Specificazione Tecnica di Crittografia

Panoramica

CloudPaste usa crittografia end-to-end da u latu di u cliente per assicurà chì i vostri dati restanu privati è sicuri. Quandu a crittografia hè attivata, tutti i testi è l'imagine sò crittografati in u vostru navigatore prima di esse mandati à i nostri servitori. Questu significa chì ùn avemu mai accessu à i vostri dati micca criptati o à a vostra password.

🛡️ I vostri dati sò criptati prima ch'elli lascinu u vostru dispusitivu.

U servitore conserva solu dati criptati è ùn vede mai a vostra password o u cuntenutu decriptatu.

Specifiche tecniche

Algoritmu di crittografia: AES-256-GCM (Standard di Crittografia Avanzata)

Derivazione di a Chjave: PBKDF2 (Funzione di Derivazione di Chjave Basata nantu à Password 2)

Funzione Hash: SHA-256

Iterazioni: 100.000 (iterazioni PBKDF2)

Lunghezza di a chjave: 256 bit

Lunghezza di u sale: 128 bit (generati à casu per crittografia)

Lunghezza IV: 96 bit (generati à casu per crittografia)

Implementazione: API Web Crypto (crittografia nativa di u navigatore)

Cumu funziona

Prucessu di crittografia

Inserite a password

Avete furnitu una password

→

Derivazione di Chjave

PBKDF2 genera una chjave di crittografia

→

Crittografà i dati

AES-256-GCM cripta u cuntenutu

→

Caricà

Dati criptati mandati à u servitore

Ripartizione passu à passu:

Generazione Aleatoria di Sale: Un sale unicu di 128 bit hè generatu per ogni operazione di crittografia
Generazione IV aleatoria: Un unicu vettore d'inizializazione di 96 bit (IV) hè generatu
Derivazione di a Chjave: A vostra password hè cumminata cù u sale aduprendu PBKDF2 cù 100.000 iterazioni per creà una forte chjave di crittografia di 256 bit.
Crittografia: I dati sò criptati cù AES-256-GCM cù a chjave derivata è IV.
Imballaggio di dati: I dati sale, IV è criptati sò cumminati è codificati in Base64.
Caricà: Solu u pacchettu criptatu hè mandatu à u servitore

Prucessu di decifrazione

Quandu voi o qualchissia cù a password apre un canale criptatu:

Inserimentu di a password: A password curretta deve esse furnita
Scaricamentu di dati: I dati criptati sò scaricati da u servitore
Estrazione: U sale è l'IV sò estratti da u pacchettu criptatu
Derivazione di a Chjave: U listessu prucessu PBKDF2 ricrea a chjave di crittografia da a password è u sale.
Decifrazione: AES-256-GCM decifra i dati aduprendu a chjave derivata è IV
Mostra: U cuntenutu decifratu hè visualizatu in u vostru navigatore

Funzioni di sicurezza

🔒 Crittografia lato cliente

Tutta a crittografia è a decrittazione si facenu in u vostru navigatore cù l'API Web Crypto. A vostra password è i dati micca crittografati ùn lascianu mai u vostru dispositivu.

🎲 Crittografia unica per operazione

Ogni volta chì i dati sò criptati, novi valori aleatorii di sale è IV sò generati. Questu significa chì u listessu cuntenutu criptatu duie volte produce un testu cifratu cumpletamente sfarente, impedendu l'analisi di mudelli.

🔐 Derivazione di chjave forte

PBKDF2 cù 100.000 iterazioni rende l'attacchi di password di forza bruta costosi dal puntu di vista computazionale. Ancu cù una password moderatamente forte, l'attaccanti averebbenu bisognu di risorse significative per crackà a crittografia.

✅ Crittografia autenticata

AES-GCM furnisce sia cunfidenzialità sia autenticità. Assicura chì i dati criptati ùn sò stati manomessi, pruteggendu contr'à l'attacchi di mudificazione.

🌐 Algoritmi Standard di l'Industria

Adupremu solu algoritmi crittografici ben stabiliti è rivisti da pari (AES-256, PBKDF2, SHA-256) chì sò fidati da esperti di sicurezza in u mondu sanu.

Ciò chì almacenemu

Nant'à u servitore, almacenemu solu:
Testu cifratu criptatu (illeggibile senza a vostra password)
Una bandera chì indica chì u canale hè criptatu
Metadati (timestamp di caricamentu, dimensioni di i fugliali)

⚠️ Ùn almacenemu MAI:
A vostra password
E vostre chjave di crittografia
I vostri dati micca criptati

Migliori Pratiche

Aduprate una password forte: Sceglite una password cù almenu 12 caratteri, mischjendu lettere, numeri è simboli
Ùn riutilizate micca e password: Aduprate una password unica per ogni canale criptatu
Sparte e password in modu sicuru: Mandate e password per un canale diversu da l'URL CloudPaste (per esempiu, l'app di messageria criptata)
Ricurdatevi di a vostra password: Sè perdite a vostra password, i dati ùn ponu esse recuperati - mancu da noi.
Aduprà HTTPS: Accede sempre à CloudPaste via HTTPS per impedisce attacchi man-in-the-middle

Limitazioni è Cunsiderazioni

Mentre a nostra crittografia hè forte, per piacè tenete contu di queste considerazioni:

A forza di a password hè impurtante: E password debuli ponu esse craccate per via di attacchi di forza bruta
Sicurezza di u navigatore: U vostru navigatore deve esse sicuru è senza malware
Nisuna ricuperazione di password: E password perse significanu dati persi permanentemente
I metadati sò visibili: E dimensioni di i fugliali, i tempi di carica è u numeru di fugliali ùn sò micca criptati
L'URL di i canali ùn sò micca criptati: Qualchissia chì hà l'URL di u canale pò pruvà à decifrà i dati s'ellu hà a password

Open Source è Trasparenza

A sicurità per via di l'oscurità ùn hè micca sicurità. A nostra implementazione di crittografia usa API Web Crypto standard è pò esse verificata visualizendu u codice surghjente in l'arnesi di sviluppu di u vostru navigatore.

🔐 Specificazione tecnica di crittografia