Muhtasari
Matumizi ya CloudPaste
usimbaji fiche wa upande wa mteja kuanzia mwanzo hadi mwisho
ili kuhakikisha data yako inabaki kuwa ya faragha na salama.
Usimbaji fiche unapowezeshwa, maandishi na picha zote husimbwa kwa njia fiche kwenye kivinjari chako kabla ya kutumwa kwa seva zetu.
Hii ina maana kwamba hatuwezi kamwe kufikia data yako ambayo haijasimbwa kwa njia fiche au nenosiri lako.
🛡️ Data yako husimbwa kwa njia fiche kabla haijatoka kwenye kifaa chako.
Seva huhifadhi data iliyosimbwa kwa njia fiche pekee na haioni nenosiri lako au maudhui yaliyosimbwa kwa njia fiche.
Vipimo vya Kiufundi
Algorithimu ya Usimbaji Fiche:
AES-256-GCM (Kiwango cha Juu cha Usimbaji Fiche)
Utoaji Muhimu:
PBKDF2 (Kipengele cha Utoaji wa Funguo Kinachotegemea Nenosiri 2)
Kitendakazi cha Hash:
SHA-256
Marudio:
100,000 (marudio ya PBKDF2)
Urefu wa Funguo:
Biti 256
Urefu wa Chumvi:
Biti 128 (zinazozalishwa bila mpangilio kwa kila usimbaji fiche)
Urefu wa IV:
Biti 96 (zinazozalishwa bila mpangilio kwa kila usimbaji fiche)
Utekelezaji:
API ya Crypto ya Wavuti (usimbaji fiche wa kivinjari asilia)
Jinsi Inavyofanya Kazi
Mchakato wa Usimbaji Fiche
1
Ingiza Nenosiri
Unatoa nenosiri
2
Utoaji wa Ufunguo
PBKDF2 hutoa ufunguo wa usimbaji fiche
3
Simba Data
AES-256-GCM husimba maudhui kwa njia fiche
4
Pakia
Data iliyosimbwa kwa njia fiche imetumwa kwa seva
Uchanganuzi wa hatua kwa hatua:
- Kizazi cha Chumvi Bila Kubadilika:
Chumvi ya kipekee ya biti 128 hutolewa kwa kila operesheni ya usimbaji fiche
- Kizazi cha IV bila mpangilio:
Vekta ya kipekee ya uanzishaji wa biti 96 (IV) inazalishwa
- Utoaji Muhimu:
Nenosiri lako limeunganishwa na chumvi kwa kutumia PBKDF2 yenye marudio 100,000 ili kuunda ufunguo imara wa usimbaji fiche wa biti 256.
- Usimbaji fiche:
Data imesimbwa kwa njia fiche kwa kutumia AES-256-GCM kwa kutumia ufunguo unaotokana na IV
- Ufungashaji wa Data:
Data ya chumvi, IV, na iliyosimbwa kwa njia fiche huunganishwa na kusimbwa kwa njia fiche katika Base64
- Pakia:
Kifurushi kilichosimbwa kwa njia fiche pekee ndicho kinachotumwa kwenye seva
Mchakato wa Kuondoa Usimbaji fiche
Wakati wewe au mtu aliye na nenosiri anapofungua njia iliyosimbwa kwa njia fiche:
- Ingizo la Nenosiri:
Nenosiri sahihi lazima litolewe
- Upakuaji wa Data:
Data iliyosimbwa kwa njia fiche hupakuliwa kutoka kwa seva
- Uchimbaji:
Chumvi na IV hutolewa kutoka kwenye kifurushi kilichosimbwa kwa njia fiche
- Utoaji Muhimu:
Mchakato huo huo wa PBKDF2 hutengeneza upya ufunguo wa usimbaji fiche kutoka kwa nenosiri na chumvi
- Kuondoa usimbaji fiche:
AES-256-GCM huondoa msimbo wa data kwa kutumia ufunguo uliotolewa na IV
- Onyesho:
Maudhui yaliyoondolewa kwenye usimbaji fiche yanaonyeshwa kwenye kivinjari chako
Vipengele vya Usalama
🔒 Usimbaji fiche wa upande wa mteja
Usimbaji fiche na uondoaji fiche wote hutokea kwenye kivinjari chako kwa kutumia API ya Crypto ya Wavuti. Nenosiri lako na data isiyosimbwa kwa njia fiche kamwe huondoka kwenye kifaa chako.
🎲 Usimbaji Fiche wa Kipekee kwa Kila Uendeshaji
Kila wakati data inaposimbwa kwa njia fiche, thamani mpya za chumvi nasibu na IV huzalishwa. Hii ina maana kwamba maudhui yaleyale yaliyosimbwa kwa njia fiche mara mbili hutoa maandishi ya siri tofauti kabisa, na kuzuia uchanganuzi wa ruwaza.
🔐 Utoaji Mzuri wa Ufunguo
PBKDF2 yenye marudio 100,000 hufanya mashambulizi ya nenosiri yenye nguvu kali kuwa ghali kihesabu. Hata kwa nenosiri lenye nguvu ya kiasi, washambuliaji watahitaji rasilimali muhimu ili kufichua usimbaji fiche.
✅ Usimbaji Fiche Uliothibitishwa
AES-GCM hutoa usiri na uhalisi. Inahakikisha kwamba data iliyosimbwa kwa njia fiche haijaharibiwa, na hivyo kulinda dhidi ya mashambulizi ya urekebishaji.
🌐 Algorithimu za Sekta-Viwango
Tunatumia algoriti za usimbaji data zilizothibitishwa vyema na zilizopitiwa na wenzao (AES-256, PBKDF2, SHA-256) pekee ambazo zinaaminika na wataalamu wa usalama duniani kote.