கிளவுட்பேஸ்ட்டின் கிளையன்ட்-சைட் என்கிரிப்ஷனைப் புரிந்துகொள்ளுதல்
கிளவுட்பேஸ்ட் பயன்படுத்துகிறது கிளையன்ட் பக்க முழுமையான குறியாக்கம் உங்கள் தரவுகள் தனிப்பட்டதாகவும் பாதுகாப்பாகவும் இருப்பதை உறுதிசெய்ய. குறியாக்கம் இயக்கப்பட்டிருக்கும்போது, அனைத்து உரைகளும் படங்களும் எங்கள் சேவையகங்களுக்கு அனுப்பப்படுவதற்கு முன்பு உங்கள் உலாவியில் குறியாக்கம் செய்யப்படுகின்றன. இதன் பொருள், உங்கள் மறைகுறியாக்கப்படாத தரவுகளுக்கோ அல்லது உங்கள் கடவுச்சொல்லுக்கோ எங்களால் ஒருபோதும் அணுகலைப் பெற முடியாது.
படிப்படியான விளக்கம்:
நீங்களோ அல்லது கடவுச்சொல் உள்ள ஒருவரோ ஒரு மறைகுறியாக்கப்பட்ட சேனலைத் திறக்கும்போது:
அனைத்து குறியாக்கமும் மறைகுறியாக்க நீக்கமும் உங்கள் உலாவியில் Web Crypto API-ஐப் பயன்படுத்தி நடைபெறுகிறது. உங்கள் கடவுச்சொல்லும் குறியாக்கப்படாத தரவும் உங்கள் சாதனத்தை விட்டு ஒருபோதும் வெளியேறுவதில்லை.
ஒவ்வொரு முறையும் தரவு மறைகுறியாக்கப்படும்போது, புதிய சமவாய்ப்பு சால்ட் மற்றும் IV மதிப்புகள் உருவாக்கப்படுகின்றன. இதன் பொருள், ஒரே உள்ளடக்கம் இருமுறை மறைகுறியாக்கப்படும்போது முற்றிலும் மாறுபட்ட மறைகுறியாக்கப்பட்ட உரையை உருவாக்குவதால், வடிவப் பகுப்பாய்வைத் தடுக்கிறது.
100,000 மறுசெய்கைகளைக் கொண்ட PBKDF2 குறியாக்கமானது, வலுக்கட்டாய கடவுச்சொல் தாக்குதல்களைக் கணக்கீட்டு ரீதியாக அதிக செலவுடையதாக ஆக்குகிறது. ஓரளவு வலிமையான கடவுச்சொல் இருந்தாலும்கூட, தாக்குபவர்கள் அந்தக் குறியாக்கத்தை உடைக்கக் கணிசமான வளங்கள் தேவைப்படும்.
AES-GCM இரகசியத்தன்மை மற்றும் நம்பகத்தன்மை ஆகிய இரண்டையும் வழங்குகிறது. இது குறியாக்கம் செய்யப்பட்ட தரவுகள் சிதைக்கப்படவில்லை என்பதை உறுதிசெய்து, மாற்றியமைத்தல் தாக்குதல்களிலிருந்து பாதுகாக்கிறது.
உலகெங்கிலும் உள்ள பாதுகாப்பு வல்லுநர்களால் நம்பப்படும், நன்கு நிறுவப்பட்ட மற்றும் சக மதிப்பாய்வு செய்யப்பட்ட குறியாக்க வழிமுறைகளை (AES-256, PBKDF2, SHA-256) மட்டுமே நாங்கள் பயன்படுத்துகிறோம்.
எங்கள் குறியாக்கம் வலிமையானதாக இருந்தாலும், பின்வரும் விஷயங்களைக் கவனத்தில் கொள்ளவும்:
மறைத்தல் மூலமான பாதுகாப்பு, உண்மையான பாதுகாப்பு அல்ல. எங்களின் குறியாக்கச் செயலாக்கம், தரமான வலை மறைகுறியாக்க API-களைப் பயன்படுத்துகிறது. மேலும், உங்கள் உலாவியின் உருவாக்குநர் கருவிகளில் மூலக் குறியீட்டைப் பார்ப்பதன் மூலம் இதைத் தணிக்கை செய்ய முடியும்.