Spesifikasi Teknis Enkripsi

Ringkesan

Panggunaan CloudPaste enkripsi ujung-ke-ujung sisi klien kanggo mesthekake data sampeyan tetep pribadi lan aman. Nalika enkripsi diaktifake, kabeh teks lan gambar bakal dienkripsi ing browser sampeyan sadurunge dikirim menyang server kita. Iki tegese kita ora bakal duwe akses menyang data sing ora dienkripsi utawa sandhi sampeyan.

🛡️ Data sampeyan dienkripsi sadurunge metu saka piranti sampeyan.

Server mung nyimpen data sing dienkripsi lan ora tau ndeleng sandhi utawa konten sing didekripsi.

Spesifikasi Teknis

Algoritma Enkripsi: AES-256-GCM (Standar Enkripsi Lanjut)

Derivasi Kunci: PBKDF2 (Fungsi Derivasi Kunci Berbasis Sandi 2)

Fungsi Hash: SHA-256

Iterasi: 100.000 (iterasi PBKDF2)

Dawane Kunci: 256 bit

Dawane uyah: 128 bit (digawé kanthi acak saben enkripsi)

Dawane IV: 96 bit (digawé kanthi acak saben enkripsi)

Implementasi: API Kripto Web (kriptografi browser asli)

Cara Kerjane

Proses Enkripsi

Ketik Sandi

Sampeyan menehi sandhi

→

Derivasi Kunci

PBKDF2 ngasilake kunci enkripsi

→

Enkripsi Data

AES-256-GCM ngenkripsi konten

→

Unggah

Data sing dienkripsi dikirim menyang server

Rincian langkah demi langkah:

Generasi Uyah Acak: Garam 128-bit unik digawe kanggo saben operasi enkripsi
Generasi IV Acak: Vektor inisialisasi 96-bit (IV) unik digawe
Derivasi Kunci: Sandi sampeyan digabungake karo uyah nggunakake PBKDF2 kanthi 100.000 iterasi kanggo nggawe kunci enkripsi 256-bit sing kuwat.
Enkripsi: Data kasebut dienkripsi nggunakake AES-256-GCM nganggo kunci lan IV sing asale
Kemasan Data: Data uyah, IV, lan data sing dienkripsi digabungake lan dikodekake ing Base64
Unggah: Mung paket sing dienkripsi sing dikirim menyang server

Proses Dekripsi

Nalika sampeyan utawa wong sing duwe sandhi mbukak saluran sing dienkripsi:

Entri Sandi: Sandi sing bener kudu diwenehake
Unduhan Data: Data sing dienkripsi diundhuh saka server
Ekstraksi: Uyah lan IV dijupuk saka kemasan sing dienkripsi
Derivasi Kunci: Proses PBKDF2 sing padha nggawe maneh kunci enkripsi saka sandhi lan salt
Dekripsi: AES-256-GCM dekripsi data nggunakake kunci lan IV sing diturunake
Tampilan: Konten sing wis didekripsi ditampilake ing browser sampeyan

Fitur Keamanan

🔒 Enkripsi Sisi Klien

Kabeh enkripsi lan dekripsi kedadeyan ing browser sampeyan nggunakake Web Crypto API. Sandhi lan data sing ora dienkripsi sampeyan ora bakal metu saka piranti sampeyan.

🎲 Enkripsi Unik Saben Operasi

Saben data dienkripsi, nilai salt lan IV acak anyar bakal diasilake. Iki tegese konten sing padha sing dienkripsi kaping pindho ngasilake ciphertext sing beda banget, saengga nyegah analisis pola.

🔐 Derivasi Kunci Kuat

PBKDF2 kanthi 100.000 iterasi ndadekake serangan sandhi brute-force larang banget kanggo komputasi. Sanajan nganggo sandhi sing cukup kuwat, penyerang butuh sumber daya sing akeh kanggo mecah enkripsi kasebut.

✅ Enkripsi sing Diotentikasi

AES-GCM nyedhiyakake kerahasiaan lan keaslian. Iki njamin yen data sing dienkripsi ora dirusak, nglindhungi saka serangan modifikasi.

🌐 Algoritma Standar Industri

Kita mung nggunakake algoritma kriptografi sing wis mapan lan wis ditinjau dening peer (AES-256, PBKDF2, SHA-256) sing dipercaya dening para ahli keamanan ing saindenging jagad.

Apa sing Kita Simpen

Ing server, kita mung nyimpen:
Sandi sing dienkripsi (ora bisa diwaca tanpa sandhi)
Gendéra sing nuduhaké saluran kasebut dienkripsi
Metadata (cap wektu unggahan, ukuran file)

⚠️ Kita ORA tau nyimpen:
Sandi sampeyan
Kunci enkripsi sampeyan
Data sampeyan sing ora dienkripsi

Praktik Paling Apik

Gunakake sandhi sing kuwat: Pilih sandhi sing paling ora nganggo 12 karakter, sing dicampur aksara, angka, lan simbol
Aja nggunakake maneh sandhi: Gunakake sandhi unik kanggo saben saluran sing dienkripsi
Nuduhake sandhi kanthi aman: Kirim sandhi liwat saluran sing beda karo URL CloudPaste (contone, aplikasi olahpesen sing dienkripsi)
Elinga sandhimu: Yen sampeyan kelangan sandhi, data kasebut ora bisa dipulihake - sanajan dening kita
Gunakake HTTPS: Tansah ngakses CloudPaste liwat HTTPS kanggo nyegah serangan man-in-the-middle

Watesan & Pertimbangan

Senajan enkripsi kita kuwat, tulung digatekake babagan iki:

Kekuwatan sandhi iku penting: Sandi sing ringkih bisa dibobol nganggo serangan brute-force
Keamanan browser: Browser sampeyan kudu aman lan bebas saka malware
Ora ana pemulihan sandhi: Sandi sing ilang tegese data ilang permanen
Metadata katon: Ukuran file, wektu unggah, lan jumlah file ora dienkripsi
URL saluran ora dienkripsi: Sapa waé sing duwé URL saluran bisa nyoba dekripsi data yèn dhèwèké duwé sandhi

Sumber Terbuka & Transparansi

Keamanan liwat ketidakjelasan dudu keamanan. Implementasi enkripsi kita nggunakake API Web Crypto standar lan bisa diaudit kanthi ndeleng kode sumber ing piranti pangembang browser sampeyan.

🔐 Spesifikasi Teknis Enkripsi

Ringkesan