ਕਲਾਉਡਪਾਸਟ ਦੇ ਕਲਾਇੰਟ-ਸਾਈਡ ਇਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਸਮਝਣਾ
ਕਲਾਉਡਪੇਸਟ ਵਰਤਦਾ ਹੈ ਕਲਾਇੰਟ-ਸਾਈਡ ਐਂਡ-ਟੂ-ਐਂਡ ਇਨਕ੍ਰਿਪਸ਼ਨ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਕਿ ਤੁਹਾਡਾ ਡੇਟਾ ਨਿੱਜੀ ਅਤੇ ਸੁਰੱਖਿਅਤ ਰਹੇ। ਜਦੋਂ ਏਨਕ੍ਰਿਪਸ਼ਨ ਸਮਰੱਥ ਹੁੰਦੀ ਹੈ, ਤਾਂ ਸਾਰੇ ਟੈਕਸਟ ਅਤੇ ਚਿੱਤਰ ਸਾਡੇ ਸਰਵਰਾਂ ਨੂੰ ਭੇਜਣ ਤੋਂ ਪਹਿਲਾਂ ਤੁਹਾਡੇ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਏਨਕ੍ਰਿਪਟ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਸਾਡੇ ਕੋਲ ਤੁਹਾਡੇ ਅਣ-ਇਨਕ੍ਰਿਪਟਡ ਡੇਟਾ ਜਾਂ ਤੁਹਾਡੇ ਪਾਸਵਰਡ ਤੱਕ ਕਦੇ ਵੀ ਪਹੁੰਚ ਨਹੀਂ ਹੈ।
ਕਦਮ-ਦਰ-ਕਦਮ ਵੇਰਵਾ:
ਜਦੋਂ ਤੁਸੀਂ ਜਾਂ ਪਾਸਵਰਡ ਵਾਲਾ ਕੋਈ ਵਿਅਕਤੀ ਇੱਕ ਇਨਕ੍ਰਿਪਟਡ ਚੈਨਲ ਖੋਲ੍ਹਦਾ ਹੈ:
ਸਾਰਾ ਏਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਡੀਕ੍ਰਿਪਸ਼ਨ ਤੁਹਾਡੇ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਵੈੱਬ ਕ੍ਰਿਪਟੋ API ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਹੁੰਦਾ ਹੈ। ਤੁਹਾਡਾ ਪਾਸਵਰਡ ਅਤੇ ਅਣਇਨਕ੍ਰਿਪਟਡ ਡੇਟਾ ਕਦੇ ਵੀ ਤੁਹਾਡੀ ਡਿਵਾਈਸ ਤੋਂ ਬਾਹਰ ਨਹੀਂ ਜਾਂਦਾ।
ਹਰ ਵਾਰ ਜਦੋਂ ਡੇਟਾ ਏਨਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਨਵੇਂ ਬੇਤਰਤੀਬ ਸਾਲਟ ਅਤੇ IV ਮੁੱਲ ਤਿਆਰ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਦੋ ਵਾਰ ਏਨਕ੍ਰਿਪਟ ਕੀਤੀ ਗਈ ਇੱਕੋ ਸਮੱਗਰੀ ਪੂਰੀ ਤਰ੍ਹਾਂ ਵੱਖਰਾ ਸਿਫਰਟੈਕਸਟ ਪੈਦਾ ਕਰਦੀ ਹੈ, ਪੈਟਰਨ ਵਿਸ਼ਲੇਸ਼ਣ ਨੂੰ ਰੋਕਦੀ ਹੈ।
100,000 ਦੁਹਰਾਓ ਵਾਲਾ PBKDF2, ਬਰੂਟ-ਫੋਰਸ ਪਾਸਵਰਡ ਹਮਲਿਆਂ ਨੂੰ ਗਣਨਾਤਮਕ ਤੌਰ 'ਤੇ ਮਹਿੰਗਾ ਬਣਾਉਂਦਾ ਹੈ। ਇੱਕ ਮੱਧਮ ਮਜ਼ਬੂਤ ਪਾਸਵਰਡ ਦੇ ਨਾਲ ਵੀ, ਹਮਲਾਵਰਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਤੋੜਨ ਲਈ ਮਹੱਤਵਪੂਰਨ ਸਰੋਤਾਂ ਦੀ ਲੋੜ ਹੋਵੇਗੀ।
AES-GCM ਗੁਪਤਤਾ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਦੋਵੇਂ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਏਨਕ੍ਰਿਪਟਡ ਡੇਟਾ ਨਾਲ ਛੇੜਛਾੜ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ, ਸੋਧ ਹਮਲਿਆਂ ਤੋਂ ਬਚਾਉਂਦਾ ਹੈ।
ਅਸੀਂ ਸਿਰਫ਼ ਚੰਗੀ ਤਰ੍ਹਾਂ ਸਥਾਪਿਤ, ਪੀਅਰ-ਸਮੀਖਿਆ ਕੀਤੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਐਲਗੋਰਿਦਮ (AES-256, PBKDF2, SHA-256) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਾਂ ਜੋ ਦੁਨੀਆ ਭਰ ਦੇ ਸੁਰੱਖਿਆ ਮਾਹਰਾਂ ਦੁਆਰਾ ਭਰੋਸੇਯੋਗ ਹਨ।
ਭਾਵੇਂ ਸਾਡਾ ਇਨਕ੍ਰਿਪਸ਼ਨ ਮਜ਼ਬੂਤ ਹੈ, ਕਿਰਪਾ ਕਰਕੇ ਇਹਨਾਂ ਵਿਚਾਰਾਂ ਦਾ ਧਿਆਨ ਰੱਖੋ:
ਅਸਪਸ਼ਟਤਾ ਰਾਹੀਂ ਸੁਰੱਖਿਆ ਸੁਰੱਖਿਆ ਨਹੀਂ ਹੈ। ਸਾਡਾ ਏਨਕ੍ਰਿਪਸ਼ਨ ਲਾਗੂਕਰਨ ਮਿਆਰੀ ਵੈੱਬ ਕ੍ਰਿਪਟੋ API ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਅਤੇ ਤੁਹਾਡੇ ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਡਿਵੈਲਪਰ ਟੂਲਸ ਵਿੱਚ ਸਰੋਤ ਕੋਡ ਦੇਖ ਕੇ ਆਡਿਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।