el cifrado
AES (Estándar de cifrado avanzado) convierte datos legibles en texto cifrado mediante una clave. AES-256 utiliza un 256-bit key: hay más claves posibles que átomos en el universo observable, por lo que adivinar la clave directamente no es un ataque realista.
El modo: por qué GCM
Un cifrado necesita un modo para cifrar archivos de cualquier tamaño. GCM cifra los datos y calcula un etiqueta de autenticación. Si alguien cambia aunque sea un bit del texto cifrado, el descifrado falla en lugar de devolver datos corruptos. VaultBolt utiliza AES-256-GCM para el contenido de los archivos, las miniaturas y su índice, sellados en fragmentos para que los vídeos puedan transmitirse.
Donde ocurren ataques reales
| Punto débil | Ejemplo | Defensa |
|---|---|---|
| Desbloqueo débil | Un PIN de 4 dígitos | frase de contraseña; derivación de clave lenta |
| derivación de claves | El hashing rápido permite a los atacantes adivinar rápidamente Característica | Argon2id de memoria dura |
| Adivinar fuera del dispositivo | Copiar almacenamiento a una computadora rápida | Clave vinculada al Secure Enclave |
| Clave en un servidor | El proveedor puede restablecer o leer | Sin cuenta; las claves permanecen en el dispositivo |
| Copias simples | Originales dejados en Fotos | Limpieza sin copias |
Por qué el "grado militar" dice poco
AES-256, por lo que el "grado militar" es técnicamente cierto para casi cualquier aplicación que lo utilice. No dice nada sobre el modo, la clave o dónde vive. Busque una página de seguridad que los explique.
Preguntas frecuentes
¿Se puede descifrar AES-256?
No forzando la clave con ninguna tecnología previsible. En cambio, los ataques se dirigen a contraseñas débiles, claves robadas o errores de software.
¿Cuál es la diferencia entre AES-256 y AES-256-GCM?
AES-256 es el cifrado. GCM (Modo Galois/Contador) es cómo se aplica a los datos; cifra y también produce una etiqueta de autenticación que detecta cualquier cambio en el texto cifrado.
