🔐 លក្ខណៈបច្ចេកទេសនៃការអ៊ិនគ្រីប

ទិដ្ឋភាពទូទៅ

CloudPaste ប្រើប្រាស់ ការអ៊ិនគ្រីបពីចុងដល់ចុងនៅខាងអតិថិជន ដើម្បីធានាថាទិន្នន័យរបស់អ្នកនៅតែជាឯកជន និងមានសុវត្ថិភាព។ នៅពេលដែលការអ៊ិនគ្រីបត្រូវបានបើក អត្ថបទ និងរូបភាពទាំងអស់នឹងត្រូវបានអ៊ិនគ្រីបនៅក្នុងកម្មវិធីរុករករបស់អ្នក មុនពេលត្រូវបានផ្ញើទៅកាន់ម៉ាស៊ីនមេរបស់យើង។ នេះមានន័យថា យើងមិនដែលមានលទ្ធភាពចូលប្រើទិន្នន័យដែលមិនបានអ៊ិនគ្រីប ឬពាក្យសម្ងាត់របស់អ្នកឡើយ។

លក្ខណៈបច្ចេកទេស

របៀបដែលវាដំណើរការ

ដំណើរការអ៊ិនគ្រីប

ការវិភាគជាជំហានៗ៖

• ការបង្កើតអំបិលចៃដន្យ៖ អំបិល 128 ប៊ីតតែមួយគត់ត្រូវបានបង្កើតសម្រាប់ប្រតិបត្តិការអ៊ិនគ្រីបនីមួយៗ
• ការបង្កើត IV ចៃដន្យ៖ វ៉ិចទ័រចាប់ផ្តើម 96 ប៊ីត (IV) តែមួយគត់ត្រូវបានបង្កើត
• ការទាញយក​គន្លឹះ៖ ពាក្យសម្ងាត់របស់អ្នកត្រូវបានផ្សំជាមួយអំបិលដោយប្រើ PBKDF2 ជាមួយនឹងការធ្វើម្តងទៀតចំនួន 100,000 ដើម្បីបង្កើតកូនសោអ៊ិនគ្រីប 256 ប៊ីតដ៏រឹងមាំមួយ។
• ការអ៊ិនគ្រីប៖ ទិន្នន័យត្រូវបានអ៊ិនគ្រីបដោយប្រើ AES-256-GCM ជាមួយនឹងសោដែលទទួលបាន និង IV
• ការវេចខ្ចប់ទិន្នន័យ៖ ទិន្នន័យអំបិល IV និងទិន្នន័យដែលបានអ៊ិនគ្រីបត្រូវបានផ្សំ និងអ៊ិនកូដនៅក្នុង Base64
• ផ្ទុកឡើង៖ មានតែកញ្ចប់ដែលបានអ៊ិនគ្រីបប៉ុណ្ណោះដែលត្រូវបានផ្ញើទៅកាន់ម៉ាស៊ីនមេ

ដំណើរការឌិគ្រីប

នៅពេលដែលអ្នក ឬនរណាម្នាក់ដែលមានពាក្យសម្ងាត់បើកឆានែលដែលបានអ៊ិនគ្រីប៖

• ការបញ្ចូលពាក្យសម្ងាត់៖ ត្រូវតែផ្តល់ពាក្យសម្ងាត់ត្រឹមត្រូវ
• ទាញយកទិន្នន័យ៖ ទិន្នន័យដែលបានអ៊ិនគ្រីបត្រូវបានទាញយកពីម៉ាស៊ីនមេ
• ការស្រង់ចេញ៖ អំបិល និង IV ត្រូវបានស្រង់ចេញពីកញ្ចប់ដែលបានអ៊ិនគ្រីប
• ការទាញយក​គន្លឹះ៖ ដំណើរការ PBKDF2 ដូចគ្នាបង្កើតកូនសោអ៊ិនគ្រីបឡើងវិញពីពាក្យសម្ងាត់ និងអំបិល
• ការឌិគ្រីប៖ AES-256-GCM ឌិគ្រីបទិន្នន័យដោយប្រើសោដែលទទួលបាន និង IV
• ការបង្ហាញ៖ ខ្លឹមសារដែលបានឌិគ្រីបត្រូវបានបង្ហាញនៅក្នុងកម្មវិធីរុករករបស់អ្នក

លក្ខណៈពិសេសសុវត្ថិភាព

🔒 ការអ៊ិនគ្រីបផ្នែកអតិថិជន

ការអ៊ិនគ្រីប និងការឌិគ្រីបទាំងអស់កើតឡើងនៅក្នុងកម្មវិធីរុករករបស់អ្នកដោយប្រើ Web Crypto API។ ពាក្យសម្ងាត់ និងទិន្នន័យដែលមិនបានអ៊ិនគ្រីបរបស់អ្នកមិនដែលចាកចេញពីឧបករណ៍របស់អ្នកឡើយ។

🎲 ការអ៊ិនគ្រីបតែមួយគត់ក្នុងមួយប្រតិបត្តិការ

រាល់ពេលដែលទិន្នន័យត្រូវបានអ៊ិនគ្រីប តម្លៃអំបិលចៃដន្យថ្មី និងតម្លៃ IV ថ្មីត្រូវបានបង្កើត។ នេះមានន័យថា ខ្លឹមសារដូចគ្នាដែលបានអ៊ិនគ្រីបពីរដងនឹងបង្កើតជាអត្ថបទស៊ីបខុសគ្នាទាំងស្រុង ដែលរារាំងការវិភាគលំនាំ។

