🔐 Especificação Técnica de Criptografia

Visão geral

CloudPaste usa criptografia de ponta a ponta do lado do cliente Para garantir que seus dados permaneçam privados e seguros. Quando a criptografia está ativada, todos os textos e imagens são criptografados no seu navegador antes de serem enviados para os nossos servidores. Isso significa que nunca teremos acesso aos seus dados não criptografados ou à sua senha.

Especificações técnicas

Como funciona

Processo de criptografia

Descrição passo a passo:

• Geração aleatória de sal: Um salt exclusivo de 128 bits é gerado para cada operação de criptografia.
• Geração aleatória de IV: Um vetor de inicialização (IV) único de 96 bits é gerado.
• Derivação chave: Sua senha é combinada com o salt usando PBKDF2 com 100.000 iterações para criar uma chave de criptografia forte de 256 bits.
• Criptografia: Os dados são criptografados usando AES-256-GCM com a chave derivada e o IV.
• Empacotamento de dados: O sal, o IV e os dados criptografados são combinados e codificados em Base64.
• Carregar: Somente o pacote criptografado é enviado para o servidor.

Processo de descriptografia

Quando você ou alguém com a senha abre um canal criptografado:

• Inserir senha: A senha correta deve ser fornecida.
• Download de dados: Os dados criptografados são baixados do servidor.
• Extração: O sal e o IV são extraídos do pacote criptografado.
• Derivação chave: O mesmo processo PBKDF2 recria a chave de criptografia a partir da senha e do salt.
• Decriptação: O AES-256-GCM descriptografa os dados usando a chave derivada e o IV.
• Mostrar: O conteúdo descriptografado é exibido no seu navegador.

Recursos de segurança

🔒 Criptografia do lado do cliente

Toda a criptografia e descriptografia ocorre no seu navegador usando a API Web Crypto. Sua senha e seus dados não criptografados nunca saem do seu dispositivo.

🎲 Criptografia exclusiva por operação

A cada criptografia de dados, novos valores aleatórios de salt e IV são gerados. Isso significa que o mesmo conteúdo criptografado duas vezes produz textos cifrados completamente diferentes, impedindo a análise de padrões.

🔐 Derivação de chave forte

O PBKDF2 com 100.000 iterações torna os ataques de força bruta a senhas computacionalmente muito dispendiosos. Mesmo com uma senha moderadamente forte, os atacantes precisariam de recursos significativos para quebrar a criptografia.

✅ Criptografia autenticada

O AES-GCM oferece confidencialidade e autenticidade. Ele garante que os dados criptografados não foram adulterados, protegendo contra ataques de modificação.

🌐 Algoritmos padrão da indústria

Utilizamos apenas algoritmos criptográficos consagrados e revisados ​​por pares (AES-256, PBKDF2, SHA-256) que são confiáveis ​​por especialistas em segurança em todo o mundo.

O que armazenamos

Melhores práticas

• Use uma senha forte: Escolha uma senha com pelo menos 12 caracteres, combinando letras, números e símbolos.
• Não reutilize senhas: Use uma senha exclusiva para cada canal criptografado.
• Compartilhe senhas com segurança: Envie senhas por um canal diferente do URL do CloudPaste (por exemplo, um aplicativo de mensagens criptografadas).
• Lembre-se da sua senha: Se você perder sua senha, os dados não poderão ser recuperados — nem mesmo por nós.
• Use HTTPS: Acesse sempre o CloudPaste por HTTPS para evitar ataques de intermediário (man-in-the-middle).

Limitações e Considerações

Embora nossa criptografia seja forte, esteja ciente das seguintes considerações:

• A força da senha importa: Senhas fracas podem ser quebradas por meio de ataques de força bruta.
• Segurança do navegador: Seu navegador deve ser seguro e livre de malware.
• Sem possibilidade de recuperação de senha: Senhas perdidas significam dados perdidos para sempre.
• Os metadados estão visíveis: Os tamanhos dos arquivos, os tempos de upload e o número de arquivos não estão criptografados.
• Os URLs dos canais não são criptografados: Qualquer pessoa com o URL do canal pode tentar descriptografar os dados se tiver a senha.

Código aberto e transparência

Segurança por meio da obscuridade não é segurança. Nossa implementação de criptografia utiliza APIs padrão de criptografia da Web e pode ser auditada visualizando o código-fonte nas ferramentas de desenvolvedor do seu navegador.