🔐 ကုဒ်ဝှက်ခြင်း နည်းပညာဆိုင်ရာ သတ်မှတ်ချက်

ခြုံငုံသုံးသပ်ချက်

CloudPaste ကိုအသုံးပြုသည် client-side end-to-end encryption သင့်ဒေတာများသည် လျှို့ဝှက်ပြီး လုံခြုံနေစေရန်။ ကုဒ်ဝှက်ခြင်းကို ဖွင့်ထားသည့်အခါ စာသားနှင့် ရုပ်ပုံအားလုံးကို ကျွန်ုပ်တို့၏ဆာဗာများသို့ မပို့မီ သင့်ဘရောက်ဆာတွင် ကုဒ်ဝှက်ထားပါသည်။ ဆိုလိုသည်မှာ ကျွန်ုပ်တို့သည် သင်၏ ကုဒ်ဝှက်မထားသော အချက်အလက် သို့မဟုတ် သင်၏ စကားဝှက်ကို ဘယ်တော့မှ ဝင်ရောက်ကြည့်ရှုခွင့် မရှိပါ။

နည်းပညာဆိုင်ရာ သတ်မှတ်ချက်များ

ဘယ်လိုအလုပ်လုပ်လဲ

ကုဒ်ဝှက်ခြင်းလုပ်ငန်းစဉ်

အဆင့်ဆင့် ခွဲခြမ်းစိတ်ဖြာခြင်း-

• ကျပန်းဆားထုတ်လုပ်မှု- ကုဒ်ဝှက်ခြင်းလုပ်ဆောင်ချက်တစ်ခုစီအတွက် ထူးခြားသော 128-bit salt တစ်ခုကို ထုတ်လုပ်သည်။
• ကျပန်း IV မျိုးဆက်: ထူးခြားသော 96-bit initialization vector (IV) တစ်ခုကို ထုတ်လုပ်သည်။
• အဓိက ဆင်းသက်လာပုံ- သင့်စကားဝှက်ကို PBKDF2 ကို အသုံးပြု၍ ဆားနှင့် ပေါင်းစပ်ပြီး 100,000 ကြိမ် ပေါင်းစပ်ကာ ခိုင်မာသော 256-bit encryption key တစ်ခု ဖန်တီးပါသည်။
• ကုဒ်ဝှက်ခြင်း- ဒေတာကို AES-256-GCM ကို အသုံးပြု၍ ရရှိလာသော key နှင့် IV ဖြင့် encrypt လုပ်ထားသည်။
• ဒေတာထုပ်ပိုးမှု- salt၊ IV နှင့် encrypted data များကို Base64 တွင် ပေါင်းစပ်ပြီး encode လုပ်ထားသည်။
• အပ်လုဒ်လုပ်ပါ- ကုဒ်ဝှက်ထားသော ပက်ကေ့ဂျ်ကိုသာ ဆာဗာသို့ ပေးပို့သည်

ကုဒ်ဖြည်ခြင်းလုပ်ငန်းစဉ်

သင် သို့မဟုတ် စကားဝှက်ရှိသူသည် ကုဒ်ဝှက်ထားသော ချန်နယ်တစ်ခုကို ဖွင့်သောအခါ-

• စကားဝှက်ထည့်သွင်းခြင်း- မှန်ကန်သော စကားဝှက်ကို ပေးရမည်
• ဒေတာဒေါင်းလုဒ်လုပ်ခြင်း- ကုဒ်ဝှက်ထားသောဒေတာကို ဆာဗာမှ ဒေါင်းလုဒ်လုပ်ထားသည်
• ထုတ်ယူခြင်း: ဆားနှင့် IV ကို ကုဒ်ဝှက်ထားသော အထုပ်မှ ထုတ်ယူသည်
• အဓိက ဆင်းသက်လာပုံ- PBKDF2 လုပ်ငန်းစဉ်သည် စကားဝှက်နှင့် ဆားမှ ကုဒ်ဝှက်ခြင်းသော့ကို ပြန်လည်ဖန်တီးသည်။
• ကုဒ်ဖြည်ခြင်း- AES-256-GCM သည် ရရှိလာသော key နှင့် IV ကို အသုံးပြု၍ data ကို decrypt လုပ်သည်
• မျက်နှာပြင်: ကုဒ်ဝှက်ထားသော အကြောင်းအရာကို သင့်ဘရောက်ဆာတွင် ပြသထားသည်