🔐 ការទាញយកកូនសោរដ៏រឹងមាំ

PBKDF2 ដែលមានការធ្វើម្តងទៀតចំនួន 100,000 ដងធ្វើឱ្យការវាយប្រហារពាក្យសម្ងាត់ដោយប្រើកម្លាំងបង្ខូចទ្រង់ទ្រាយមានតម្លៃថ្លៃ។ សូម្បីតែមានពាក្យសម្ងាត់ដែលរឹងមាំល្មមក៏ដោយ អ្នកវាយប្រហារនឹងត្រូវការធនធានសំខាន់ៗដើម្បីបំបែកការអ៊ិនគ្រីប។

✅ ការអ៊ិនគ្រីបដែលបានផ្ទៀងផ្ទាត់

AES-GCM ផ្តល់ជូនទាំងការសម្ងាត់ និងភាពត្រឹមត្រូវ។ វាធានាថាទិន្នន័យដែលបានអ៊ិនគ្រីបមិនត្រូវបានកែប្រែទេ ដែលការពារប្រឆាំងនឹងការវាយប្រហារកែប្រែ។

🌐 ក្បួនដោះស្រាយស្តង់ដារឧស្សាហកម្ម

យើងប្រើតែក្បួនដោះស្រាយអ៊ិនគ្រីប (AES-256, PBKDF2, SHA-256) ដែលមានកេរ្តិ៍ឈ្មោះល្អ និងត្រូវបានពិនិត្យដោយអ្នកជំនាញផ្នែកសុវត្ថិភាពទូទាំងពិភពលោក ដែលត្រូវបានទុកចិត្ត។

អ្វីដែលយើងរក្សាទុក

ការអនុវត្តល្អបំផុត

• ប្រើពាក្យសម្ងាត់ខ្លាំង៖ ជ្រើសរើសពាក្យសម្ងាត់ដែលមានយ៉ាងហោចណាស់ 12 តួអក្សរ ដោយលាយបញ្ចូលគ្នារវាងអក្សរ លេខ និងនិមិត្តសញ្ញា
• កុំ​ប្រើ​ពាក្យ​សម្ងាត់​ឡើង​វិញ៖ ប្រើពាក្យសម្ងាត់តែមួយគត់សម្រាប់ឆានែលដែលបានអ៊ិនគ្រីបនីមួយៗ
• ចែករំលែកពាក្យសម្ងាត់ដោយសុវត្ថិភាព៖ ផ្ញើពាក្យសម្ងាត់តាមរយៈឆានែលផ្សេងពី URL CloudPaste (ឧ. កម្មវិធីផ្ញើសារដែលបានអ៊ិនគ្រីប)
• ចងចាំពាក្យសម្ងាត់របស់អ្នក៖ ប្រសិនបើអ្នកបាត់ពាក្យសម្ងាត់ ទិន្នន័យមិនអាចត្រូវបានសង្គ្រោះឡើងវិញបានទេ - សូម្បីតែយើងក៏មិនអាចសង្គ្រោះបានដែរ
• ប្រើ HTTPS៖ តែងតែចូលប្រើ CloudPaste តាមរយៈ HTTPS ដើម្បីការពារការវាយប្រហារបែប man-in-the-middle

ដែនកំណត់ និងការពិចារណា

ទោះបីជាការអ៊ិនគ្រីបរបស់យើងរឹងមាំក៏ដោយ សូមប្រុងប្រយ័ត្នចំពោះការពិចារណាទាំងនេះ៖

• ចំណុចខ្លាំងនៃពាក្យសម្ងាត់មានសារៈសំខាន់៖ ពាក្យសម្ងាត់ខ្សោយអាចត្រូវបានបំបែកតាមរយៈការវាយប្រហារដោយកម្លាំងខ្លាំង
• សុវត្ថិភាពកម្មវិធីរុករក៖ កម្មវិធីរុករករបស់អ្នកត្រូវតែមានសុវត្ថិភាព និងគ្មានមេរោគ
• គ្មានការសង្គ្រោះពាក្យសម្ងាត់ទេ៖ ពាក្យសម្ងាត់ដែលបាត់បង់មានន័យថាទិន្នន័យបាត់បង់ជាអចិន្ត្រៃយ៍
• ទិន្នន័យមេតាអាចមើលឃើញ៖ ទំហំឯកសារ ពេលវេលាផ្ទុកឡើង និងចំនួនឯកសារមិនត្រូវបានអ៊ិនគ្រីបទេ
• URL ឆានែលមិនត្រូវបានអ៊ិនគ្រីបទេ៖ អ្នកដែលមាន URL ឆានែលអាចព្យាយាមឌិគ្រីបទិន្នន័យបាន ប្រសិនបើពួកគេមានពាក្យសម្ងាត់។

ប្រភពបើកចំហ និងតម្លាភាព

សុវត្ថិភាពតាមរយៈភាពមិនច្បាស់លាស់មិនមែនជាសុវត្ថិភាពទេ។ ការអនុវត្តការអ៊ិនគ្រីបរបស់យើងប្រើ Web Crypto APIs ស្តង់ដារ ហើយអាចត្រូវបានត្រួតពិនិត្យដោយការមើលកូដប្រភពនៅក្នុងឧបករណ៍អ្នកអភិវឌ្ឍន៍របស់កម្មវិធីរុករករបស់អ្នក។