Η κρυπτογράφηση
Το AES (Advanced Encryption Standard) μετατρέπει αναγνώσιμα δεδομένα σε κρυπτογραφημένο κείμενο χρησιμοποιώντας ένα κλειδί. Το AES-256 χρησιμοποιεί ένα 256-bit key: υπάρχουν περισσότερα πιθανά κλειδιά από τα άτομα στο παρατηρήσιμο σύμπαν, επομένως η απευθείας εικασία του κλειδιού δεν είναι ρεαλιστική επίθεση.
Ο τρόπος: γιατί GCM
Ένας κρυπτογράφηση χρειάζεται μια λειτουργία για την κρυπτογράφηση αρχείων οποιουδήποτε μεγέθους. GCM κρυπτογραφεί τα δεδομένα και υπολογίζει ένα ετικέτα ελέγχου ταυτότητας. Εάν κάποιος αλλάξει έστω και ένα κομμάτι του κρυπτογραφημένου κειμένου, η αποκρυπτογράφηση αποτυγχάνει αντί να επιστρέψει κατεστραμμένα δεδομένα. Το VaultBolt χρησιμοποιεί το AES-256-GCM για το περιεχόμενο αρχείων, τις μικρογραφίες και το ευρετήριό του, σφραγισμένο σε κομμάτια, ώστε τα βίντεο να μπορούν να κάνουν ροή.
Εκεί που γίνονται πραγματικές επιθέσεις
| Αδύναμο σημείο | Παράδειγμα | Αμυνα |
|---|---|---|
| Αδύναμο ξεκλείδωμα | Ένα 4ψήφιο PIN | Φράση πρόσβασης; αργή παραγωγή κλειδιού |
| Παραγωγή κλειδιού | Ο γρήγορος κατακερματισμός επιτρέπει στους εισβολείς να μαντέψουν γρήγορα | Σκληρό στη μνήμη Argon2id |
| Εικασία εκτός συσκευής | Αντιγραφή χώρου αποθήκευσης σε γρήγορο υπολογιστή | Το κλειδί δεσμεύεται στο Secure Enclave |
| Κλειδί σε διακομιστή | Ο προμηθευτής μπορεί να επαναφέρει ή να διαβάσει | Χωρίς λογαριασμό. τα κλειδιά παραμένουν στη συσκευή |
| Απλά αντίγραφα | Τα πρωτότυπα έχουν μείνει στις Φωτογραφίες | Εκκαθάριση μηδενικών αντιγράφων |
Γιατί ο "στρατιωτικός βαθμός" σας λέει λίγα
AES-256 χρησιμοποιείται από τις κυβερνήσεις, επομένως ο "στρατιωτικός βαθμός" ισχύει τεχνικά για σχεδόν κάθε εφαρμογή που το χρησιμοποιεί. Δεν λέει τίποτα για τη λειτουργία, το κλειδί ή το πού μένει. Αναζητήστε μια σελίδα ασφαλείας που να τα εξηγεί.
Συχνές ερωτήσεις
Μπορεί το AES-256 να σπάσει;
Όχι με ωμή πίεση στο κλειδί με οποιαδήποτε προβλέψιμη τεχνολογία. Οι επιθέσεις στοχεύουν αδύναμους κωδικούς πρόσβασης, κλεμμένα κλειδιά ή σφάλματα λογισμικού.
Ποια είναι η διαφορά μεταξύ AES-256 και AES-256-GCM;
AES-256 είναι η κρυπτογράφηση. Το GCM (Galois/Counter Mode) είναι ο τρόπος με τον οποίο εφαρμόζεται στα δεδομένα. κρυπτογραφεί και παράγει επίσης μια ετικέτα ελέγχου ταυτότητας που εντοπίζει οποιαδήποτε αλλαγή στο κρυπτογραφημένο κείμενο.
