Especificación técnica de cifrado

Visión xeral

Usos de CloudPaste cifrado de extremo a extremo do lado do cliente para garantir que os teus datos permanezan privados e seguros. Cando o cifrado está activado, todo o texto e as imaxes cifranse no teu navegador antes de enviarse aos nosos servidores. Isto significa que nunca teremos acceso aos teus datos non cifrados nin ao teu contrasinal.

🛡️ Os teus datos están cifrados antes de saír do teu dispositivo.

O servidor só almacena datos cifrados e nunca ve o teu contrasinal nin o contido descifrado.

Especificacións técnicas

Algoritmo de cifrado: AES-256-GCM (Estándar de cifrado avanzado)

Derivación da clave: PBKDF2 (Función de derivación de claves baseada en contrasinal 2)

Función hash: SHA-256

Iteracións: 100.000 (iteracións de PBKDF2)

Lonxitude da clave: 256 bits

Lonxitude do sal: 128 bits (xerados aleatoriamente por cifrado)

Lonxitude da vía intravenosa: 96 bits (xerados aleatoriamente por cifrado)

Implementación: API de criptografía web (criptografía nativa do navegador)

Como funciona

Proceso de cifrado

Introducir contrasinal

Proporcionas un contrasinal

→

Derivación de claves

PBKDF2 xera unha clave de cifrado

→

Cifrar datos

AES-256-GCM cifra contido

→

Cargar

Datos cifrados enviados ao servidor

Desglose paso a paso:

Xeración aleatoria de sales: Xérase un sal único de 128 bits para cada operación de cifrado
Xeración IV aleatoria: Xérase un vector de inicialización (IV) único de 96 bits
Derivación da clave: O teu contrasinal combínase co salt usando PBKDF2 con 100.000 iteracións para crear unha clave de cifrado forte de 256 bits.
Cifrado: Os datos están cifrados mediante AES-256-GCM coa clave derivada e IV
Empaquetado de datos: Os datos salt, IV e cifrados combínanse e codificanse en Base64.
Cargar: Só o paquete cifrado se envía ao servidor

Proceso de descifrado

Cando ti ou alguén co contrasinal abre unha canle cifrada:

Introdución de contrasinal: Débese proporcionar o contrasinal correcto
Descarga de datos: Os datos cifrados descárganse do servidor
Extracción: Extráense o sal e a intravenosa do paquete cifrado
Derivación da clave: O mesmo proceso PBKDF2 recrea a clave de cifrado a partir do contrasinal e o salt.
Descifrado: AES-256-GCM descifra os datos usando a clave derivada e IV
Pantalla: O contido descifrado móstrase no teu navegador

Características de seguridade

🔒 Cifrado no lado do cliente

Todo o cifrado e descifrado prodúcese no teu navegador mediante a API de criptografía web. O teu contrasinal e os datos sen cifrar nunca saen do teu dispositivo.

🎲 Cifrado único por operación

Cada vez que se cifran os datos, xéranse novos valores aleatorios de sal e IV. Isto significa que o mesmo contido cifrado dúas veces produce un texto cifrado completamente diferente, o que impide a análise de patróns.

🔐 Derivación de clave forte

PBKDF2 con 100.000 iteracións fai que os ataques de forza bruta contra contrasinais sexan computacionalmente caros. Mesmo cun contrasinal moderadamente forte, os atacantes necesitarían recursos significativos para descifrar o cifrado.

✅ Cifrado autenticado

AES-GCM ofrece confidencialidade e autenticidade. Garante que os datos cifrados non foron manipulados, protexendo contra ataques de modificación.

🌐 Algoritmos estándar da industria

Empregamos só algoritmos criptográficos ben establecidos e revisados por pares (AES-256, PBKDF2, SHA-256) nos que confían expertos en seguridade de todo o mundo.

O que almacenamos

No servidor, só almacenamos:
Texto cifrado (ilegible sen o teu contrasinal)
Unha bandeira que indica que a canle está cifrada
Metadatos (marcas de tempo de subida, tamaños de ficheiros)

⚠️ NUNCA almacenamos:
O teu contrasinal
As túas claves de cifrado
Os teus datos sen cifrar

Boas prácticas

Usa un contrasinal forte: Escolle un contrasinal con polo menos 12 caracteres, mesturando letras, números e símbolos
Non reutilices os contrasinais: Usar un contrasinal único para cada canle cifrada
Comparte contrasinais de forma segura: Enviar contrasinais a través dunha canle diferente á URL de CloudPaste (por exemplo, unha aplicación de mensaxería cifrada)
Lembra o teu contrasinal: Se perdes o contrasinal, os datos non se poderán recuperar, nin sequera nós.
Usar HTTPS: Acceda sempre a CloudPaste a través de HTTPS para evitar ataques de intermediario

Limitacións e consideracións

Aínda que o noso cifrado é forte, teña en conta estas consideracións:

A forza do contrasinal importa: Os contrasinais débiles pódense descifrar mediante ataques de forza bruta
Seguridade do navegador: O teu navegador debe ser seguro e estar libre de software malicioso
Sen recuperación de contrasinal: Os contrasinais perdidos significan a perda permanente de datos
Os metadatos son visibles: Os tamaños dos ficheiros, os tempos de carga e o número de ficheiros non están cifrados
As URL das canles non están cifradas: Calquera persoa que teña o URL da canle pode tentar descifrar os datos se ten o contrasinal

Código aberto e transparencia

A seguridade a través da escuridade non é seguridade. A nosa implementación de cifrado usa API de criptografía web estándar e pódese auditar visualizando o código fonte nas ferramentas de desenvolvemento do teu navegador.

🔐 Especificación técnica de cifrado