2, SHA-256) ซึ่งได้รับความไว้วางใจจากผู้เชี่ยวชาญด้านความปลอดภัยทั่วโลกเท่านั้น
แม้ว่าระบบเข้ารหัสของเราจะมีความปลอดภัยสูง โปรดคำนึงถึงประเด็นเหล่านี้ด้วย:
การรักษาความปลอดภัยด้วยการปกปิดไม่ใช่การรักษาความปลอดภัยที่แท้จริง การเข้ารหัสของเราใช้ API การเข้ารหัสเว็บมาตรฐาน และสามารถตรวจสอบได้โดยการดูซอร์สโค้ดในเครื่องมือสำหรับนักพัฒนาของเบราว์เซอร์ของคุณ