Şifreleme Teknik Özellikleri

Genel Bakış

CloudPaste kullanıyor istemci tarafı uçtan uca şifreleme Verilerinizin gizli ve güvenli kalmasını sağlamak için. Şifreleme etkinleştirildiğinde, tüm metin ve resimler sunucularımıza gönderilmeden önce tarayıcınızda şifrelenir. Bu, şifrelenmemiş verilerinize veya parolanıza hiçbir zaman erişimimizin olmadığı anlamına gelir.

🛡️ Verileriniz cihazınızdan ayrılmadan önce şifrelenir.

Sunucu yalnızca şifrelenmiş verileri saklar ve asla parolanızı veya şifresi çözülmüş içeriği görmez.

Teknik Özellikler

Şifreleme Algoritması: AES-256-GCM (Gelişmiş Şifreleme Standardı)

Anahtar Türetme: PBKDF2 (Parola Tabanlı Anahtar Türetme Fonksiyonu 2)

Karma Fonksiyonu: SHA-256

Tekrarlamalar: 100.000 (PBKDF2 yinelemesi)

Tuş Uzunluğu: 256 bit

Tuz Uzunluğu: 128 bit (şifreleme başına rastgele oluşturulur)

IV Uzunluğu: 96 bit (şifreleme başına rastgele oluşturulur)

Uygulama: Web Kripto API'si (yerel tarayıcı şifrelemesi)

Nasıl Çalışır

Şifreleme Süreci

Şifrenizi girin

Şifre giriyorsunuz.

→

Anahtar Türetme

PBKDF2 şifreleme anahtarını oluşturur.

→

Verileri Şifrele

AES-256-GCM içeriği şifreler.

→

Yüklemek

Şifrelenmiş veriler sunucuya gönderildi.

Adım adım açıklama:

Rastgele Tuz Üretimi: Her şifreleme işlemi için benzersiz bir 128 bitlik tuz oluşturulur.
Rastgele IV Üretimi: Benzersiz bir 96 bitlik başlatma vektörü (IV) oluşturulur.
Anahtar Türetme: Parolanız, 100.000 yinelemeli PBKDF2 algoritması kullanılarak tuz ile birleştirilerek güçlü bir 256 bit şifreleme anahtarı oluşturulur.
Şifreleme: Veriler, türetilmiş anahtar ve IV kullanılarak AES-256-GCM ile şifrelenir.
Veri Paketleme: Tuz, IV ve şifrelenmiş veriler birleştirilerek Base64 formatında kodlanır.
Yüklemek: Sunucuya yalnızca şifrelenmiş paket gönderilir.

Şifre Çözme Süreci

Siz veya parolaya sahip biri şifrelenmiş bir kanalı açtığında:

Şifre Girişi: Doğru şifre girilmelidir.
Veri İndirme: Şifrelenmiş veriler sunucudan indiriliyor.
Çıkarma: Tuz ve IV, şifrelenmiş paketten çıkarılır.
Anahtar Türetme: Aynı PBKDF2 işlemi, parola ve tuz değerinden şifreleme anahtarını yeniden oluşturur.
Şifre çözme: AES-256-GCM, türetilmiş anahtar ve IV kullanarak verilerin şifresini çözer.
Görüntülemek: Şifresi çözülmüş içerik tarayıcınızda görüntülenir.

Güvenlik Özellikleri

🔒 İstemci Tarafı Şifreleme

Tüm şifreleme ve şifre çözme işlemleri, Web Crypto API kullanılarak tarayıcınızda gerçekleşir. Parolanız ve şifrelenmemiş verileriniz asla cihazınızdan ayrılmaz.

🎲 İşlem Başına Benzersiz Şifreleme

Veriler her şifrelendiğinde, yeni rastgele tuz ve IV değerleri oluşturulur. Bu, aynı içeriğin iki kez şifrelenmesinin tamamen farklı şifreli metinler üretmesi anlamına gelir ve bu da desen analizini engeller.

🔐 Güçlü Anahtar Türetme

100.000 yinelemeli PBKDF2, kaba kuvvet parola saldırılarını hesaplama açısından oldukça maliyetli hale getirir. Orta derecede güçlü bir parolayla bile, saldırganların şifrelemeyi kırmak için önemli kaynaklara ihtiyacı olacaktır.

✅ Kimlik Doğrulamalı Şifreleme

AES-GCM hem gizlilik hem de orijinallik sağlar. Şifrelenmiş verilerin değiştirilmediğinden emin olarak, değiştirme saldırılarına karşı koruma sağlar.

🌐 Endüstri Standardı Algoritmalar

Biz yalnızca dünya çapındaki güvenlik uzmanları tarafından güvenilen, köklü ve hakemli kriptografik algoritmaları (AES-256, PBKDF2, SHA-256) kullanıyoruz.

Depoladığımız Ürünler

Sunucuda yalnızca şunları saklıyoruz:
Şifrelenmiş metin (parolanız olmadan okunamaz)
Kanalın şifrelendiğini gösteren bir işaret.
Meta veriler (yükleme zaman damgaları, dosya boyutları)

⚠️ Asla şunları depolamıyoruz:
Şifreniz
Şifreleme anahtarlarınız
Şifrelenmemiş verileriniz

En İyi Uygulamalar

Güçlü bir parola kullanın: Harf, rakam ve sembolleri bir arada kullanarak en az 12 karakterden oluşan bir parola seçin.
Şifrelerinizi tekrar kullanmayın: Şifrelenmiş her kanal için benzersiz bir parola kullanın.
Şifrelerinizi güvenli bir şekilde paylaşın: Şifreleri CloudPaste URL'sinden farklı bir kanal üzerinden gönderin (örneğin, şifreli mesajlaşma uygulaması).
Şifrenizi hatırlayın: Şifrenizi kaybederseniz, veriler kurtarılamaz - biz bile kurtaramayız.
HTTPS kullanın: Ortadaki adam saldırılarını önlemek için CloudPaste'e her zaman HTTPS üzerinden erişin.

Sınırlamalar ve Hususlar

Şifreleme yöntemimiz güçlü olsa da, lütfen aşağıdaki hususları dikkate alın:

Şifre gücü önemlidir: Zayıf şifreler kaba kuvvet saldırılarıyla kırılabilir.
Tarayıcı güvenliği: Tarayıcınız güvenli ve kötü amaçlı yazılımlardan arındırılmış olmalıdır.
Şifre kurtarma seçeneği yok: Şifrelerin kaybolması, verilerin kalıcı olarak kaybolması anlamına gelir.
Meta veriler görünür durumda: Dosya boyutları, yükleme süreleri ve dosya sayısı şifrelenmemiştir.
Kanal URL'leri şifrelenmemiştir: Kanal URL'sine sahip olan herkes, şifreyi biliyorsa verileri şifresini çözmeyi deneyebilir.

Açık Kaynak ve Şeffaflık

Gizlilik yoluyla sağlanan güvenlik, gerçek güvenlik değildir. Şifreleme uygulamamız standart Web Crypto API'lerini kullanır ve tarayıcınızın geliştirici araçlarında kaynak kodunu görüntüleyerek denetlenebilir.

🔐 Şifreleme Teknik Özellikleri