פֿאַרשטיין קלאָודפּאַסטע'ס קליענט-זייַט ענקריפּשאַן
קלאודפּאַסטע ניצט קליענט-זייט ענד-צו-ענד ענקריפּשאַן צו זיכער מאַכן אַז אייערע דאַטן בלייבן פּריוואַט און זיכער. ווען ענקריפּשאַן איז ענייבאַלד, ווערן אַלע טעקסט און בילדער ענקריפּטירט אין דיין בלעטערער איידער זיי ווערן געשיקט צו אונדזערע סערווערס. דאָס מיינט אַז מיר האָבן קיינמאָל נישט צוטריט צו אייערע נישט-פאַרשליסטע דאַטן אָדער אייער פּאַראָל.
שריט-ביי-שריט איבערבליק:
ווען איר אדער עמעצער מיטן פּאַראָל עפֿנט אַן ענקריפּטעד קאַנאַל:
אַלע ענקריפּשאַן און דעקריפּטשאַן פּאַסירט אין דיין בלעטערער ניצנדיק די וועב קריפּטאָ API. דיין פּאַראָל און נישט-ענקריפּטירטע דאַטן פֿאַרלאָזן קיינמאָל נישט דיין מיטל.
יעדעס מאל וואס דאטן ווערן ענקריפטירט, ווערן נייע צופעליגע זאלץ און IV ווערטן גענערירט. דאס מיינט אז דער זעלבער אינהאלט וואס ווערט ענקריפטירט צוויי מאל פראדוצירט אינגאנצן אנדערע פארשיפערטע טעקסט, וואס פארמיידט מוסטער אנאליז.
PBKDF2 מיט 100,000 איטעראציעס מאכט ברוט-פארס פּאַראָל אַטאַקעס קאַמפּיוטיישאַנאַלי טייַער. אפילו מיט אַ מיטל שטאַרק פּאַראָל, וואָלטן אַטאַקירער דאַרפֿן באַדייטנדיקע רעסורסן צו ברעכן די ענקריפּשאַן.
AES-GCM גיט ביידע קאנפידענציאליטעט און אויטענטישקייט. עס זיכערט אז פארשליסטע דאטן זענען נישט געווארן געטוישט, און באשיצט קעגן מאדיפיקאציע אטאקעס.
מיר ניצן נאָר גוט-עטאַבלירטע, פּיר-ריוויוד קריפּטאָגראַפֿישע אַלגעריטמען (AES-256, PBKDF2, SHA-256) וואָס זענען טראַסטיד דורך זיכערהייט עקספּערץ ווערלדווייד.
כאָטש אונדזער ענקריפּשאַן איז שטאַרק, ביטע זייט באַוואוסטזיניק וועגן די פאלגענדע באַטראַכטונגען:
זיכערהייט דורך אומקלארקייט איז נישט זיכערהייט. אונדזער ענקריפּשאַן אימפּלעמענטאַציע ניצט נאָרמאַל וועב קריפּטאָ APIs און קען ווערן אָדיטירט דורך קוקן אויף די מקור קאָד אין דיין בלעטערער'ס דעוועלאָפּער מכשירים.