Šifra
AES (Advanced Encryption Standard) přemění čitelná data na šifrovaný text pomocí klíče. AES-256 používá 256-bit key: v pozorovatelném vesmíru je více možných klíčů než atomů, takže přímé uhodnutí klíče není realistický útok.
Režim: proč GCM
Šifra potřebuje režim pro šifrování souborů jakékoli velikosti. GCM zašifruje data a vypočítá autentizační značka. Pokud někdo změní byť jen jeden bit šifrovaného textu, dešifrování se nezdaří místo vrácení poškozených dat. VaultBolt používá AES-256-GCM pro obsah souborů, miniatury a jejich index, zapečetěné v kouscích, aby bylo možné streamovat videa.
Kde dochází ke skutečným útokům
| Slabé místo | Příklad | Obrana |
|---|---|---|
| Slabé odemknutí | 4místný PIN | Passphrase; pomalé odvozování klíče |
| Odvození klíče | Rychlé hašování umožňuje útočníkům rychle uhodnout | Paměťově tvrdý Argon2id |
| Hádání mimo zařízení | Kopírování úložiště do rychlého počítače | Klíč vázaný na Secure Enclave |
| Klíč na serveru | Prodejce může resetovat nebo číst | Žádný účet; klíče zůstávají na zařízení |
| Obyčejné kopie | Originály ponechané ve Fotkách | Vyčištění nulových kopií |
Proč "vojenská úroveň" vám málo řekne
AES-256 používají vlády, takže „vojenská úroveň“ technicky platí pro téměř každou aplikaci, která jej používá. Neříká nic o režimu, klíči ani o tom, kde to žije. Hledejte stránku zabezpečení, která to vysvětluje.
Často kladené otázky
Může být AES-256 cracknut?
Nikoli hrubým násilím na klíč pomocí jakékoli předvídatelné technologie. Útoky se místo toho zaměřují na slabá hesla, ukradené klíče nebo softwarové chyby.
Jaký je rozdíl mezi AES-256 a AES-256-GCM?
AES-256 je šifra. GCM (Galois/Counter Mode) je způsob, jakým je aplikován na data; zašifruje a také vytvoří ověřovací značku, která detekuje jakoukoli změnu šifrovaného textu.
