🔐 Bayanin Fasaha na Ƙirƙirar Sirri

Bayani

Amfani da CloudPaste Ɓoye-ɓoye daga gefe zuwa gefe na abokin ciniki don tabbatar da cewa bayananka suna nan a sirri kuma amintacce. Idan aka kunna ɓoye bayanai, duk rubutu da hotuna za a ɓoye su a cikin burauzarka kafin a aika su zuwa sabar mu. Wannan yana nufin ba za mu taɓa samun damar shiga bayananka da ba a ɓoye ba ko kalmar sirrinka.

Bayanan Fasaha

Yadda Yake Aiki

Tsarin ɓoyewa

Bayanin mataki-mataki:

• Samar da Gishiri Bazuwar: Ana samar da gishiri na musamman mai girman bit 128 ga kowane aikin ɓoye bayanai
• Tsarin IV na bazata: An samar da wani vector na musamman na farawa mai bit 96 (IV)
• Mahimmin Cirewa: An haɗa kalmar sirrinka da gishiri ta amfani da PBKDF2 tare da maimaitawa sau 100,000 don ƙirƙirar maɓalli mai ƙarfi na ɓoye 256-bit.
• Ƙirƙirar bayanai: Ana ɓoye bayanan ta amfani da AES-256-GCM tare da maɓallin da aka samo da kuma IV
• Marufin Bayanai: An haɗa gishiri, IV, da bayanan da aka ɓoye kuma an rubuta su a cikin Base64
• Lodawa: Sai kawai fakitin da aka ɓoye ake aika shi zuwa sabar

Tsarin Buɗe Sirri

Idan kai ko wani mai kalmar sirri ya buɗe tashar da aka ɓoye:

• Shigar da Kalmar Sirri: Dole ne a samar da kalmar sirri mai kyau
• Sauke Bayanai: Ana sauke bayanan da aka ɓoye daga sabar
• Cirewa: Ana cire gishiri da IV daga cikin fakitin da aka ɓoye
• Mahimmin Cirewa: Tsarin PBKDF2 iri ɗaya yana sake ƙirƙirar maɓallin ɓoyewa daga kalmar sirri da gishiri
• Fahimtar Ma'ana: AES-256-GCM yana warware bayanan ta amfani da maɓallin da aka samo da kuma IV
• Nuni: Abubuwan da aka cire za a nuna su a cikin burauzarka

Fasalolin Tsaro

🔒 Ɓoye Sirrin Abokin Ciniki

Duk wani ɓoyewa da ɓoyewa yana faruwa ne a cikin burauzarka ta amfani da Web Crypto API. Kalmar sirrinka da bayanan da ba a ɓoye ba ba sa barin na'urarka.

🎲 Sirrin Sirri na Musamman a Kowane Aiki

Duk lokacin da aka ɓoye bayanai, ana samar da sabbin ƙimomin gishiri da IV. Wannan yana nufin abubuwan da aka ɓoye sau biyu suna samar da rubutu daban-daban, wanda ke hana nazarin tsari.

🔐 Ƙarfin Maɓalli Mai Sauƙi

PBKDF2 tare da maimaitawa sau 100,000 yana sa hare-haren kalmar sirri na brute-force su zama masu tsada. Ko da tare da kalmar sirri mai ƙarfi, masu kai hari za su buƙaci albarkatu masu yawa don fasa ɓoye bayanan.

✅ Sirrin Sirri Mai Inganci

AES-GCM yana ba da sirri da sahihanci. Yana tabbatar da cewa ba a yi amfani da bayanan da aka ɓoye ba, yana kare su daga hare-haren gyara.

🌐 Tsarin Ma'auni na Masana'antu

Muna amfani da ingantattun hanyoyin sarrafa bayanai na sirri (AES-256, PBKDF2, SHA-256) waɗanda ƙwararrun masana tsaro a duk duniya suka amince da su kawai.

Abin da Muke Ajiyewa

Mafi kyawun Ayyuka

• Yi amfani da kalmar sirri mai ƙarfi: Zaɓi kalmar sirri mai aƙalla haruffa 12, haɗa haruffa, lambobi, da alamomi
• Kada a sake amfani da kalmomin shiga: Yi amfani da kalmar sirri ta musamman ga kowace tashar da aka ɓoye
• Raba kalmomin shiga cikin aminci: Aika kalmomin shiga ta wata hanya daban da URL ɗin CloudPaste (misali, manhajar saƙon da aka ɓoye)
• Ka tuna da kalmar sirrinka: Idan ka rasa kalmar sirrinka, ba za a iya dawo da bayanan ba - ko da mu ma ba za mu iya dawo da su ba.
• Yi amfani da HTTPS: Koyaushe shiga CloudPaste ta hanyar HTTPS don hana hare-haren mutum-a-tsakiya

Iyakoki & La'akari

Duk da cewa ɓoye bayananmu yana da ƙarfi, da fatan za a lura da waɗannan abubuwan da aka yi la'akari da su:

• Ƙarfin kalmar sirri yana da muhimmanci: Ana iya karya kalmomin shiga marasa ƙarfi ta hanyar hare-haren ƙarfi mara kyau
• Tsaron mai bincike: Dole ne burauzarka ta kasance mai tsaro kuma ba ta da malware
• Babu dawo da kalmar sirri: Kalmar sirri da aka rasa tana nufin bayanan da aka rasa har abada
• Ana iya ganin metadata: Girman fayiloli, lokacin lodawa, da adadin fayiloli ba a ɓoye su ba
• Ba a ɓoye adireshin URL na Tashar ba: Duk wanda ke da adireshin tashar zai iya ƙoƙarin cire bayanan idan yana da kalmar sirri

Buɗaɗɗen Tushe & Bayyanar Gaskiya

Tsaro ta hanyar ɓoye sirri ba tsaro ba ne. Tsarin ɓoye sirrinmu yana amfani da daidaitattun APIs na Web Crypto kuma ana iya duba shi ta hanyar duba lambar tushe a cikin kayan aikin haɓaka burauzar ku.