کلاؤڈ پیسٹ کے کلائنٹ سائڈ انکرپشن کو سمجھنا
CloudPaste استعمال کرتا ہے۔ کلائنٹ سائیڈ اینڈ ٹو اینڈ انکرپشن یہ یقینی بنانے کے لیے کہ آپ کا ڈیٹا نجی اور محفوظ رہے۔ خفیہ کاری فعال ہونے پر، تمام متن اور تصاویر ہمارے سرورز کو بھیجے جانے سے پہلے آپ کے براؤزر میں انکرپٹ ہو جاتی ہیں۔ اس کا مطلب ہے کہ ہمیں کبھی بھی آپ کے غیر خفیہ کردہ ڈیٹا یا آپ کے پاس ورڈ تک رسائی نہیں ہے۔
مرحلہ وار بریک ڈاؤن:
جب آپ یا پاس ورڈ کے ساتھ کوئی انکرپٹڈ چینل کھولتا ہے:
تمام خفیہ کاری اور ڈکرپشن آپ کے براؤزر میں ویب کریپٹو API کا استعمال کرتے ہوئے ہوتی ہے۔ آپ کا پاس ورڈ اور غیر خفیہ کردہ ڈیٹا آپ کے آلے کو کبھی نہیں چھوڑتا ہے۔
ہر بار جب ڈیٹا کو خفیہ کیا جاتا ہے، نئے بے ترتیب نمک اور IV قدریں پیدا ہوتی ہیں۔ اس کا مطلب ہے کہ ایک ہی مواد کو دو بار خفیہ کردہ مکمل طور پر مختلف سائفر ٹیکسٹ تیار کرتا ہے، پیٹرن کے تجزیہ کو روکتا ہے۔
100,000 تکرار کے ساتھ PBKDF2 بروٹ فورس پاس ورڈ حملوں کو کمپیوٹیشنل طور پر مہنگا بنا دیتا ہے۔ یہاں تک کہ ایک اعتدال پسند مضبوط پاس ورڈ کے ساتھ، حملہ آوروں کو خفیہ کاری کو توڑنے کے لیے اہم وسائل کی ضرورت ہوگی۔
AES-GCM رازداری اور صداقت دونوں فراہم کرتا ہے۔ یہ اس بات کو یقینی بناتا ہے کہ انکرپٹڈ ڈیٹا کے ساتھ چھیڑ چھاڑ نہیں کی گئی ہے، ترمیم کے حملوں سے بچاؤ۔
ہم صرف اچھی طرح سے قائم کردہ، ہم مرتبہ نظرثانی شدہ کرپٹوگرافک الگورتھم (AES-256, PBKDF2, SHA-256) استعمال کرتے ہیں جن پر دنیا بھر کے سیکورٹی ماہرین بھروسہ کرتے ہیں۔
اگرچہ ہماری خفیہ کاری مضبوط ہے، براہ کرم ان تحفظات سے آگاہ رہیں:
مبہمیت کے ذریعے سلامتی سلامتی نہیں ہے۔ ہمارے انکرپشن کا نفاذ معیاری ویب کرپٹو APIs کا استعمال کرتا ہے اور آپ کے براؤزر کے ڈویلپر ٹولز میں سورس کوڈ دیکھ کر آڈٹ کیا جا سکتا ہے۔