Die Chiffre
AES (Advanced Encryption Standard) wandelt lesbare Daten mithilfe eines Schlüssels in Chiffretext um. AES-256 verwendet ein 256-bit key: Es gibt mehr mögliche Schlüssel als Atome im beobachtbaren Universum, daher ist das direkte Erraten des Schlüssels kein realistischer Angriff.
Der Modus: Warum GCM
Eine Verschlüsselung benötigt einen Modus zum Verschlüsseln von Dateien beliebiger Größe. GCM verschlüsselt die Daten und berechnet eine Authentifizierungs-Tag. Wenn jemand auch nur ein Bit des Chiffretexts ändert, schlägt die Entschlüsselung fehl, anstatt beschädigte Daten zurückzugeben. VaultBolt verwendet AES-256-GCM für Dateiinhalte, Miniaturansichten und den Index, versiegelt in Blöcken, damit Videos gestreamt werden können.
Wo echte Angriffe passieren
| Schwachpunkt | Beispiel | Verteidigung |
|---|---|---|
| Schwache Entsperrung | Eine 4-stellige PIN | Passphrase; langsame Schlüsselableitung |
| Schlüsselableitung | Schnelles Hashing lässt Angreifer schnell raten. | Speicherhartes Argon2id |
| Raten außerhalb des Geräts | Speicher auf einen schnellen Computer kopieren | Schlüssel, der an die Secure Enclave gebunden ist |
| Schlüssel auf einem Server | Der Anbieter kann zurücksetzen oder lesen | Kein Konto; Schlüssel bleiben am Gerät |
| Einfache Kopien | Originale in den Fotos übrig | Bereinigung ohne Kopien |
Warum „Militärqualität“ Ihnen wenig sagt
AES-256 wird von Regierungen verwendet, daher gilt „militärisch“ technisch gesehen für fast jede App, die es verwendet. Es sagt nichts über den Modus, den Schlüssel oder wo er sich befindet. Suchen Sie nach einer Sicherheitsseite, die diese erklärt.
Häufig gestellte Fragen
Kann AES-256 geknackt werden?
Nicht durch brutales Erzwingen des Schlüssels mit irgendeiner vorhersehbaren Technologie. Angriffe zielen stattdessen auf schwache Passwörter, gestohlene Schlüssel oder Softwarefehler ab.
Was ist der Unterschied zwischen AES-256 und AES-256-GCM?
AES-256 ist die Verschlüsselung. GCM (Galois/Counter Mode) ist die Art und Weise, wie es auf Daten angewendet wird; Es verschlüsselt und erzeugt außerdem ein Authentifizierungs-Tag, das jede Änderung am Chiffretext erkennt.
