सुरक्षा, सरल शब्दों में
CryptoUpload क्या बचाता है, क्या नहीं, और जब हमसे कोई चूक हो तो हमें कैसे बताएँ।
यह किसे झेलने के लिए बना है
- जिज्ञासु पर ईमानदार प्रोवाइडर
- उसे एन्क्रिप्टेड बाइट, फ़ाइलों के आकार और लिखे जाने का समय दिखता है। उसे यह पता नहीं चलना चाहिए कि फ़ाइल में क्या है या उसका नाम क्या है।
- शत्रुतापूर्ण या हैक हुआ प्रोवाइडर
- वह पुरानी कॉपी लौटा सकता है, फ़ाइल काट सकता है, ब्लॉकों का क्रम बदल सकता है या चीज़ें छोड़ सकता है। इनमें से हर एक पकड़ा जाता है: वॉल्ट एक प्रमाणित रिकॉर्ड रखता है जो सिर्फ़ आगे बढ़ सकता है, हर फ़ाइल का अंत जाँचा जाता है, और हर ब्लॉक अपनी जगह जानता है। सिंक रुक जाता है। सीमाएँ: पहली बार वॉल्ट खोलने वाला कंप्यूटर वही मानता है जो उसे परोसा जाता है, और प्रोवाइडर पिछड़े हुए डिवाइस से सबसे नए बदलाव रोक सकता है।
- संग्रहीत फ़ाइलों की कॉपी करने वाला
- पासवर्ड या 24 शब्दों के बिना उसके पास अपठनीय डेटा है। पासवर्ड Argon2id से गुज़रता है, इसलिए हर अंदाज़े पर 256 MiB मेमोरी लगती है।
प्रोवाइडर को अब भी क्या दिख सकता है
- हमेशा
- कितनी फ़ाइलें और फ़ोल्डर हैं, हर फ़ाइल का आकार, हर नाम कितना लंबा है, हर ऑब्जेक्ट कब लिखा गया, और अनुरोध किस पते से आ रहे हैं। यह कि यह CryptoUpload का वॉल्ट है। साथ ही: हर फ़ोल्डर में कितनी चीज़ें हैं, कौन से अनलॉक तरीक़े मौजूद हैं, सदस्यों की सार्वजनिक चाबियाँ और, बेसिक प्रोफ़ाइल में, सदस्यों को दिए गए नाम।
- वैकल्पिक प्राइवेट प्रोफ़ाइल के साथ
- फ़ाइलों के आकार ऊपर पूर्णांकित होते हैं (अधिकतम लगभग 12 प्रतिशत), नामों की लंबाई पाँच श्रेणियों में आती है, और वॉल्ट का README छोड़ दिया जाता है। डिकॉय फ़ाइलें हर फ़ोल्डर की फ़ाइलों की संख्या भी छिपा सकती हैं, पर केवल उससे जिसे स्टोरेज की कॉपी मिले: अनुरोध लॉग करने वाला प्रोवाइडर डिकॉय को पहचान सकता है। फ़ोल्डरों की संख्या, अनुरोधों का समय और पता दिखते रहते हैं।
- फ़ॉर्मैट की एक सीमा
- आकार और समय पहले से ज्ञात फ़ाइल को पहचानने के लिए काफ़ी हो सकते हैं, जैसे ऐसी फ़िल्म जिसका सटीक आकार सार्वजनिक है। बेसिक प्रोफ़ाइल इसे नहीं छिपाती।
यह क्या कवर नहीं करता
- पहले से हैक हो चुका कंप्यूटर
- जो भी खुले हुए कंप्यूटर को नियंत्रित करता है, वह उस पर मौजूद वॉल्ट को नियंत्रित करता है।
- जिस पर आपको भरोसा करना होगा
- क्लाउड क्रेडेंशियल आपके कंप्यूटर पर एक एन्क्रिप्टेड फ़ाइल में रखे जाते हैं। अपडेट पर भरोसा लेखक के पास मौजूद एक साइनिंग चाबी के ज़रिए होता है। वॉल्ट खुला होने पर आपके यूज़र के रूप में चल रहा प्रोग्राम आपकी फ़ाइलें पढ़ सकता है।
- सेवा देने से मना करने वाला प्रोवाइडर
- छेड़छाड़ पकड़ी जाती है। सेवा से इनकार को एन्क्रिप्शन नहीं रोक सकता।
- पहुँच वापस लेना
