Ασφάλεια, με απλά λόγια
Τι προστατεύει το CryptoUpload, τι όχι και πώς να μας πείτε πότε κάναμε λάθος.
Σε τι είναι φτιαγμένο να αντέχει
- Ένας πάροχος περίεργος αλλά τίμιος
- Βλέπει κρυπτογραφημένα byte, μεγέθη αρχείων και τις στιγμές που γράφτηκαν τα πράγματα. Δεν θα έπρεπε να μπορεί να καταλάβει τι περιέχει ένα αρχείο ούτε πώς λέγεται.
- Ένας πάροχος εχθρικός ή παραβιασμένος
- Μπορεί να επιστρέψει ένα παλιό αντίγραφο, να κόψει ένα αρχείο, να αλλάξει τη σειρά των μπλοκ ή να παραλείψει πράγματα. Όλα αυτά εντοπίζονται: το θησαυροφυλάκιο κρατά ένα αυθεντικοποιημένο αρχείο καταγραφής που μπορεί να προχωρά μόνο προς τα εμπρός, το τέλος κάθε αρχείου ελέγχεται και κάθε μπλοκ γνωρίζει τη θέση του. Ο συγχρονισμός σταματά. Όρια: ένας υπολογιστής που ανοίγει το θησαυροφυλάκιο για πρώτη φορά εμπιστεύεται ό,τι του σερβίρεται και ένας πάροχος μπορεί να κρατήσει πίσω τις πιο πρόσφατες αλλαγές από μια συσκευή που έχει μείνει πίσω.
- Κάποιος που αντιγράφει τα αποθηκευμένα αρχεία
- Χωρίς τον κωδικό ή τις 24 λέξεις έχει στα χέρια του δυσανάγνωστα δεδομένα. Ο κωδικός περνά από τον Argon2id, οπότε κάθε εικασία κοστίζει 256 MiB μνήμης.
Τι μπορεί ακόμη να δει ένας πάροχος
- Πάντα
- Πόσα αρχεία και φάκελοι υπάρχουν, το μέγεθος κάθε αρχείου, πόσο μακρύ είναι κάθε όνομα, πότε γράφτηκε κάθε αντικείμενο και τη διεύθυνση από την οποία προέρχονται τα αιτήματα. Ότι πρόκειται για θησαυροφυλάκιο CryptoUpload. Επίσης: πόσα στοιχεία έχει κάθε φάκελος, ποιες μέθοδοι ξεκλειδώματος υπάρχουν, τα δημόσια κλειδιά των μελών και, στο βασικό προφίλ, τα ονόματα που δώσατε στα μέλη.
- Με το προαιρετικό ιδιωτικό προφίλ
- Τα μεγέθη αρχείων στρογγυλεύονται προς τα πάνω (έως περίπου 12 τοις εκατό), τα μήκη ονομάτων πέφτουν σε πέντε ζώνες και το README του θησαυροφυλακίου παραλείπεται. Τα δολώματα μπορούν επίσης να κρύψουν πόσα αρχεία έχει κάθε φάκελος, αλλά μόνο από κάποιον που αποκτά αντίγραφο του αποθηκευτικού χώρου: ένας πάροχος που καταγράφει τα αιτήματα μπορεί να ξεχωρίσει τα δολώματα. Οι αριθμοί φακέλων, οι χρόνοι των αιτημάτων και η διεύθυνση παραμένουν ορατά.
- Ένα όριο της μορφής
- Το μέγεθος και ο χρόνος μπορεί να αρκούν για να αναγνωριστεί ένα αρχείο ήδη γνωστό, για παράδειγμα μια ταινία με δημόσιο ακριβές μέγεθος. Το βασικό προφίλ δεν το κρύβει αυτό.
Τι δεν καλύπτει
- Ένας υπολογιστής ήδη παραβιασμένος
- Όποιος ελέγχει έναν ξεκλείδωτο υπολογιστή ελέγχει και το θησαυροφυλάκιο σε αυτόν.
- Τι πρέπει να εμπιστευτείτε
- Τα διαπιστευτήρια του cloud φυλάσσονται σε ένα κρυπτογραφημένο αρχείο στον υπολογιστή σας. Η εμπιστοσύνη στις ενημερώσεις στηρίζεται σε ένα μόνο κλειδί υπογραφής, που κρατά ο δημιουργός. Ένα πρόγραμμα που τρέχει ως εσείς όσο το θησαυροφυλάκιο είναι ανοιχτό μπορεί να διαβάσει τα αρχεία σας.
- Ένας πάροχος που αρνείται να σας εξυπηρετήσει
- Η παραποίηση εντοπίζεται. Την άρνηση υπηρεσίας δεν μπορεί να την αποτρέψει η κρυπτογράφηση.
