Мушаххасоти техникии рамзгузорӣ

Шарҳи умумӣ

Истифодаи CloudPaste рамзгузории аз ҷониби муштарӣ барои он ки маълумоти шумо махфӣ ва бехатар боқӣ монад. Вақте ки рамзгузорӣ фаъол аст, ҳамаи матн ва тасвирҳо пеш аз фиристодан ба серверҳои мо дар браузери шумо рамзгузорӣ карда мешаванд. Ин маънои онро дорад, ки мо ҳеҷ гоҳ ба маълумоти рамзгузорнашуда ё пароли шумо дастрасӣ надорем.

🛡️ Маълумоти шумо пеш аз он ки аз дастгоҳи шумо берун шавад, рамзгузорӣ мешавад.

Сервер танҳо маълумоти рамзгузоришударо нигоҳ медорад ва ҳеҷ гоҳ пароли шумо ё мундариҷаи рамзкушодаи шуморо намебинад.

Хусусиятҳои техникӣ

Алгоритми рамзгузорӣ: AES-256-GCM (Стандарти рамзгузории пешрафта)

Ҳосилаи калидӣ: PBKDF2 (Функсияи 2-и ҳосилаи калид дар асоси парол)

Функсияи ҳэш: SHA-256

Такрорҳо: 100,000 (итератсияҳои PBKDF2)

Дарозии калид: 256 бит

Дарозии намак: 128 бит (ба таври тасодуфӣ барои ҳар як рамзгузорӣ тавлид мешавад)

Дарозии IV: 96 бит (ба таври тасодуфӣ барои ҳар як рамзгузорӣ тавлид мешавад)

Татбиқ: API-и Web Crypto (криптографияи браузери аслӣ)

Чӣ тавр кор мекунад

Раванди рамзгузорӣ

Рамзро ворид кунед

Шумо парол пешниҳод мекунед

→

Калиди ҳосила

PBKDF2 калиди рамзгузориро тавлид мекунад

→

Рамзгузории маълумот

AES-256-GCM мундариҷаро рамзгузорӣ мекунад

→

Боргузорӣ

Маълумоти рамзгузоришуда ба сервер фиристода мешавад

Тақсимоти қадам ба қадам:

Тавлиди тасодуфии намак: Барои ҳар як амалиёти рамзгузорӣ намаки беназири 128-битӣ тавлид мешавад
Насли тасодуфии IV: Вектори беназири ибтидоии 96-битӣ (IV) тавлид мешавад
Ҳосилаи калидӣ: Гузарвожаи шумо бо намак бо истифода аз PBKDF2 бо 100,000 такрор якҷоя карда мешавад, то калиди рамзгузории қавии 256-битӣ эҷод карда шавад.
Рамзгузорӣ: Маълумот бо истифода аз AES-256-GCM бо калиди гирифташуда ва IV рамзгузорӣ карда мешавад
Бастабандии маълумот: Маълумоти намак, IV ва рамзгузорӣшуда дар Base64 муттаҳид ва рамзгузорӣ карда мешаванд.
Боргузорӣ: Танҳо бастаи рамзгузоришуда ба сервер фиристода мешавад

Раванди рамзкушоӣ

Вақте ки шумо ё касе бо парол канали рамзгузоришударо мекушояд:

Ворид кардани парол: Пароли дуруст бояд пешниҳод карда шавад
Боргирии маълумот: Маълумоти рамзгузоришуда аз сервер зеркашӣ карда мешавад
Истихроҷ: Намак ва IV аз бастаи рамзгузоришуда гирифта мешаванд
Ҳосилаи калидӣ: Ҳамон раванди PBKDF2 калиди рамзгузориро аз парол ва намак аз нав эҷод мекунад.
Рамзкушоӣ: AES-256-GCM маълумотро бо истифода аз калиди гирифташуда ва IV рамзкушоӣ мекунад
Намоиш: Мундариҷаи рамзкушодашуда дар браузери шумо намоиш дода мешавад

Хусусиятҳои амниятӣ

🔒 Рамзгузории тарафи муштарӣ

Ҳама рамзгузорӣ ва рамзкушоӣ дар браузери шумо бо истифода аз Web Crypto API сурат мегирад. Гузарвожа ва маълумоти рамзкушодаи шумо ҳеҷ гоҳ аз дастгоҳи шумо берун намераванд.

