ความปลอดภัย ด้วยภาษาง่าย ๆ
CryptoUpload ปกป้องอะไร ไม่ปกป้องอะไร และวิธีบอกเราเมื่อเราทำพลาด
สิ่งที่ถูกสร้างมาให้ทนทาน
- ผู้ให้บริการที่อยากรู้อยากเห็นแต่ซื่อสัตย์
- เห็นไบต์ที่เข้ารหัส ขนาดไฟล์ และเวลาที่เขียน ไม่ควรสามารถรู้ได้ว่าไฟล์มีเนื้อหาอะไรหรือชื่ออะไร
- ผู้ให้บริการที่เป็นปฏิปักษ์หรือถูกเจาะระบบ
- อาจส่งสำเนาเก่ากลับมา ตัดไฟล์ให้สั้นลง สลับลำดับบล็อก หรือละบางอย่างไป ทั้งหมดนี้ตรวจพบได้ ตู้นิรภัยเก็บบันทึกที่ผ่านการยืนยันตัวตนซึ่งเดินหน้าได้อย่างเดียว ตรวจสอบส่วนท้ายของทุกไฟล์ และทุกบล็อกรู้ตำแหน่งของตัวเอง การซิงก์จะหยุด ข้อจำกัด: คอมพิวเตอร์ที่เปิดตู้นิรภัยเป็นครั้งแรกเชื่อสิ่งที่ถูกส่งมาให้ และผู้ให้บริการอาจกันการเปลี่ยนแปลงล่าสุดไม่ให้ถึงอุปกรณ์ที่ตามหลังอยู่
- ผู้ที่คัดลอกไฟล์ที่เก็บไว้
- หากไม่มีรหัสผ่านหรือคำ 24 คำ พวกเขามีแต่ข้อมูลที่อ่านไม่ได้ รหัสผ่านผ่าน Argon2id ดังนั้นการเดาแต่ละครั้งต้องใช้หน่วยความจำ 256 MiB
สิ่งที่ผู้ให้บริการยังเห็นได้
- เสมอ
- มีกี่ไฟล์และกี่โฟลเดอร์ ขนาดของแต่ละไฟล์ แต่ละชื่อยาวเท่าไร แต่ละออบเจกต์ถูกเขียนเมื่อไร และที่อยู่ที่คำขอส่งมา รวมถึงว่านี่เป็นตู้นิรภัยของ CryptoUpload นอกจากนี้ยังเห็น: แต่ละโฟลเดอร์มีกี่รายการ มีวิธีปลดล็อกแบบใดบ้าง กุญแจสาธารณะของสมาชิก และในโปรไฟล์พื้นฐาน ชื่อที่คุณตั้งให้สมาชิก
- เมื่อใช้โปรไฟล์ส่วนตัว (ไม่บังคับ)
- ขนาดไฟล์ถูกปัดขึ้น (มากที่สุดราว 12 เปอร์เซ็นต์) ความยาวชื่อตกอยู่ในห้าช่วง และไม่มี README ในตู้นิรภัย ไฟล์ล่อยังช่วยซ่อนจำนวนไฟล์ในแต่ละโฟลเดอร์ได้ แต่ซ่อนได้เฉพาะจากคนที่ได้สำเนาของที่เก็บข้อมูลไป ผู้ให้บริการที่บันทึกคำขอไว้แยกไฟล์ล่อออกได้ จำนวนโฟลเดอร์ เวลาของคำขอ และที่อยู่ยังมองเห็นได้
- ข้อจำกัดของรูปแบบ
- ขนาดและเวลาอาจพอให้จำไฟล์ที่เป็นที่รู้จักอยู่แล้วได้ เช่น ภาพยนตร์ที่ขนาดจริงเปิดเผยต่อสาธารณะ โปรไฟล์พื้นฐานไม่ซ่อนข้อนี้
สิ่งที่ไม่ครอบคลุม
- คอมพิวเตอร์ที่ถูกเจาะไปแล้ว
- ใครที่ควบคุมคอมพิวเตอร์ที่ปลดล็อกอยู่ ก็ควบคุมตู้นิรภัยบนเครื่องนั้นได้
- สิ่งที่คุณต้องไว้ใจ
- ข้อมูลเข้าสู่ระบบคลาวด์เก็บไว้ในไฟล์ที่เข้ารหัสบนคอมพิวเตอร์ของคุณ การอัปเดตเชื่อถือผ่านกุญแจลงนามดอกเดียวที่ผู้เขียนถือไว้ โปรแกรมที่รันในฐานะคุณขณะที่ตู้นิรภัยเปิดอยู่อ่านไฟล์ของคุณได้
- ผู้ให้บริการที่ไม่ยอมให้บริการคุณ
- การแก้ไขข้อมูลตรวจพบได้ ส่วนการปฏิเสธการให้บริการ เป็นสิ่งที่การเข้ารหัสป้องกันไม่ได้
- การเรียกคืนสิทธิ์การเข้าถึง