- Ανάκληση πρόσβασης
- Η αλλαγή κωδικού ή η αφαίρεση ενός ατόμου από κοινόχρηστο θησαυροφυλάκιο δεν αναιρεί όσα έχει ήδη δει. Η αφαίρεση ενός ατόμου προστατεύει ό,τι γράφεται μετά. Για πλήρη ανάκληση, δημιουργήστε νέο θησαυροφυλάκιο και αντιγράψτε το περιεχόμενο.
- Κρυφά θησαυροφυλάκια
- Δεν υπάρχει εύλογη άρνηση: ένα θησαυροφυλάκιο αναγνωρίζεται ως θησαυροφυλάκιο.
- Να τα ξεχάσετε όλα
- Αν χάσετε και τον κωδικό και τις 24 λέξεις, τα δεδομένα δεν μπορεί να τα ανακτήσει κανείς.
Ακόμη χωρίς ανεξάρτητο έλεγχο
- Τι υπάρχει
- Μια εσωτερική αξιολόγηση ασφαλείας, που έγινε τον Οκτώβριο του 2026. Δεν είναι ανεξάρτητος έλεγχος.
- Τι σας ζητάμε
- Μην κάνετε το CryptoUpload τη μοναδική προστασία για πληροφορίες που θα σας έβλαπταν σοβαρά αν εκτίθεντο. Το σχέδιο είναι να ζητηθούν επιχορηγήσεις για να πληρωθεί ανεξάρτητος έλεγχος. Ο κώδικας είναι δημόσιος: όποιος έχει τις γνώσεις μπορεί να τον εξετάσει και να αναφέρει ό,τι βρει στο security@cryptoupload.org.
Αναφέρετε μια ευπάθεια
- Πώς
- Γράψτε στο security@cryptoupload.org. Παρακαλούμε μην ανοίξετε δημόσιο θέμα για μια ευπάθεια. Αν μπορείτε, συμπεριλάβετε την έκδοση, τα βήματα αναπαραγωγής, τον αντίκτυπο που εκτιμάτε και μια απόδειξη εφικτότητας (proof of concept).
- Εντός πεδίου
- Κάθε τρόπος ανάγνωσης απλού κειμένου, πλαστογράφησης σφραγίδας ή ανάκτησης κλειδιού χωρίς τον κωδικό ή τη φράση· κάθε αθόρυβη απώλεια δεδομένων κατά τον συγχρονισμό· κάθε τρόπος εξαγωγής αποθηκευμένων διαπιστευτηρίων· τα δικτυακά backend (αιτήματα χωρίς ταυτοποίηση, path traversal, πλαστογράφηση αιτημάτων)· η γραμμή εντολών και η εφαρμογή.
- Εκτός πεδίου προς το παρόν
- Ευρήματα που απαιτούν συνεχή φυσική πρόσβαση σε υπολογιστή που είναι ήδη ξεκλείδωτος· επιθέσεις άρνησης υπηρεσίας σε παρόχους cloud, που δεν είναι δικοί μας· γενικά σφάλματα στιβαρότητας χωρίς επίδραση σε πραγματικά δεδομένα.
- Τι να περιμένετε
- Επιβεβαιώνουμε ότι λάβαμε την αναφορά σας εντός 5 εργάσιμων ημερών και συμφωνούμε μαζί σας ένα παράθυρο δημοσιοποίησης, από προεπιλογή 90 ημέρες. Δεν υπάρχει αμοιβή για σφάλματα.
Τι μένει ορατό, στοιχείο προς στοιχείο
| Από την πλευρά του παρόχου | Βασικό προφίλ | Ιδιωτικό προφίλ |
|---|---|---|
| Περιεχόμενο αρχείων | Δυσανάγνωστο | Δυσανάγνωστο |
| Ονόματα αρχείων και φακέλων | Δυσανάγνωστα | Δυσανάγνωστα |
| Μέγεθος κάθε αρχείου | Ακριβές | Στρογγυλεμένο προς τα πάνω, έως περίπου 12% |
| Μήκος ονομάτων | Ακριβές | Μία από πέντε ζώνες |
| Αρχεία σε κάθε φάκελο | Ακριβής αριθμός | Στρογγυλεμένα προς τα πάνω όταν τα δολώματα είναι ενεργά· ένας πάροχος που καταγράφει τα αιτήματα μπορεί να ξεχωρίσει τα δολώματα |
| Αριθμός φακέλων | Ορατός | Ορατός |
| Πότε φτάνει κάθε μπλοκ | Ορατό | Ορατό |
| Διεύθυνση από την οποία συνδέεστε | Ορατή | Ορατή |
Το ιδιωτικό προφίλ είναι προαιρετικό και επιλέγεται όταν δημιουργείτε το θησαυροφυλάκιο. Και με τα δύο προφίλ μπορείτε να ανακατεύετε τη σειρά και τον χρόνο των μεταφορτώσεων και να δρομολογείτε την κίνηση μέσω proxy.