El xifrat
AES (Advanced Encryption Standard) converteix les dades llegibles en text xifrat mitjançant una clau. AES-256 utilitza un 256-bit key: hi ha més claus possibles que àtoms a l'univers observable, de manera que endevinar la clau directament no és un atac realista.
El mode: per què GCM
Un xifratge necessita un mode per xifrar fitxers de qualsevol mida. GCM xifra les dades i calcula un etiqueta d'autenticació. Si algú canvia fins i tot un bit del text xifrat, el desxifrat falla en lloc de tornar les dades danyades. VaultBolt utilitza AES-256-GCM per al contingut dels fitxers, les miniatures i el seu índex, segellats en trossos perquè els vídeos es puguin reproduir.
On es produeixen atacs reals
| Punt feble | Exemple | Defensa |
|---|---|---|
| Desbloqueig feble | Un PIN de 4 dígits | frase de contrasenya; derivació lenta de tecles |
| Derivació de claus | La funció hash ràpida permet als atacants endevinar ràpidament | Argon2id dur de memòria |
| Endevinació fora del dispositiu | Còpia d'emmagatzematge a un ordinador ràpid | Clau vinculada al Secure Enclave |
| Clau en un servidor | El venedor pot restablir o llegir | Sense compte; les claus romanen al dispositiu |
| Còpies simples | Queden originals a Fotos | Neteja de zero còpies |
Per què "de grau militar" us diu poc
AES-256 és utilitzat pels governs, de manera que "de grau militar" és tècnicament cert per a gairebé qualsevol aplicació que l'utilitzi. No diu res sobre el mode, la clau o on viu. Busqueu una pàgina de seguretat que ho expliqui. Encriptació
Preguntes freqüents
Es pot trencar AES-256?
No forçant la clau amb cap tecnologia previsible. Els atacs tenen com a objectiu contrasenyes febles, claus robades o errors de programari.
Quina diferència hi ha entre AES-256 i AES-256-GCM?
AES-256 és el xifrat. GCM (Galois/Counter Mode) és com s'aplica a les dades; xifra i també produeix una etiqueta d'autenticació que detecta qualsevol canvi al text xifrat.