🎲 Рамзгузории беназир барои ҳар як амалиёт

Ҳар дафъае, ки маълумот рамзгузорӣ мешавад, арзишҳои нави тасодуфии намак ва IV тавлид мешаванд. Ин маънои онро дорад, ки ҳамон як мундариҷаи ду маротиба рамзгузорӣшуда матни комилан гуногуни рамзгузориро ба вуҷуд меорад ва аз таҳлили намунаҳо пешгирӣ мекунад.

🔐 Калиди ҳосилаи қавӣ

PBKDF2 бо 100,000 такрор ҳамлаҳои пароли "brute-force"-ро аз ҷиҳати ҳисоббарорӣ гарон мегардонад. Ҳатто бо пароли мӯътадил қавӣ, ҳамлагарон барои шикастани рамзгузорӣ ба захираҳои назаррас ниёз доранд.

✅ Рамзгузории тасдиқшуда

AES-GCM ҳам махфият ва ҳам аслиятро таъмин мекунад. Он кафолат медиҳад, ки маълумоти рамзгузоришуда тағйир дода нашудааст ва аз ҳамлаҳои тағирот муҳофизат мекунад.

🌐 Алгоритмҳои стандартии соҳавӣ

Мо танҳо алгоритмҳои криптографии хуб муқарраршуда ва аз ҷониби ҳамсолон баррасишуда (AES-256, PBKDF2, SHA-256)-ро истифода мебарем, ки аз ҷониби коршиносони амниятӣ дар саросари ҷаҳон эътимод доранд.

Он чизе ки мо нигоҳ медорем

Дар сервер, мо танҳо инҳоро нигоҳ медорем:
Матни рамзгузоришуда (бе пароли шумо хонда намешавад)
Парчаме, ки нишон медиҳад, ки канал рамзгузорӣ шудааст
Метамаълумот (мӯҳрҳои боргузорӣ, андозаи файлҳо)

⚠️ Мо ҳеҷ гоҳ нигоҳ намедорем:
Пароли шумо
Калидҳои рамзгузории шумо
Маълумоти рамзгузоришудаи шумо

Беҳтарин таҷрибаҳо

Аз пароли қавӣ истифода баред: Паролеро интихоб кунед, ки ҳадди аққал 12 аломат дошта бошад ва аз ҳарфҳо, рақамҳо ва аломатҳо иборат бошад
Паролҳоро дубора истифода набаред: Барои ҳар як канали рамзгузоришуда пароли беназир истифода баред
Паролҳоро ба таври бехатар мубодила кунед: Паролҳоро тавассути канали дигаре аз URL-и CloudPaste фиристед (масалан, барномаи паёмнависии рамзгузоришуда)
Пароли худро дар хотир доред: Агар шумо пароли худро гум кунед, маълумотро барқарор кардан мумкин нест - ҳатто аз ҷониби мо
HTTPS-ро истифода баред: Барои пешгирӣ аз ҳамлаҳои "мард-дар-миёна" ҳамеша ба CloudPaste тавассути HTTPS дастрасӣ пайдо кунед

Маҳдудиятҳо ва мулоҳизаҳо

Гарчанде ки рамзгузории мо қавӣ аст, лутфан аз ин мулоҳизаҳо огоҳ бошед:

Муҳимияти парол: Паролҳои заифро метавон тавассути ҳамлаҳои бераҳмона шикаст
Амнияти браузер: Браузери шумо бояд бехатар ва аз нармафзори зараровар озод бошад
Барқароркунии парол лозим нест: Гум кардани паролҳо маънои гум шудани маълумоти доимиро дорад
Метадодаҳо намоёнанд: Андозаи файлҳо, вақти боргузорӣ ва шумораи файлҳо рамзгузорӣ нашудаанд
URL-ҳои канал рамзгузорӣ нашудаанд: Ҳар касе, ки URL-и каналро дорад, метавонад кӯшиш кунад, ки маълумотро рамзкушоӣ кунад, агар парол дошта бошад

Манбаи кушода ва шаффофият

Амният тавассути ноаёнӣ амният нест. Татбиқи рамзгузории мо аз API-ҳои стандартии Web Crypto истифода мебарад ва онро бо дидани рамзи сарчашма дар абзорҳои таҳиягари браузери шумо тафтиш кардан мумкин аст.

🔐 Мушаххасоти техникии рамзгузорӣ