🔐 Especificación técnica de cifrado

Descripción general

CloudPaste utiliza cifrado de extremo a extremo del lado del cliente para garantizar que sus datos permanezcan privados y seguros. Cuando la encriptación está activada, todo el texto y las imágenes se encriptan en su navegador antes de enviarse a nuestros servidores. Esto significa que nunca tendremos acceso a sus datos no cifrados ni a su contraseña.

Especificaciones técnicas

Cómo funciona

Proceso de cifrado

Desglose paso a paso:

• Generación aleatoria de sal: Se genera un valor único de 128 bits para cada operación de cifrado.
• Generación aleatoria de vectores de inversión: Se genera un vector de inicialización (IV) único de 96 bits.
• Derivación de clave: Tu contraseña se combina con el valor salt mediante PBKDF2 con 100.000 iteraciones para crear una clave de cifrado robusta de 256 bits.
• Cifrado: Los datos se cifran utilizando AES-256-GCM con la clave derivada y el vector de inicialización (IV).
• Empaquetado de datos: La sal, el IV y los datos cifrados se combinan y codifican en Base64.
• Subir: Solo se envía al servidor el paquete cifrado.

Proceso de descifrado

Cuando usted o alguien con la contraseña abre un canal cifrado:

• Introducción de contraseña: Se debe proporcionar la contraseña correcta.
• Descarga de datos: Los datos cifrados se descargan del servidor.
• Extracción: Salt y IV se extraen del paquete cifrado.
• Derivación de clave: El mismo proceso PBKDF2 recrea la clave de cifrado a partir de la contraseña y el valor salt.
• Descifrado: AES-256-GCM descifra los datos utilizando la clave derivada y el vector de inicialización (IV).
• Mostrar: El contenido descifrado se muestra en su navegador.

Características de seguridad

🔒 Cifrado del lado del cliente

Todo el cifrado y descifrado se realiza en tu navegador mediante la API Web Crypto. Tu contraseña y los datos no cifrados nunca salen de tu dispositivo.

🎲 Cifrado único por operación

Cada vez que se cifran los datos, se generan nuevos valores aleatorios de sal e IV. Esto significa que el mismo contenido cifrado dos veces produce un texto cifrado completamente diferente, lo que impide el análisis de patrones.

🔐 Derivación de clave fuerte

El algoritmo PBKDF2, con 100 000 iteraciones, hace que los ataques de fuerza bruta para descifrar contraseñas sean computacionalmente costosos. Incluso con una contraseña moderadamente segura, los atacantes necesitarían recursos significativos para descifrarla.

✅ Cifrado autenticado

AES-GCM proporciona confidencialidad y autenticidad. Garantiza que los datos cifrados no hayan sido manipulados, protegiéndolos contra ataques de modificación.

🌐 Algoritmos estándar de la industria

Utilizamos únicamente algoritmos criptográficos consolidados y revisados ​​por pares (AES-256, PBKDF2, SHA-256) en los que confían expertos en seguridad de todo el mundo.

Lo que almacenamos

Mejores prácticas

• Utilice una contraseña segura: Elige una contraseña de al menos 12 caracteres, combinando letras, números y símbolos.
• No reutilice contraseñas: Utilice una contraseña única para cada canal cifrado.
• Comparta contraseñas de forma segura: Envía las contraseñas a través de un canal diferente al de la URL de CloudPaste (por ejemplo, una aplicación de mensajería cifrada).
• Recuerda tu contraseña: Si pierde su contraseña, los datos no se pueden recuperar, ni siquiera por nosotros.
• Utilice HTTPS: Acceda siempre a CloudPaste a través de HTTPS para evitar ataques de intermediario.

Limitaciones y consideraciones

Si bien nuestro sistema de cifrado es robusto, tenga en cuenta las siguientes consideraciones:

• La seguridad de la contraseña es importante: Las contraseñas débiles pueden ser descifradas mediante ataques de fuerza bruta.
• Seguridad del navegador: Tu navegador debe ser seguro y estar libre de malware.
• Sin recuperación de contraseña: Perder las contraseñas significa perder los datos para siempre.
• Los metadatos son visibles: El tamaño de los archivos, los tiempos de carga y la cantidad de archivos no están cifrados.
• Las URL de los canales no están cifradas: Cualquier persona con la URL del canal puede intentar descifrar los datos si tiene la contraseña.

Código abierto y transparencia

La seguridad basada en la ocultación no es seguridad. Nuestra implementación de cifrado utiliza las API estándar de criptografía web y puede auditarse consultando el código fuente en las herramientas para desarrolladores de su navegador.