التشفير
يقوم AES (معيار التشفير المتقدم) بتحويل البيانات القابلة للقراءة إلى نص مشفر باستخدام مفتاح. يستخدم AES-256 256-bit key: هناك مفاتيح محتملة أكثر من الذرات في الكون المرئي، لذا فإن تخمين المفتاح مباشرة ليس هجومًا واقعيًا.
الوضع: لماذا GCM
يحتاج التشفير إلى وضع لتشفير الملفات بأي حجم. جي سي إم يقوم بتشفير البيانات وحساب علامة المصادقة. إذا قام أي شخص بتغيير جزء واحد من النص المشفر، فسيفشل فك التشفير بدلاً من إرجاع البيانات التالفة. يستخدم VaultBolt معيار AES-256-GCM لمحتوى الملف والصور المصغرة وفهرسه، وهو مغلق في أجزاء حتى يمكن بث مقاطع الفيديو.
حيث تحدث الهجمات الحقيقية
| نقطة ضعف | مثال | الدفاع |
|---|---|---|
| فتح ضعيف | رقم التعريف الشخصي المكون من 4 أرقام | عبارة المرور؛ اشتقاق المفتاح البطيء |
| الاشتقاق الرئيسي | يتيح التجزئة السريع للمهاجمين التخمين بسرعة | الذاكرة الصلبة Argon2id |
| التخمين خارج الجهاز | نسخ التخزين إلى جهاز كمبيوتر سريع | المفتاح مرتبط بـ Secure Enclave |
| مفتاح على الخادم | يمكن للبائع إعادة تعيين أو القراءة | لا حساب؛ تبقى المفاتيح على الجهاز |
| نسخ عادية | النسخ الأصلية المتبقية في الصور | تنظيف النسخ الصفرية |
لماذا لا تخبرك "الرتبة العسكرية" إلا بالقليل
AES-256 من قبل الحكومات، لذا فإن "الدرجة العسكرية" تنطبق من الناحية الفنية على أي تطبيق يستخدمها تقريبًا. لا يذكر شيئًا عن الوضع أو المفتاح أو المكان الذي يعيش فيه. ابحث عن صفحة الأمان التي تشرح ذلك.
الأسئلة المتداولة
هل يمكن كسر AES-256؟
ليس عن طريق الضغط الغاشمة على المفتاح باستخدام أي تقنية متوقعة. تستهدف الهجمات كلمات المرور الضعيفة أو المفاتيح المسروقة أو الأخطاء البرمجية بدلاً من ذلك.
ما الفرق بين AES-256 وAES-256-GCM؟
AES-256 هو التشفير. GCM (وضع جالوا/العداد) هو كيفية تطبيقه على البيانات؛ فهو يقوم بتشفير وإنتاج علامة مصادقة تكتشف أي تغيير في النص المشفر.
