🔐 加密技术规范

概述

CloudPaste 使用 客户端端到端加密 确保您的数据保持私密和安全。 启用加密后，所有文本和图像都会在您的浏览器中进行加密，然后再发送到我们的服务器。 这意味着我们永远无法访问您的未加密数据或密码。

技术规格

工作原理

加密过程

步骤详解：

• 随机生成盐值： 每次加密操作都会生成一个唯一的 128 位盐值。
• 随机生成 IV： 生成一个唯一的 96 位初始化向量 (IV)。
• 关键推导： 您的密码将与盐值结合，使用 PBKDF2 算法进行 10 万次迭代，生成一个强大的 256 位加密密钥。
• 加密： 数据使用派生密钥和初始化向量，采用 AES-256-GCM 算法进行加密。
• 数据包打包： 盐值、初始化向量和加密数据被组合并以 Base64 编码。
• 上传： 只有加密后的数据包才会发送到服务器。

解密过程

当您或拥有密码的人打开加密通道时：

• 输入密码： 必须提供正确的密码。
• 数据下载： 从服务器下载加密数据
• 萃取： 从加密包中提取盐值和 IV。
• 关键推导： 相同的 PBKDF2 过程会根据密码和盐值重新生成加密密钥。
• 解密： AES-256-GCM 使用派生密钥和初始化向量 (IV) 对数据进行解密。
• 展示： 解密后的内容将显示在您的浏览器中。

安全功能

🔒客户端加密

所有加密和解密操作均在您的浏览器中使用 Web Crypto API 完成。您的密码和未加密数据绝不会离开您的设备。

🎲 每次操作均采用唯一加密

每次数据加密时，都会生成新的随机盐值和初始化向量 (IV)。这意味着相同的内容加密两次会产生完全不同的密文，从而防止模式分析。

🔐 强密钥派生

使用 10 万次迭代的 PBKDF2 算法可以显著提高暴力破解密码的计算成本。即使密码强度适中，攻击者也需要耗费大量资源才能破解加密。

✅ 认证加密

AES-GCM 既能保证机密性，又能保证真实性。它能确保加密数据未被篡改，从而防止篡改攻击。

🌐 行业标准算法

我们只使用经过同行评审的成熟加密算法（AES-256、PBKDF2、SHA-256），这些算法受到全球安全专家的信赖。

我们储存什么

最佳实践

• 使用强密码： 选择一个至少包含 12 个字符的密码，密码中可以混合使用字母、数字和符号。
• 不要重复使用密码： 每个加密通道使用唯一的密码
• 安全地共享密码： 通过与 CloudPaste URL 不同的渠道（例如，加密消息应用程序）发送密码
• 记住您的密码： 如果您丢失了密码，数据将无法恢复——即使是我们也无法恢复。
• 请使用HTTPS： 始终通过 HTTPS 访问 CloudPaste，以防止中间人攻击

局限性和注意事项

虽然我们的加密技术很强，但请注意以下事项：

• 密码强度很重要： 弱密码可以通过暴力破解攻击被破解。
• 浏览器安全： 您的浏览器必须安全且不含恶意软件。
• 无法恢复密码： 密码丢失意味着数据永久丢失。
• 元数据可见： 文件大小、上传时间和文件数量均未加密。
• 频道网址未加密： 任何拥有频道 URL 的人，只要知道密码，都可以尝试解密数据。

开源与透明度

依靠隐蔽性来保障安全并非真正的安全。我们的加密实现采用标准的 Web Crypto API，您可以通过浏览器开发者工具查看源代码进行审核。