🔐 ఎన్‌క్రిప్షన్ సాంకేతిక వివరణ

క్లౌడ్‌పేస్ట్ యొక్క క్లయింట్-సైడ్ ఎన్‌క్రిప్షన్‌ను అర్థం చేసుకోవడం

✓ జీరో-నాలెడ్జ్ ఆర్కిటెక్చర్

అవలోకనం

క్లౌడ్‌పేస్ట్ ఉపయోగిస్తుంది క్లయింట్-సైడ్ ఎండ్-టు-ఎండ్ ఎన్క్రిప్షన్ మీ డేటా గోప్యంగా మరియు సురక్షితంగా ఉండేలా చూసుకోవడానికి. ఎన్‌క్రిప్షన్ ప్రారంభించబడినప్పుడు, టెక్స్ట్ మరియు చిత్రాలన్నీ మా సర్వర్‌లకు పంపే ముందు మీ బ్రౌజర్‌లో ఎన్‌క్రిప్ట్ చేయబడతాయి. దీని అర్థం, మీ గుప్తీకరించని డేటాకు గానీ లేదా మీ పాస్‌వర్డ్‌కు గానీ మాకు ఎప్పటికీ యాక్సెస్ ఉండదు.

🛡️ మీ పరికరం నుండి బయటకు వెళ్లే ముందు మీ డేటా ఎన్‌క్రిప్ట్ చేయబడుతుంది.
సర్వర్ ఎన్‌క్రిప్ట్ చేసిన డేటాను మాత్రమే నిల్వ చేస్తుంది మరియు మీ పాస్‌వర్డ్‌ను లేదా డీక్రిప్ట్ చేయబడిన కంటెంట్‌ను ఎప్పటికీ చూడదు.

సాంకేతిక లక్షణాలు

ఎన్‌క్రిప్షన్ అల్గోరిథం: AES-256-GCM (అధునాతన ఎన్‌క్రిప్షన్ ప్రమాణం)
కీ ఉత్పాదన: PBKDF2 (పాస్‌వర్డ్ ఆధారిత కీ ఉత్పాదన ఫంక్షన్ 2)
హాష్ ఫంక్షన్: SHA-256
పునరావృత్తులు: 100,000 (PBKDF2 పునరావృత్తులు)
కీ పొడవు: 256 బిట్స్
ఉప్పు పొడవు: 128 బిట్స్ (ప్రతి ఎన్‌క్రిప్షన్‌కు యాదృచ్ఛికంగా ఉత్పత్తి చేయబడినవి)
IV పొడవు: 96 బిట్స్ (ప్రతి ఎన్‌క్రిప్షన్‌కు యాదృచ్ఛికంగా ఉత్పత్తి చేయబడినవి)
అమలు: వెబ్ క్రిప్టో API (స్థానిక బ్రౌజర్ క్రిప్టోగ్రఫీ)

ఇది ఎలా పనిచేస్తుంది

ఎన్‌క్రిప్షన్ ప్రక్రియ

1
పాస్‌వర్డ్‌ను నమోదు చేయండి
మీరు పాస్‌వర్డ్‌ను అందిస్తారు
→
2
కీ వ్యుత్పత్తి
PBKDF2 ఎన్‌క్రిప్షన్ కీని ఉత్పత్తి చేస్తుంది
→
3
డేటాను గుప్తీకరించండి
AES-256-GCM కంటెంట్‌ను ఎన్‌క్రిప్ట్ చేస్తుంది
→
4
అప్‌లోడ్ చేయండి
ఎన్‌క్రిప్ట్ చేయబడిన డేటా సర్వర్‌కు పంపబడింది

దశలవారీ వివరణ:

డిక్రిప్షన్ ప్రక్రియ

మీరు లేదా పాస్‌వర్డ్ ఉన్న ఎవరైనా ఎన్‌క్రిప్ట్ చేయబడిన ఛానెల్‌ను తెరిచినప్పుడు:

భద్రతా ఫీచర్లు

🔒 క్లయింట్-సైడ్ ఎన్‌క్రిప్షన్

వెబ్ క్రిప్టో APIని ఉపయోగించి మీ బ్రౌజర్‌లోనే ఎన్‌క్రిప్షన్ మరియు డీక్రిప్షన్ అంతా జరుగుతుంది. మీ పాస్‌వర్డ్ మరియు ఎన్‌క్రిప్ట్ చేయని డేటా మీ పరికరం నుండి ఎప్పటికీ బయటకు వెళ్లవు.