- पासवर्ड बदलने, या साझा वॉल्ट से किसी व्यक्ति को हटाने से वह सब अनदेखा नहीं होता जो वे पहले देख चुके हैं। किसी को हटाना उसके बाद लिखी गई चीज़ों को बचाता है। पूरी तरह पहुँच रद्द करने के लिए नया वॉल्ट बनाएँ और सामग्री उसमें कॉपी करें।
- छिपे हुए वॉल्ट
- इनकार की गुंजाइश नहीं है: वॉल्ट को वॉल्ट के रूप में पहचाना जा सकता है।
- सब कुछ भूल जाना
- अगर आप पासवर्ड और 24 शब्द दोनों खो दें, तो डेटा कोई वापस नहीं ला सकता।
अभी तक कोई स्वतंत्र ऑडिट नहीं
- जो मौजूद है
- अक्टूबर 2026 में की गई एक आंतरिक सुरक्षा समीक्षा। यह स्वतंत्र ऑडिट नहीं है।
- हम आपसे क्या चाहते हैं
- CryptoUpload को ऐसी जानकारी की इकलौती सुरक्षा न बनाएँ जिसके उजागर होने से आपको गंभीर नुक़सान हो। योजना स्वतंत्र ऑडिट के भुगतान के लिए अनुदान के आवेदन करने की है। कोड सार्वजनिक है: जिसके पास कौशल है वह उसकी समीक्षा कर सकता है और जो मिले उसे security@cryptoupload.org पर बता सकता है।
कमज़ोरी की सूचना दें
- कैसे
- security@cryptoupload.org पर लिखें। कृपया कमज़ोरी के लिए सार्वजनिक इश्यू न खोलें। हो सके तो संस्करण, दोहराने के चरण, आपके अनुमानित असर और एक प्रूफ़ ऑफ़ कॉन्सेप्ट शामिल करें।
- दायरे में
- बिना पासवर्ड या वाक्यांश के सादा टेक्स्ट पढ़ने, मुहर गढ़ने या चाबी निकालने का कोई भी तरीक़ा; सिंक के दौरान डेटा का कोई भी चुपचाप नुक़सान; संग्रहीत क्रेडेंशियल निकालने का कोई भी तरीक़ा; नेटवर्क बैकएंड (बिना प्रमाणीकरण के अनुरोध, पाथ ट्रैवर्सल, अनुरोध जालसाज़ी); कमांड लाइन और ऐप।
- फ़िलहाल दायरे से बाहर
- ऐसे निष्कर्ष जिनके लिए पहले से खुले कंप्यूटर तक लगातार भौतिक पहुँच चाहिए; क्लाउड प्रोवाइडरों पर डिनायल ऑफ़ सर्विस, जो हमारे नहीं हैं; असली डेटा पर असर न डालने वाले सामान्य मज़बूती के बग।
- क्या उम्मीद करें
- हम 5 कार्यदिवसों के भीतर आपकी रिपोर्ट मिलने की पुष्टि करते हैं और आपके साथ सार्वजनिक करने की अवधि तय करते हैं, डिफ़ॉल्ट रूप से 90 दिन। कोई बग बाउंटी नहीं है।
क्या दिखता रहता है, एक-एक करके
| प्रोवाइडर की तरफ़ | बेसिक प्रोफ़ाइल | प्राइवेट प्रोफ़ाइल |
|---|---|---|
| फ़ाइलों की सामग्री | अपठनीय | अपठनीय |
| फ़ाइलों और फ़ोल्डरों के नाम | अपठनीय | अपठनीय |
| हर फ़ाइल का आकार | सटीक | ऊपर की ओर पूर्णांकित, अधिकतम लगभग 12 % |
| नामों की लंबाई | सटीक | पाँच श्रेणियों में से एक |
| हर फ़ोल्डर में फ़ाइलें | सटीक संख्या | डिकॉय चालू होने पर बढ़ाकर पूर्णांकित; अनुरोध लॉग करने वाला प्रोवाइडर डिकॉय को पहचान सकता है |
| फ़ोल्डरों की संख्या | दिखती है | दिखती है |
| हर ब्लॉक कब पहुँचता है | दिखता है | दिखता है |
| आप जिस पते से कनेक्ट होते हैं | दिखता है | दिखता है |
प्राइवेट प्रोफ़ाइल वैकल्पिक है और वॉल्ट बनाते समय चुनी जाती है। दोनों में से किसी भी प्रोफ़ाइल के साथ आप अपलोड का क्रम और समय बदल सकते हैं और ट्रैफ़िक को प्रॉक्सी से भेज सकते हैं।