🔐 Taybetmendiya Teknîkî ya Şîfrekirinê

Têgihiştinî

Bikaranînên CloudPaste şîfrekirina serî-bi-serî ya aliyê xerîdar da ku piştrast bibin ku daneyên we nepenî û ewle dimînin. Dema ku şîfrekirin çalak be, hemî nivîs û wêne berî ku ji serverên me re werin şandin, di geroka we de têne şîfrekirin. Ev tê vê wateyê ku em qet nikarin bigihîjin daneyên we yên neşîfrekirî an şîfreya we.

Taybetmendiyên Teknîkî

Çawa Kar Dike

Pêvajoya Şîfrekirinê

Dabeşkirina gav bi gav:

• Çêkirina Xwêya Rasthatî: Ji bo her operasyona şîfrekirinê xwêyek 128-bit a bêhempa tê çêkirin.
• Nifşa IV ya Rasthatî: Vektorek destpêkkirinê ya 96-bit (IV) ya bêhempa tê çêkirin.
• Derxistina Sereke: Şîfreya we bi karanîna PBKDF2 bi 100,000 dubarekirinan re bi xwê re tê hev kirin da ku mifteyek şîfrekirinê ya 256-bit a bihêz biafirîne.
• Şîfrekirin: Agahdarî bi karanîna AES-256-GCM bi mifteya wergirtî û IV tê şîfrekirin.
• Pakêta Daneyan: Daneyên salt, IV, û yên şîfrekirî di Base64 de têne hev kirin û kodkirin.
• Barkirin: Tenê pakêta şîfrekirî ji serverê re tê şandin

Pêvajoya Şîfrekirinê

Dema ku hûn an kesek bi şîfreya xwe kanalek şîfrekirî vedike:

• Têketina Şîfreyê: Pêdivî ye şîfreya rast were dayîn
• Dakêşana Daneyan: Daneyên şîfrekirî ji serverê têne dakêşandin
• Derxistin: Xwê û IV ji pakêta şîfrekirî têne derxistin
• Derxistina Sereke: Heman pêvajoya PBKDF2 mifteya şîfrekirinê ji şîfre û salt ji nû ve diafirîne.
• Şîfrekirin: AES-256-GCM daneyan bi karanîna mifteya wergirtî û IV şîfre dike.
• Pêşkêşî: Naveroka şîfrekirî di geroka we de tê xuyang kirin

Taybetmendiyên Ewlehiyê

🔒 Şîfrekirina Alîyê Xerîdar

Hemû şîfrekirin û deşîfrekirin di geroka we de bi karanîna Web Crypto API-yê pêk tê. Şîfreya we û daneyên neşîfrekirî qet ji cîhaza we dernakevin.

🎲 Şîfrekirina Bêhempa Ji Bo Her Operasyonê

Her cara ku daneyên şîfrekirî ne, nirxên nû yên xwê û IV yên rasthatî têne çêkirin. Ev tê vê wateyê ku heman naveroka ku du caran tê şîfrekirin şîfrenivîsek bi tevahî cûda çêdike, û rê li ber analîzkirina qalibê digire.

🔐 Derxistina Mifteyê ya Bi Hêz

PBKDF2 bi 100,000 dubarekirinan êrîşên şîfreyê yên bi zorê ji hêla hesaban ve biha dike. Tewra bi şîfreyek nerm jî, êrîşkar dê hewceyê çavkaniyên girîng bin da ku şîfrekirinê bişkînin.

✅ Şîfrekirina pejirandî

AES-GCM hem nepenî û hem jî rastbûn peyda dike. Ew piştrast dike ku daneyên şîfrekirî nehatine destwerdan kirin, û li dijî êrîşên guherandinê diparêze.

🌐 Algorîtmayên Standard ên Pîşesaziyê

Em tenê algorîtmayên krîptografîk ên baş-damezrandî û ji hêla hevpîşeyan ve hatine nirxandin (AES-256, PBKDF2, SHA-256) bikar tînin ku pisporên ewlehiyê yên cîhanê pê bawer in.

Tiştên ku Em Dikşînin

Baştirîn Pratîk

• Şîfreyeke bihêz bikar bîne: Şîfreyek bi kêmanî 12 tîpan hilbijêre, tevlihevkirina tîp, hejmar û sembolan
• Şîfreyan ji nû ve bikar neynin: Ji bo her kanalek şîfrekirî şîfreyek bêhempa bikar bînin
• Şîfreyên xwe bi ewlehî parve bikin: Şîfreyan bi rêya kanalek cuda ji URL-ya CloudPaste bişînin (mînak, sepana peyamnêriya şîfrekirî)
• Şîfreya xwe bi bîr bîne: Heke hûn şîfreya xwe winda bikin, daneyên we nayên vegerandin - hetta ji hêla me ve jî
• HTTPS-ê bi kar bîne: Ji bo rêgirtina li êrîşên mirov-di-navendî de, her tim bi rêya HTTPS-ê bigihêje CloudPaste-ê.

Sînorkirin û Nirxandin

Her çend şîfrekirina me xurt be jî, ji kerema xwe ji van xalan haydar bin:

• Bi hêzbûna şîfreyê girîng e: Şîfreyên qels dikarin bi êrîşên bi hêza hovane werin şikandin
• Ewlekariya gerokê: Divê geroka te ewle û bê malware be
• Vegerandina şîfreyê tune ye: Şîfreyên windabûyî tê wateya windabûna daneyan a bi temamî
• Metadata xuya dibin: Mezinahiya pelan, demên barkirinê û hejmara pelan nayên şîfrekirin
• URL-yên kanalê nehatine şîfrekirin: Her kesê ku URL-ya kanalê heye dikare hewl bide ku daneyan şîfre bike ger şîfreya wî hebe.

Çavkaniya Vekirî û Şefafî

Ewlehî bi rêya nepenîtiyê ne ewlehî ye. Pêkanîna me ya şîfrekirinê API-yên Web Crypto yên standard bikar tîne û dikare bi dîtina koda çavkaniyê di amûrên pêşdebir ên geroka we de were venêrîn.