🔐 Teknisk spesifikasjon for kryptering

Oversikt

CloudPaste bruker klientside ende-til-ende-kryptering for å sikre at dataene dine forblir private og sikre. Når kryptering er aktivert, krypteres all tekst og bilder i nettleseren din før de sendes til serverne våre. Dette betyr at vi aldri har tilgang til dine ukrypterte data eller passordet ditt.

Tekniske spesifikasjoner

Hvordan det fungerer

Krypteringsprosess

Steg-for-steg-oversikt:

• Tilfeldig saltgenerering: Et unikt 128-bit salt genereres for hver krypteringsoperasjon
• Tilfeldig IV-generering: En unik 96-bit initialiseringsvektor (IV) genereres
• Nøkkelavledning: Passordet ditt kombineres med saltet ved hjelp av PBKDF2 med 100 000 iterasjoner for å lage en sterk 256-bit krypteringsnøkkel.
• Kryptering: Dataene krypteres med AES-256-GCM med den avledede nøkkelen og IV
• Datapakking: Salt-, IV- og krypterte data kombineres og kodes i Base64
• Opplasting: Bare den krypterte pakken sendes til serveren

Dekrypteringsprosess

Når du eller noen med passordet åpner en kryptert kanal:

• Passordinntasting: Riktig passord må oppgis
• Datanedlasting: Krypterte data lastes ned fra serveren
• Utvinning: Salt og IV hentes fra den krypterte pakken
• Nøkkelavledning: Den samme PBKDF2-prosessen gjenskaper krypteringsnøkkelen fra passordet og saltet.
• Dekryptering: AES-256-GCM dekrypterer dataene ved hjelp av den avledede nøkkelen og IV
• Utstilling: Dekryptert innhold vises i nettleseren din

Sikkerhetsfunksjoner

🔒 Klientsidekryptering

All kryptering og dekryptering skjer i nettleseren din ved hjelp av Web Crypto API. Passordet ditt og ukrypterte data forlater aldri enheten din.

🎲 Unik kryptering per operasjon

Hver gang data krypteres, genereres nye tilfeldige salt- og IV-verdier. Dette betyr at det samme innholdet som krypteres to ganger produserer helt forskjellig kryptert tekst, noe som forhindrer mønsteranalyse.

🔐 Sterk nøkkelavledning

PBKDF2 med 100 000 iterasjoner gjør brute-force passordangrep beregningsmessig dyre. Selv med et moderat sterkt passord ville angripere trenge betydelige ressurser for å knekke krypteringen.

✅ Autentisert kryptering

AES-GCM gir både konfidensialitet og autentisitet. Det sikrer at krypterte data ikke har blitt tuklet med, og beskytter mot modifikasjonsangrep.

🌐 Bransjestandardalgoritmer

Vi bruker kun veletablerte, fagfellevurderte kryptografiske algoritmer (AES-256, PBKDF2, SHA-256) som er betrodd av sikkerhetseksperter over hele verden.

Hva vi lagrer

Beste praksis

• Bruk et sterkt passord: Velg et passord med minst 12 tegn, en blanding av bokstaver, tall og symboler
• Ikke bruk passord på nytt: Bruk et unikt passord for hver krypterte kanal
• Del passord sikkert: Send passord gjennom en annen kanal enn CloudPaste-URL-en (f.eks. kryptert meldingsapp)
• Husk passordet ditt: Hvis du mister passordet ditt, kan ikke dataene gjenopprettes – ikke engang av oss
• Bruk HTTPS: Få alltid tilgang til CloudPaste via HTTPS for å forhindre mellommannangrep

Begrensninger og hensyn

Selv om krypteringen vår er sterk, vær oppmerksom på disse hensynene:

• Passordstyrken er viktig: Svake passord kan knekkes gjennom brute-force-angrep
• Nettlesersikkerhet: Nettleseren din må være sikker og fri for skadelig programvare
• Ingen passordgjenoppretting: Tapte passord betyr permanent tapte data
• Metadata er synlige: Filstørrelser, opplastingstider og antall filer er ikke kryptert
• Kanal-URL-er er ikke kryptert: Alle som har kanalens URL kan forsøke å dekryptere dataene hvis de har passordet

Åpen kildekode og åpenhet

Sikkerhet gjennom obskuritet er ikke sikkerhet. Krypteringsimplementeringen vår bruker standard Web Crypto API-er og kan revideres ved å se kildekoden i nettleserens utviklerverktøy.