- การเปลี่ยนรหัสผ่านหรือถอดใครออกจากตู้นิรภัยที่ใช้ร่วมกัน ไม่ได้ย้อนสิ่งที่เขาเห็นไปแล้ว การถอดคนออกปกป้องสิ่งที่เขียนหลังจากนั้น หากต้องการเพิกถอนให้สมบูรณ์ ให้สร้างตู้นิรภัยใหม่แล้วคัดลอกเนื้อหาข้ามไป
- ตู้นิรภัยที่ซ่อนอยู่
- ปฏิเสธไม่ได้ว่ามีตู้นิรภัยอยู่ เพราะตู้นิรภัยถูกจำได้ว่าเป็นตู้นิรภัย
- การลืมทุกอย่าง
- ถ้าคุณทำทั้งรหัสผ่านและคำ 24 คำหาย จะไม่มีใครกู้ข้อมูลได้
ยังไม่มีการตรวจสอบอิสระ
- สิ่งที่มี
- การตรวจทานความปลอดภัยภายใน ทำเมื่อเดือนตุลาคม 2026 ไม่ใช่การตรวจสอบโดยผู้ตรวจอิสระ
- สิ่งที่เราขอจากคุณ
- อย่าให้ CryptoUpload เป็นการป้องกันเพียงอย่างเดียวของข้อมูลที่ถ้ารั่วไหลจะสร้างความเสียหายร้ายแรงต่อคุณ แผนคือขอเงินทุนเพื่อจ่ายให้การตรวจสอบอิสระ โค้ดเปิดเผย ใครมีทักษะก็ตรวจทานได้และรายงานสิ่งที่พบมาที่ security@cryptoupload.org
แจ้งช่องโหว่
- วิธีแจ้ง
- เขียนมาที่ security@cryptoupload.org โปรดอย่าเปิด issue สาธารณะสำหรับช่องโหว่ ถ้าทำได้ โปรดแนบเวอร์ชัน ขั้นตอนการทำซ้ำ ผลกระทบที่คุณประเมิน และการพิสูจน์แนวคิด
- อยู่ในขอบเขต
- วิธีใดก็ตามที่อ่านข้อความต้นฉบับ ปลอมตราผนึก หรือกู้กุญแจได้โดยไม่ต้องมีรหัสผ่านหรือวลี การสูญเสียข้อมูลแบบเงียบ ๆ ระหว่างซิงก์ วิธีดึงข้อมูลเข้าสู่ระบบที่เก็บไว้ แบ็กเอนด์เครือข่าย (คำขอที่ไม่ผ่านการยืนยันตัวตน path traversal การปลอมคำขอ) บรรทัดคำสั่งและแอป
- นอกขอบเขตในตอนนี้
- สิ่งที่พบซึ่งต้องเข้าถึงทางกายภาพอย่างต่อเนื่องกับคอมพิวเตอร์ที่ปลดล็อกอยู่แล้ว การโจมตีแบบปฏิเสธการให้บริการต่อผู้ให้บริการคลาวด์ ซึ่งไม่ใช่ของเรา บั๊กความทนทานทั่วไปที่ไม่กระทบข้อมูลจริง
- สิ่งที่คุณคาดหวังได้
- เรายืนยันว่าได้รับรายงานของคุณภายใน 5 วันทำการ และตกลงช่วงเวลาเปิดเผยร่วมกับคุณ ค่าเริ่มต้นคือ 90 วัน ไม่มีรางวัลสำหรับการค้นพบบั๊ก
สิ่งที่ยังมองเห็นได้ ทีละรายการ
| ฝั่งผู้ให้บริการ | โปรไฟล์พื้นฐาน | โปรไฟล์ส่วนตัว |
|---|---|---|
| เนื้อหาของไฟล์ | อ่านไม่ได้ | อ่านไม่ได้ |
| ชื่อไฟล์และชื่อโฟลเดอร์ | อ่านไม่ได้ | อ่านไม่ได้ |
| ขนาดของแต่ละไฟล์ | ตรงตามจริง | ปัดขึ้น มากที่สุดราว 12 % |
| ความยาวของชื่อ | ตรงตามจริง | หนึ่งในห้าช่วง |
| จำนวนไฟล์ในแต่ละโฟลเดอร์ | ตัวเลขตรงตามจริง | ปัดขึ้นเมื่อเปิดไฟล์ล่อ ผู้ให้บริการที่บันทึกคำขอไว้แยกไฟล์ล่อออกได้ |
| จำนวนโฟลเดอร์ | มองเห็นได้ | มองเห็นได้ |
| เวลาที่แต่ละบล็อกมาถึง | มองเห็นได้ | มองเห็นได้ |
| ที่อยู่ที่คุณเชื่อมต่อเข้ามา | มองเห็นได้ | มองเห็นได้ |
โปรไฟล์ส่วนตัวเป็นตัวเลือก และเลือกตอนสร้างตู้นิรภัย ไม่ว่าจะใช้โปรไฟล์ใด คุณก็สลับลำดับและเวลาของการอัปโหลด และส่งทราฟฟิกผ่านพร็อกซีได้