🔐 暗号化技術仕様

概要

CloudPasteは クライアント側のエンドツーエンド暗号化 お客様のデータがプライベートかつ安全に保たれるよう努めます。 暗号化が有効になっている場合、すべてのテキストと画像は、当社のサーバーに送信される前にブラウザ内で暗号化されます。 つまり、当社はお客様の暗号化されていないデータやパスワードに一切アクセスできません。

技術仕様

仕組み

暗号化プロセス

手順ごとの詳細：

• ランダムな塩の生成: 暗号化操作ごとに固有の128ビットのソルトが生成されます。
• ランダムIV生成： 固有の96ビット初期化ベクトル（IV）が生成されます。
• 鍵の導出： パスワードは、10万回の反復処理によるPBKDF2を用いてソルトと組み合わされ、強力な256ビットの暗号化キーが生成されます。
• 暗号化: データは、導出された鍵とIVを使用してAES-256-GCMで暗号化されます。
• データパッケージング: ソルト、IV、および暗号化されたデータは結合され、Base64でエンコードされます。
• アップロード： 暗号化されたパケットのみがサーバーに送信されます

復号化プロセス

あなた、またはパスワードを知っている誰かが暗号化されたチャネルを開いた場合：

• パスワード入力: 正しいパスワードを入力してください
• データダウンロード: 暗号化されたデータがサーバーからダウンロードされます
• 抽出： ソルトとIVは暗号化されたパッケージから抽出されます。
• 鍵の導出： 同じPBKDF2プロセスが、パスワードとソルトから暗号化キーを再生成します。
• 復号化: AES-256-GCMは、生成された鍵とIVを使用してデータを復号します。
• 画面： 復号化されたコンテンツがブラウザに表示されます

セキュリティ機能

🔒 クライアント側暗号化

暗号化と復号化はすべて、Web Crypto API を使用してブラウザ内で実行されます。パスワードや暗号化されていないデータがデバイスから外部に送信されることはありません。

🎲 操作ごとに固有の暗号化

データが暗号化されるたびに、新しいランダムなソルト値とIV値が生成されます。つまり、同じコンテンツを2回暗号化しても、全く異なる暗号文が生成されるため、パターン解析を防ぐことができます。

🔐強力な鍵導出

10万回の反復処理を伴うPBKDF2では、総当たり攻撃によるパスワード攻撃は計算コストが非常に高くなります。中程度の強度のパスワードであっても、攻撃者は暗号を解読するために相当なリソースを必要とするでしょう。

✅ 認証付き暗号化

AES-GCMは機密性と真正性の両方を提供します。暗号化されたデータが改ざんされていないことを保証し、改ざん攻撃から保護します。

🌐 業界標準アルゴリズム

当社は、世界中のセキュリティ専門家から信頼されている、実績があり査読済みの暗号アルゴリズム（AES-256、PBKDF2、SHA-256）のみを使用しています。

私たちが保管するもの

ベストプラクティス

• 強力なパスワードを使用してください。 パスワードは、文字、数字、記号を組み合わせた12文字以上のものにしてください。
• パスワードを使い回さないでください。 暗号化されたチャネルごとに固有のパスワードを使用してください。
• パスワードを安全に共有する： パスワードはCloudPasteのURLとは異なるチャネル（例：暗号化メッセージングアプリ）経由で送信してください。
• パスワードを覚えておいてください： パスワードを紛失した場合、データは復元できません。弊社でも復元できません。
• HTTPSを使用する： 中間者攻撃を防ぐため、CloudPasteには必ずHTTPS経由でアクセスしてください。

制限事項および考慮事項

当社の暗号化技術は強力ですが、以下の点にご注意ください。

• パスワードの強度は重要です。 脆弱なパスワードは総当たり攻撃によって解読される可能性がある。
• ブラウザのセキュリティ： お使いのブラウザは安全で、マルウェアに感染していない必要があります。
• パスワード復旧機能なし： パスワードを紛失すると、データは永久に失われます。
• メタデータが表示されます。 ファイルサイズ、アップロード時間、ファイル数は暗号化されていません
• チャンネルURLは暗号化されていません。 チャンネルURLを知っている人なら誰でも、パスワードさえ知っていればデータの復号を試みることができる。

オープンソースと透明性

隠蔽によるセキュリティはセキュリティではありません。当社の暗号化実装は標準的なWeb Crypto APIを使用しており、ブラウザの開発者ツールでソースコードを表示することで監査可能です。