🎲 ప్రతి ఆపరేషన్‌కు ప్రత్యేకమైన ఎన్‌క్రిప్షన్

ప్రతిసారి డేటాను ఎన్‌క్రిప్ట్ చేసినప్పుడు, కొత్త యాదృచ్ఛిక సాల్ట్ మరియు IV విలువలు ఉత్పత్తి చేయబడతాయి. దీని అర్థం, ఒకే కంటెంట్‌ను రెండుసార్లు ఎన్‌క్రిప్ట్ చేస్తే పూర్తిగా భిన్నమైన సైఫర్‌టెక్స్ట్ ఉత్పత్తి అవుతుంది, ఇది నమూనా విశ్లేషణను నిరోధిస్తుంది.

🔐 బలమైన కీ ఉత్పాదన

100,000 పునరావృతాలతో కూడిన PBKDF2, బ్రూట్-ఫోర్స్ పాస్‌వర్డ్ దాడులను గణనపరంగా ఖరీదైనదిగా చేస్తుంది. ఒక మోస్తరు బలమైన పాస్‌వర్డ్‌తో కూడా, ఎన్‌క్రిప్షన్‌ను ఛేదించడానికి దాడి చేసేవారికి గణనీయమైన వనరులు అవసరమవుతాయి.

✅ ప్రామాణీకరించబడిన ఎన్‌క్రిప్షన్

AES-GCM గోప్యత మరియు ప్రామాణికత రెండింటినీ అందిస్తుంది. ఇది ఎన్‌క్రిప్ట్ చేయబడిన డేటాతో ఎటువంటి మార్పులు చేయబడలేదని నిర్ధారిస్తుంది, తద్వారా సవరణ దాడుల నుండి రక్షణ కల్పిస్తుంది.

🌐 పరిశ్రమ-ప్రామాణిక అల్గోరిథంలు

మేము ప్రపంచవ్యాప్తంగా భద్రతా నిపుణులచే విశ్వసించబడే, సుస్థిరమైన, పీర్-రివ్యూ చేయబడిన క్రిప్టోగ్రాఫిక్ అల్గారిథమ్‌లను (AES-256, PBKDF2, SHA-256) మాత్రమే ఉపయోగిస్తాము.

మేము నిల్వ చేసేది

సర్వర్‌లో, మేము వీటిని మాత్రమే నిల్వ చేస్తాము:
  • ఎన్‌క్రిప్ట్ చేయబడిన సైఫర్‌టెక్స్ట్ (మీ పాస్‌వర్డ్ లేకుండా చదవలేనిది)
  • ఛానెల్ ఎన్‌క్రిప్ట్ చేయబడిందని సూచించే ఫ్లాగ్
  • మెటాడేటా (అప్లోడ్ టైమ్‌స్టాంప్‌లు, ఫైల్ పరిమాణాలు)
⚠️ మేము ఎప్పటికీ నిల్వ చేయము:
  • మీ పాస్‌వర్డ్
  • మీ ఎన్‌క్రిప్షన్ కీలు
  • మీ గుప్తీకరించని డేటా

ఉత్తమ పద్ధతులు

పరిమితులు & పరిగణనలు

మా ఎన్‌క్రిప్షన్ పటిష్టమైనప్పటికీ, దయచేసి ఈ విషయాలను గమనించండి:

ఓపెన్ సోర్స్ & పారదర్శకత

అస్పష్టత ద్వారా లభించే భద్రత, నిజమైన భద్రత కాదు. మా ఎన్‌క్రిప్షన్ అమలు ప్రామాణిక వెబ్ క్రిప్టో APIలను ఉపయోగిస్తుంది మరియు మీ బ్రౌజర్ డెవలపర్ టూల్స్‌లో సోర్స్ కోడ్‌ను చూడటం ద్వారా దీనిని ఆడిట్ చేయవచ్చు.