Spesifikasi Teknis Enkripsi

Ringkasan

CloudPaste menggunakan enkripsi ujung-ke-ujung sisi klien untuk memastikan data Anda tetap terjaga kerahasiaannya dan aman. Saat enkripsi diaktifkan, semua teks dan gambar akan dienkripsi di browser Anda sebelum dikirim ke server kami. Ini berarti kami tidak pernah memiliki akses ke data Anda yang tidak terenkripsi atau kata sandi Anda.

🛡️ Data Anda dienkripsi sebelum meninggalkan perangkat Anda.

Server hanya menyimpan data terenkripsi dan tidak pernah melihat kata sandi atau konten yang telah didekripsi.

Spesifikasi Teknis

Algoritma Enkripsi: AES-256-GCM (Standar Enkripsi Lanjutan)

Derivasi Kunci: PBKDF2 (Fungsi Derivasi Kunci Berbasis Kata Sandi 2)

Fungsi Hash: SHA-256

Iterasi: 100.000 (iterasi PBKDF2)

Panjang Tombol: 256 bit

Panjang Garam: 128 bit (dihasilkan secara acak per enkripsi)

IV Panjang: 96 bit (dihasilkan secara acak per enkripsi)

Pelaksanaan: API Kriptografi Web (kriptografi bawaan browser)

Cara Kerjanya

Proses Enkripsi

Masukkan Kata Sandi

Anda memberikan kata sandi

→

Derivasi Kunci

PBKDF2 menghasilkan kunci enkripsi

→

Enkripsi Data

AES-256-GCM mengenkripsi konten

→

Mengunggah

Data terenkripsi dikirim ke server

Penjelasan langkah demi langkah:

Pembuatan Garam Acak: Salt unik berukuran 128-bit dihasilkan untuk setiap operasi enkripsi.
Pembuatan IV Acak: Vektor inisialisasi (IV) 96-bit yang unik dihasilkan.
Derivasi Kunci: Kata sandi Anda dikombinasikan dengan salt menggunakan PBKDF2 dengan 100.000 iterasi untuk membuat kunci enkripsi 256-bit yang kuat.
Enkripsi: Data tersebut dienkripsi menggunakan AES-256-GCM dengan kunci dan IV yang diturunkan.
Pengemasan Data: Garam, IV, dan data terenkripsi digabungkan dan dikodekan dalam Base64.
Mengunggah: Hanya paket terenkripsi yang dikirim ke server.

Proses Dekripsi

Saat Anda atau seseorang yang memiliki kata sandi membuka saluran terenkripsi:

Masukkan Kata Sandi: Kata sandi yang benar harus dimasukkan.
Unduh Data: Data terenkripsi diunduh dari server.
Ekstraksi: Salt dan IV diekstrak dari paket terenkripsi.
Derivasi Kunci: Proses PBKDF2 yang sama membuat ulang kunci enkripsi dari kata sandi dan salt.
Dekripsi: AES-256-GCM mendekripsi data menggunakan kunci dan IV yang diturunkan.
Menampilkan: Konten yang telah didekripsi akan ditampilkan di browser Anda.

Fitur Keamanan

🔒 Enkripsi Sisi Klien

Semua proses enkripsi dan dekripsi terjadi di browser Anda menggunakan Web Crypto API. Kata sandi dan data yang tidak terenkripsi Anda tidak pernah meninggalkan perangkat Anda.

🎲 Enkripsi Unik untuk Setiap Operasi

Setiap kali data dienkripsi, nilai salt dan IV acak yang baru akan dihasilkan. Ini berarti konten yang sama yang dienkripsi dua kali akan menghasilkan ciphertext yang sepenuhnya berbeda, sehingga mencegah analisis pola.

🔐 Derivasi Kunci yang Kuat

PBKDF2 dengan 100.000 iterasi membuat serangan brute-force terhadap kata sandi menjadi sangat mahal secara komputasi. Bahkan dengan kata sandi yang cukup kuat, penyerang akan membutuhkan sumber daya yang signifikan untuk memecahkan enkripsi tersebut.

✅ Enkripsi Terautentikasi

AES-GCM memberikan kerahasiaan dan otentisitas. Ini memastikan bahwa data terenkripsi tidak diubah, sehingga melindungi dari serangan modifikasi.

🌐 Algoritma Standar Industri

Kami hanya menggunakan algoritma kriptografi yang mapan dan telah melalui peninjauan sejawat (AES-256, PBKDF2, SHA-256) yang dipercaya oleh para ahli keamanan di seluruh dunia.

Apa yang Kami Simpan

Di server, kami hanya menyimpan:
Teks sandi terenkripsi (tidak dapat dibaca tanpa kata sandi Anda)
Sebuah tanda yang menunjukkan bahwa saluran tersebut dienkripsi.
Metadata (cap waktu unggah, ukuran file)

⚠️ Kami TIDAK PERNAH menyimpan:
Kata sandi Anda
Kunci enkripsi Anda
Data Anda yang tidak terenkripsi

Praktik Terbaik

Gunakan kata sandi yang kuat: Pilihlah kata sandi dengan minimal 12 karakter, yang menggabungkan huruf, angka, dan simbol.
Jangan menggunakan kata sandi yang sama berulang kali: Gunakan kata sandi unik untuk setiap saluran terenkripsi.
Bagikan kata sandi dengan aman: Kirim kata sandi melalui saluran yang berbeda dari URL CloudPaste (misalnya, aplikasi pesan terenkripsi)
Ingat kata sandi Anda: Jika Anda kehilangan kata sandi, data tidak dapat dipulihkan - bahkan oleh kami pun tidak.
Gunakan HTTPS: Selalu akses CloudPaste melalui HTTPS untuk mencegah serangan man-in-the-middle.

Keterbatasan & Pertimbangan

Meskipun enkripsi kami kuat, harap perhatikan hal-hal berikut:

Kekuatan kata sandi itu penting: Kata sandi yang lemah dapat diretas melalui serangan brute-force.
Keamanan peramban: Browser Anda harus aman dan bebas dari malware.
Tidak ada pemulihan kata sandi: Lupa kata sandi berarti data hilang selamanya.
Metadata terlihat: Ukuran file, waktu unggah, dan jumlah file tidak dienkripsi.
URL saluran tidak dienkripsi: Siapa pun yang memiliki URL saluran tersebut dapat mencoba mendekripsi data jika mereka memiliki kata sandinya.

Sumber Terbuka & Transparansi

Keamanan melalui kerahasiaan bukanlah keamanan. Implementasi enkripsi kami menggunakan API Web Crypto standar dan dapat diaudit dengan melihat kode sumber di alat pengembang peramban Anda.

🔐 Spesifikasi Teknis Enkripsi

Ringkasan