Technesch Spezifikatioun vun der Verschlësselung

Iwwersiicht

CloudPaste benotzt Client-Säit End-to-End Verschlësselung fir sécherzestellen, datt Är Donnéeë privat a sécher bleiwen. Wann d'Verschlësselung aktivéiert ass, ginn all Text a Biller an Ärem Browser verschlësselt, ier se un eis Server geschéckt ginn. Dëst bedeit, datt mir ni Zougang zu Ären onverschlësselten Donnéeën oder Ärem Passwuert hunn.

🛡️ Är Donnéeë ginn verschlësselt, ier se Ären Apparat verloossen.

De Server späichert nëmme verschlësselte Daten a gesäit ni Äert Passwuert oder entschlësselten Inhalt.

Technesch Spezifikatiounen

Verschlësselungsalgorithmus: AES-256-GCM (Fortgeschrattene Verschlësselungsstandard)

Schlësselofleedung: PBKDF2 (Passwuertbaséiert Schlësselofleedungsfunktioun 2)

Hash-Funktioun: SHA-256

Iteratiounen: 100.000 (PBKDF2 Iteratiounen)

Schlëssellängt: 256 Bits

Salzlängt: 128 Bits (zoufälleg generéiert pro Verschlësselung)

IV Längt: 96 Bits (zoufälleg generéiert pro Verschlësselung)

Ëmsetzung: Web Crypto API (native Browser-Kryptographie)

Wéi et funktionéiert

Verschlësselungsprozess

Passwuert aginn

Dir gitt e Passwuert un

→

Schlësselofleedung

PBKDF2 generéiert Verschlësselungsschlëssel

→

Daten verschlësselen

AES-256-GCM verschlësselt Inhalt

→

eroplueden

Verschlësselte Daten op de Server geschéckt

Schrëtt-fir-Schrëtt Opdeelung:

Zoufälleg Salzgeneratioun: Fir all Verschlësselungsoperatioun gëtt e speziellen 128-Bit-Salz generéiert.
Zoufälleg IV Generatioun: En eenzegaartegen 96-Bit Initialiséierungsvektor (IV) gëtt generéiert
Schlësselofleedung: Äert Passwuert gëtt mam Salt mat PBKDF2 a 100.000 Iteratiounen kombinéiert, fir e staarken 256-Bit Verschlësselungsschlëssel ze kreéieren.
Verschlësselung: D'Donnéeë ginn mat AES-256-GCM mam ofgeleete Schlëssel an IV verschlësselt.
Datenverpackung: D'Salt-, IV- an verschlësselte Daten ginn a Base64 kombinéiert a kodéiert.
Eroplueden: Nëmmen de verschlësselte Pak gëtt un de Server geschéckt

Entschlësselungsprozess

Wann Dir oder een mat dem Passwuert en verschlësselte Kanal opmécht:

Passwuert aginn: Dat richtegt Passwuert muss uginn ginn
Daten eroflueden: Verschlësselte Daten ginn vum Server erofgelueden
Extraktioun: Salz an IV ginn aus dem verschlësselte Pak extrahéiert
Schlësselofleedung: Dee selwechte PBKDF2-Prozess erstellt den Verschlësselungsschlëssel aus dem Passwuert a vum Salz nei.
Entschlësselung: AES-256-GCM entschlësselt d'Donnéeën mat dem ofgeleete Schlëssel an IV
Display: Entschlësselten Inhalt gëtt an Ärem Browser ugewisen

Sécherheetsfeatures

🔒 Client-Säit Verschlësselung

All Verschlësselung an Entschlësselung geschéien an Ärem Browser mat der Web Crypto API. Äert Passwuert an onverschlësselte Daten verloossen ni Ären Apparat.

🎲 Eenzegaarteg Verschlësselung pro Operatioun

All Kéier wann Daten verschlësselt ginn, ginn nei zoufälleg Salz- a IV-Wäerter generéiert. Dëst bedeit datt dee selwechten zweemol verschlësselten Inhalt komplett aner Chiffréierungstexter produzéiert, wat eng Musteranalyse verhënnert.

🔐 Staark Schlësselofleedung

PBKDF2 mat 100.000 Iteratiounen mécht Brute-Force Passwuertattacken rechenméisseg deier. Och mat engem mëttelstaarke Passwuert géifen Attacker bedeitend Ressourcen brauchen fir d'Verschlësselung ze knacken.

✅ Authentifizéiert Verschlësselung

AES-GCM bitt souwuel Vertraulechkeet wéi och Authentizitéit. Et garantéiert, datt verschlësselte Daten net manipuléiert goufen, a schützt géint Modifikatiounsattacken.

🌐 Industriestandard Algorithmen

Mir benotzen nëmme gutt etabléiert, vun Experten iwwerpréift kryptographesch Algorithmen (AES-256, PBKDF2, SHA-256), deenen Sécherheetsexperten weltwäit vertrauen.

Wat mir späicheren

Um Server späichere mir nëmmen:
Verschlësselten Chiffrtext (onliesbar ouni Äert Passwuert)
E Fändel, deen ugeet, datt de Kanal verschlësselt ass
Metadaten (Zäitstempel vum Upload, Gréisst vun de Fichieren)

⚠️ Mir späicheren NI:
Äert Passwuert
Är Verschlësselungsschlësselen
Är onverschlësselte Daten

Best Practices

Benotzt e staarkt Passwuert: Wielt e Passwuert mat op d'mannst 12 Zeechen, eng Mëschung aus Buschtawen, Zuelen a Symboler.
Passwierder net nei benotzen: Benotzt e speziellt Passwuert fir all verschlësselte Kanal
Passwierder sécher deelen: Passwierder iwwer en anere Kanal wéi d'CloudPaste URL schécken (z.B. eng verschlësselte Messagerie-App)
Äert Passwuert erënneren: Wann Dir Äert Passwuert verléiert, kënnen d'Donnéeën net méi erëmfonnt ginn - net emol vun eis
Benotzt HTTPS: Zougräift ëmmer iwwer HTTPS op CloudPaste fir Man-in-the-Middle-Attacken ze vermeiden.

Aschränkungen & Iwwerleeungen

Och wann eis Verschlësselung staark ass, sollt Dir dës Punkte berücksichtegen:

Passwuertstäerkt ass wichteg: Schwach Passwierder kënnen duerch Brute-Force-Attacken geknackt ginn
Browsersécherheet: Äre Browser muss sécher a fräi vu Malware sinn
Kee Passwuert zerécksetzen: Verluere Passwierder bedeiten permanent verluer Daten
Metadaten sinn sichtbar: Dateigréissten, Uploadzäiten an d'Zuel vun de Dateien sinn net verschlësselt
Kanal-URLen sinn net verschlësselt: Jiddereen mat der Kanal-URL kann probéieren d'Donnéeën ze entschlësselen, wa se d'Passwuert hunn

Open Source & Transparenz

Sécherheet duerch Obskuritéit ass keng Sécherheet. Eis Verschlësselungsimplementatioun benotzt Standard Web Crypto APIs a kann iwwerpréift ginn andeems de Quellcode an den Entwécklertools vun Ärem Browser gekuckt gëtt.

🔐 Technesch Spezifikatioun vun der Verschlësselung