လုံခြုံရေးအင်္ဂါရပ်များ

🔒 Client-Side Encryption

ကုဒ်ဝှက်ခြင်းနှင့် ကုဒ်ဖြည်ခြင်းအားလုံးကို သင့်ဘရောက်ဆာတွင် Web Crypto API ကို အသုံးပြု၍ လုပ်ဆောင်သည်။ သင့်စကားဝှက်နှင့် ကုဒ်ဝှက်မထားသောဒေတာများသည် သင့်စက်မှ ဘယ်တော့မှ မထွက်ခွာပါ။

🎲 လုပ်ဆောင်ချက်တစ်ခုချင်းစီအတွက် ထူးခြားသော ကုဒ်ဝှက်ခြင်း

ဒေတာကို ကုဒ်ဝှက်လိုက်တိုင်း ကျပန်း salt နှင့် IV တန်ဖိုးအသစ်များကို ထုတ်ပေးပါသည်။ ဆိုလိုသည်မှာ တူညီသော အကြောင်းအရာကို နှစ်ကြိမ် ကုဒ်ဝှက်ခြင်းသည် လုံးဝကွဲပြားသော ciphertext ကို ထုတ်ပေးပြီး ပုံစံ ခွဲခြမ်းစိတ်ဖြာမှုကို တားဆီးပါသည်။

🔐 အားကောင်းတဲ့ သော့ချက်ဆင်းသက်လာမှု

PBKDF2 တွင် အကြိမ်ရေ ၁၀၀,၀၀၀ ကြိမ် ပေါင်းစပ်အသုံးပြုခြင်းသည် brute-force password တိုက်ခိုက်မှုများကို တွက်ချက်မှုအရ ကုန်ကျစရိတ်များစေသည်။ အသင့်အတင့် ခိုင်မာသော password တစ်ခုဖြင့်ပင် တိုက်ခိုက်သူများသည် encryption ကို ဖောက်ထွင်းရန် သိသာထင်ရှားသော အရင်းအမြစ်များ လိုအပ်မည်ဖြစ်သည်။

✅ စစ်မှန်ကြောင်း အတည်ပြုထားသော ကုဒ်ဝှက်ခြင်း

AES-GCM သည် လျှို့ဝှက်ချက်နှင့် စစ်မှန်မှု နှစ်မျိုးလုံးကို ပေးစွမ်းသည်။ ၎င်းသည် ကုဒ်ဝှက်ထားသောဒေတာများကို ခိုးယူခံရခြင်းမရှိကြောင်း သေချာစေပြီး ပြုပြင်မွမ်းမံတိုက်ခိုက်မှုများမှ ကာကွယ်ပေးသည်။

🌐 စက်မှုလုပ်ငန်းစံနှုန်း အယ်လဂိုရီသမ်များ

ကျွန်ုပ်တို့သည် ကမ္ဘာတစ်ဝှမ်းရှိ လုံခြုံရေးပညာရှင်များက ယုံကြည်စိတ်ချရသော ကောင်းမွန်စွာတည်ထောင်ထားပြီး peer-reviewed cryptographic algorithms (AES-256၊ PBKDF2၊ SHA-256) များကိုသာ အသုံးပြုပါသည်။

