אבטחה, במילים פשוטות
מה CryptoUpload מגן עליו, מה לא, ואיך להגיד לנו שטעינו.
לאילו איומים הוא בנוי לעמוד
- ספק סקרן אך הגון
- הוא רואה בתים מוצפנים, גדלי קבצים וזמני כתיבה. הוא לא אמור להצליח להבין מה מכיל קובץ או איך קוראים לו.
- ספק עוין או שנפרץ
- הוא עשוי להחזיר עותק ישן, לחתוך קובץ, לסדר מחדש בלוקים או להשמיט דברים. כל אלה מתגלים: הכספת מחזיקה רישום מאומת שיכול לנוע רק קדימה, סוף כל קובץ נבדק, וכל בלוק יודע את מקומו. הסנכרון נעצר. מגבלות: מחשב שפותח את הכספת בפעם הראשונה סומך על מה שמגישים לו, וספק יכול להסתיר את השינויים החדשים ביותר ממכשיר שנשאר מאחור.
- מי שמעתיק את הקבצים השמורים
- בלי הסיסמה או 24 המילים יש בידיו נתונים בלתי קריאים. הסיסמה עוברת דרך Argon2id, ולכן כל ניחוש עולה 256 MiB של זיכרון.
מה ספק עדיין יכול לראות
- תמיד
- כמה קבצים ותיקיות יש, גודל כל קובץ, כמה ארוך כל שם, מתי נכתב כל אובייקט, ומאיזו כתובת מגיעות הבקשות. שזו כספת של CryptoUpload. וגם: כמה פריטים יש בכל תיקייה, אילו שיטות פתיחה קיימות, המפתחות הציבוריים של החברים, ובפרופיל הבסיסי גם השמות שנתתם לחברים.
- עם הפרופיל הפרטי האופציונלי
- גדלי הקבצים מעוגלים כלפי מעלה (בכ-12 אחוז לכל היותר), אורכי השמות מתחלקים לחמישה טווחים, וקובץ ה-README שבכספת מושמט. קבצי פיתיון יכולים גם להסתיר כמה קבצים יש בכל תיקייה, אבל רק ממי שמקבל עותק של האחסון: ספק שמתעד בקשות יכול להבחין בין פיתיונות לקבצים אמיתיים. מספרי התיקיות, זמני הבקשות והכתובת נשארים גלויים.
- מגבלה של הפורמט
- גודל וזמן יכולים להספיק כדי לזהות קובץ מוכר, למשל סרט שגודלו המדויק פורסם. הפרופיל הבסיסי לא מסתיר את זה.
מה הוא לא מכסה
- מחשב שכבר נפרץ
- מי ששולט במחשב פתוח שולט בכספת שעליו.
- במה צריך לסמוך
- פרטי הגישה לענן נשמרים בקובץ מוצפן במחשב שלכם. בעדכונים סומכים דרך מפתח חתימה אחד שמוחזק אצל המחבר. תוכנה שרצה בחשבון המשתמש שלכם בזמן שהכספת פתוחה יכולה לקרוא את הקבצים שלכם.
- ספק שמסרב לשרת אתכם
- שינוי זדוני מתגלה. מניעת שירות היא לא משהו שהצפנה יכולה למנוע.
- שלילת גישה
- החלפת סיסמה, או הסרת אדם מכספת משותפת, לא מבטלות את מה שהוא כבר ראה. הסרת אדם מגנה על מה שנכתב אחר כך. לשלילה מלאה, צרו כספת חדשה והעתיקו אליה את התוכן.
- כספות נסתרות
- אין הכחשה סבירה: אפשר לזהות כספת בתור כספת.
- לשכוח הכול
- אם איבדתם גם את הסיסמה וגם את 24 המילים, אף אחד לא יכול לשחזר את הנתונים.
עדיין אין ביקורת בלתי תלויה
- מה קיים
- בדיקת אבטחה פנימית, שנעשתה באוקטובר 2026. היא אינה ביקורת בלתי תלויה.
- מה אנחנו מבקשים מכם
- אל תעשו מ-CryptoUpload את ההגנה היחידה על מידע שחשיפתו תגרום לכם נזק חמור. התוכנית היא להגיש בקשות למענקים כדי לממן ביקורת בלתי תלויה. הקוד ציבורי: כל מי שיש לו את הכישורים יכול לבדוק אותו ולדווח על מה שמצא אל security@cryptoupload.org.
דיווח על פגיעות
- איך
- כתבו אל security@cryptoupload.org. בבקשה אל תפתחו issue ציבורי על פגיעות. אם אפשר, צרפו את הגרסה, את שלבי השחזור, את ההשפעה שאתם מעריכים ואת הוכחת היתכנות.
- בתחום
- כל דרך לקרוא טקסט גלוי, לזייף חותם או לשחזר מפתח בלי הסיסמה או הביטוי; כל אובדן שקט של נתונים בזמן סנכרון; כל דרך לחלץ פרטי גישה שמורים; מנגנוני הרשת (בקשות לא מאומתות, מעבר בין נתיבים, זיוף בקשות); שורת הפקודה והאפליקציה.
- מחוץ לתחום, לעת עתה
- ממצאים שדורשים גישה פיזית רצופה למחשב שכבר פתוח; מניעת שירות נגד ספקי ענן, שאינם שלנו; באגים כלליים של יציבות שלא משפיעים על נתונים אמיתיים.
- למה לצפות
- אנחנו מאשרים קבלה של הדיווח שלכם תוך 5 ימי עבודה וקובעים איתכם חלון לחשיפה, 90 ימים כברירת מחדל. אין פרס על מציאת באגים.
מה נשאר גלוי, פריט אחר פריט
| בצד של הספק | פרופיל בסיסי | פרופיל פרטי |
|---|---|---|
| תוכן הקבצים | בלתי קריא | בלתי קריא |
| שמות של קבצים ותיקיות | בלתי קריא | בלתי קריא |
| גודל כל קובץ | מדויק | מעוגל כלפי מעלה, עד כ-12% לכל היותר |
| אורך השמות | מדויק | אחד מחמישה טווחים |
| קבצים בכל תיקייה | מספר מדויק | מעוגל כלפי מעלה כשהפיתיונות פעילים; ספק שמתעד בקשות יכול להבחין בין פיתיונות לקבצים אמיתיים |
| מספר התיקיות | גלוי | גלוי |
| מתי מגיע כל בלוק | גלוי | גלוי |
| הכתובת שממנה אתם מתחברים | גלויה | גלויה |
הפרופיל הפרטי הוא אופציונלי ונבחר ביצירת הכספת. בשני הפרופילים אפשר לערבב את סדר ההעלאות ואת תזמונן, ולהעביר את התעבורה דרך פרוקסי.