Chifferen
AES (Advanced Encryption Standard) forvandler læsbare data til chiffertekst ved hjælp af en nøgle. AES-256 bruger en 256-bit key: der er flere mulige nøgler end atomer i det observerbare univers, så at gætte nøglen direkte er ikke et realistisk angreb.
Tilstanden: hvorfor GCM
En chiffer har brug for en tilstand til at kryptere filer af enhver størrelse. GCM krypterer dataene og beregner en autentificeringsmærke. Hvis nogen ændrer blot en bit af chifferteksten, mislykkes dekryptering i stedet for at returnere beskadigede data. VaultBolt bruger AES-256-GCM til filindhold, thumbnails og dets indeks, forseglet i bidder, så videoer kan streames.
Hvor virkelige angreb sker
| Svagt punkt | Eksempel | Forsvar |
|---|---|---|
| Svag oplåsning | En 4-cifret pinkode | Adgangssætning; langsom nøgleudledning |
| Nøgleafledning | Hurtig hashing lader angribere gætte hurtigt | Hukommelseshård Argon2id |
| Gætte uden for enheden | Kopiering af lager til en hurtig computer | Nøgle bundet til Secure Enclave |
| Nøgle på en server | Leverandøren kan nulstille eller læse | Ingen konto; nøgler bliver på enheden |
| Almindelige kopier | Originaler tilbage i fotos | Oprydning uden kopier |
Hvorfor "militær-grade" fortæller dig lidt
AES-256 bruges af regeringer, så "militær-grade" er teknisk set sandt for næsten enhver app, der bruger det. Den siger intet om tilstanden, nøglen eller hvor den bor. Se efter en sikkerhedsside, der forklarer dem.
Ofte stillede spørgsmål
Kan AES-256 knækkes?
Ikke ved at presse nøglen brute med enhver forudsigelig teknologi. Angreb er i stedet rettet mod svage adgangskoder, stjålne nøgler eller softwarefejl.
Hvad er forskellen mellem AES-256 og AES-256-GCM?
AES-256 er chifferen. GCM (Galois/Counter Mode) er, hvordan det anvendes på data; det krypterer og producerer også et autentificeringsmærke, der registrerer enhver ændring af chifferteksten.