ကျွန်ုပ်တို့ သိမ်းဆည်းထားသည်များ

အကောင်းဆုံးလုပ်ဆောင်မှုများ

• ခိုင်မာတဲ့ စကားဝှက်ကို အသုံးပြုပါ- အနည်းဆုံး အက္ခရာ ၁၂ လုံးပါသော၊ အက္ခရာ၊ ဂဏန်းနှင့် သင်္ကေတများ ရောနှောထားသော စကားဝှက်တစ်ခုကို ရွေးချယ်ပါ။
• စကားဝှက်များကို ပြန်လည်အသုံးမပြုပါနှင့်- ကုဒ်ဝှက်ထားသော ချန်နယ်တစ်ခုစီအတွက် ထူးခြားသော စကားဝှက်တစ်ခုကို အသုံးပြုပါ
• စကားဝှက်များကို လုံခြုံစွာ မျှဝေပါ- CloudPaste URL (ဥပမာ၊ ကုဒ်ဝှက်ထားသော မက်ဆေ့ချ်အက်ပ်) နှင့် မတူညီသော လမ်းကြောင်းမှတစ်ဆင့် စကားဝှက်များ ပေးပို့ပါ။
• သင့်စကားဝှက်ကို မှတ်ထားပါ- သင့်စကားဝှက်ကို မေ့သွားပါက ဒေတာကို ပြန်လည်ရယူနိုင်မည်မဟုတ်ပါ - ကျွန်ုပ်တို့ကိုယ်တိုင်ပင် ပြန်လည်ရယူနိုင်မည်မဟုတ်ပါ။
• HTTPS ကို အသုံးပြုပါ- man-in-the-middle တိုက်ခိုက်မှုများကို ကာကွယ်ရန် HTTPS မှတစ်ဆင့် CloudPaste ကို အမြဲဝင်ရောက်ပါ

ကန့်သတ်ချက်များနှင့် ထည့်သွင်းစဉ်းစားရမည့်အချက်များ

ကျွန်ုပ်တို့၏ ကုဒ်ဝှက်စနစ်သည် ခိုင်မာသော်လည်း၊ ဤထည့်သွင်းစဉ်းစားရမည့်အချက်များကို သတိပြုပါ-

• စကားဝှက် ခိုင်မာမှုက အရေးကြီးပါတယ်- အားနည်းသော စကားဝှက်များကို brute-force attack များဖြင့် ဖောက်ထွင်းနိုင်သည်
• ဘရောက်ဆာ လုံခြုံရေး- သင့်ဘရောက်ဆာသည် လုံခြုံပြီး malware ကင်းစင်ရမည်
• စကားဝှက်ပြန်လည်ရယူရန်မလိုအပ်ပါ- စကားဝှက်ပျောက်ဆုံးသွားခြင်းသည် ဒေတာများကို အပြီးအပိုင်ဆုံးရှုံးခြင်းကို ဆိုလိုသည်။
• မက်တာဒေတာကို မြင်နိုင်သည်- ဖိုင်အရွယ်အစားများ၊ အပ်လုဒ်လုပ်ချိန်များနှင့် ဖိုင်အရေအတွက်ကို ကုဒ်ဝှက်မထားပါ။
• ချန်နယ် URL များကို ကုဒ်ဝှက်မထားပါ။ ချန်နယ် URL ရှိသောမည်သူမဆို စကားဝှက်ရှိပါက ဒေတာကို ကုဒ်ဖြည်ရန် ကြိုးစားနိုင်သည်

ပွင့်လင်းသောရင်းမြစ်နှင့် ပွင့်လင်းမြင်သာမှု

မရှင်းလင်းမှုများမှတစ်ဆင့် လုံခြုံရေးသည် လုံခြုံရေးမဟုတ်ပါ။ ကျွန်ုပ်တို့၏ ကုဒ်ဝှက်ခြင်း အကောင်အထည်ဖော်မှုသည် စံ Web Crypto API များကို အသုံးပြုပြီး သင့်ဘရောက်ဆာ၏ developer tools များတွင် source code ကို ကြည့်ရှုခြင်းဖြင့် စစ်ဆေးနိုင်ပါသည်။