🔐 Teknisk specifikation for kryptering

Oversigt

CloudPaste bruger klientside end-to-end kryptering for at sikre, at dine data forbliver private og sikre. Når kryptering er aktiveret, krypteres al tekst og billeder i din browser, før de sendes til vores servere. Det betyder, at vi aldrig har adgang til dine ukrypterede data eller din adgangskode.

Tekniske specifikationer

Sådan fungerer det

Krypteringsproces

Trin-for-trin opdeling:

• Tilfældig saltgenerering: Et unikt 128-bit salt genereres for hver krypteringsoperation
• Tilfældig IV-generering: En unik 96-bit initialiseringsvektor (IV) genereres
• Nøgleafledning: Din adgangskode kombineres med salt-koden ved hjælp af PBKDF2 med 100.000 iterationer for at skabe en stærk 256-bit krypteringsnøgle.
• Kryptering: Dataene krypteres ved hjælp af AES-256-GCM med den afledte nøgle og IV
• Datapakning: Salt-, IV- og krypterede data kombineres og kodes i Base64
• Upload: Kun den krypterede pakke sendes til serveren

Dekrypteringsproces

Når du eller en person med adgangskoden åbner en krypteret kanal:

• Indtastning af adgangskode: Den korrekte adgangskode skal angives
• Datadownload: Krypterede data downloades fra serveren
• Ekstraktion: Salt og IV udvindes fra den krypterede pakke
• Nøgleafledning: Den samme PBKDF2-proces genskaber krypteringsnøglen fra adgangskoden og saltet.
• Dekryptering: AES-256-GCM dekrypterer dataene ved hjælp af den afledte nøgle og IV
• Vise: Dekrypteret indhold vises i din browser

Sikkerhedsfunktioner

🔒 Klientsidekryptering

Al kryptering og dekryptering sker i din browser ved hjælp af Web Crypto API'en. Din adgangskode og ukrypterede data forlader aldrig din enhed.

🎲 Unik kryptering pr. operation

Hver gang data krypteres, genereres der nye tilfældige salt- og IV-værdier. Det betyder, at det samme indhold, der er krypteret to gange, producerer fuldstændig forskellig krypteret tekst, hvilket forhindrer mønsteranalyse.

🔐 Stærk nøgleafledning

PBKDF2 med 100.000 iterationer gør brute-force adgangskodeangreb beregningsmæssigt dyre. Selv med en moderat stærk adgangskode ville angribere have brug for betydelige ressourcer for at knække krypteringen.

✅ Autentificeret kryptering

AES-GCM giver både fortrolighed og autenticitet. Det sikrer, at krypterede data ikke er blevet manipuleret, hvilket beskytter mod modifikationsangreb.

🌐 Branchestandardalgoritmer

Vi bruger kun veletablerede, fagfællebedømte kryptografiske algoritmer (AES-256, PBKDF2, SHA-256), som sikkerhedseksperter verden over har tillid til.

Hvad vi opbevarer

Bedste praksis

• Brug en stærk adgangskode: Vælg en adgangskode med mindst 12 tegn, en blanding af bogstaver, tal og symboler
• Genbrug ikke adgangskoder: Brug en unik adgangskode til hver krypteret kanal
• Del adgangskoder sikkert: Send adgangskoder via en anden kanal end CloudPaste-URL'en (f.eks. krypteret beskedapp)
• Husk din adgangskode: Hvis du mister din adgangskode, kan dataene ikke gendannes – heller ikke af os
• Brug HTTPS: Få altid adgang til CloudPaste via HTTPS for at forhindre man-in-the-middle-angreb

Begrænsninger og overvejelser

Selvom vores kryptering er stærk, skal du være opmærksom på disse overvejelser:

• Adgangskodestyrke er vigtig: Svage adgangskoder kan knækkes gennem brute-force-angreb
• Browsersikkerhed: Din browser skal være sikker og fri for malware
• Ingen gendannelse af adgangskode: Mistede adgangskoder betyder permanent tab af data
• Metadata er synlige: Filstørrelser, uploadtider og antallet af filer krypteres ikke
• Kanal-URL'er er ikke krypterede: Enhver med kanalens URL kan forsøge at dekryptere dataene, hvis de har adgangskoden

Åben kildekode og gennemsigtighed

Sikkerhed gennem obskuritet er ikke sikkerhed. Vores krypteringsimplementering bruger standard Web Crypto API'er og kan revideres ved at se kildekoden i din browsers udviklerværktøjer.