Fahatakarana ny fanafenana amin'ny lafiny mpanjifa an'ny CloudPaste
Fampiasana CloudPaste fanafenana avy amin'ny lafiny mpanjifa hatrany amin'ny farany mba hahazoana antoka fa mijanona ho tsiambaratelo sy azo antoka ny angon-drakitrao. Rehefa alefa ny fanafenana (encryption), dia voaaro ao amin'ny navigateur-nao ny lahatsoratra sy sary rehetra alohan'ny handefasana azy any amin'ny mpizara anay. Midika izany fa tsy afaka miditra amin'ny angon-drakitrao tsy voaaro na ny tenimiafinao mihitsy izahay.
Famaritana tsikelikely:
Rehefa manokatra fantsona voaaro ianao na olona manana ny tenimiafina:
Ny fanafenana sy ny famahana olana rehetra dia atao ao amin'ny navigateur-nao amin'ny alàlan'ny Web Crypto API. Tsy miala amin'ny fitaovanao mihitsy ny tenimiafinao sy ny angona tsy voafeno.
Isaky ny voaaro ny angona dia misy sanda vaovao misy salt sy IV kisendrasendra vokarina. Midika izany fa ny votoaty mitovy voaaro indroa dia mamokatra lahatsoratra miafina samy hafa tanteraka, izay misoroka ny famakafakana ny lamina.
Mahatonga ny fanafihana tenimiafina amin'ny alalan'ny hery mahery vaika ho lafo vidy ny PBKDF2 miaraka amin'ny famerenana in-100.000. Na dia manana tenimiafina matanjaka aza ireo mpanafika dia mila loharanon-karena betsaka mba hamakiana ny kaody miafina.
Manome tsiambaratelo sy maha-azo itokiana ny AES-GCM. Izy io dia miantoka fa tsy nisy nanodinkodina ny angon-drakitra voaaro, ka miaro amin'ny fanafihana fanovana.
Algôritma kriptografika efa miorina tsara sy nodinihin'ny mpiara-mianatra (AES-256, PBKDF2, SHA-256) izay atokisan'ireo manam-pahaizana momba ny fiarovana manerantany ihany no ampiasainay.
Na dia matanjaka aza ny fomba fanafenana ataonay, azafady mba fantaro ireto fiheverana ireto:
Tsy fiarovana ny fiarovana amin'ny alalan'ny haizina. Mampiasa Web Crypto API mahazatra ny fampiharanay ny fanafenana ary azo jerena amin'ny fijerena ny kaody loharano ao amin'ny fitaovan'ny mpamorona ny navigateur-nao.