Salaus
AES (Advanced Encryption Standard) muuttaa luettavan tiedon salatekstiksi avaimen avulla. AES-256 käyttää 256-bit key:tä: havaittavassa maailmankaikkeudessa on enemmän mahdollisia avaimia kuin atomeja, joten avaimen arvaaminen suoraan ei ole realistinen hyökkäys.
Tila: miksi GCM
Salaus tarvitsee tilan kaikenkokoisten tiedostojen salaamiseen. GCM salaa tiedot ja laskee an todennustunniste. Jos joku muuttaa edes yhtä bittiä salatekstiä, salauksen purku epäonnistuu vioittuneiden tietojen palauttamisen sijaan. VaultBolt käyttää AES-256-GCM:ää tiedostosisällölle, pikkukuville ja sen hakemistolle, jotka on sinetöity paloiksi, jotta videoita voidaan suoratoistaa.
Missä todellisia hyökkäyksiä tapahtuu
| Heikko kohta | Esimerkki | Puolustus |
|---|---|---|
| Heikko lukituksen avaus | 4-numeroinen PIN-koodi | Tunnuslause; hidas avaimen johtaminen |
| Avaimen johtaminen | Nopea hajautus antaa hyökkääjien arvata nopeasti | Muistikova Argon2id |
| Arvaus laitteen ulkopuolella | Tallennustilan kopioiminen nopeaan tietokoneeseen | Avain sidottu Secure Enclaveen |
| Avain palvelimelle | Myyjä voi nollata tai lukea | Ei tiliä; avaimet pysyvät laitteessa |
| Tavallisia kopioita | Alkuperäiset jääneet Kuviin | Nollakopioiden puhdistus |
Miksi "sotilasluokka" kertoo vähän
AES-256:ta, joten "sotilasluokka" on teknisesti totta lähes kaikissa sitä käyttävissä sovelluksissa. Se ei kerro mitään tilasta, avaimesta tai sen sijainnista. Etsi tietoturvasivu, joka selittää ne.
Usein kysytyt kysymykset
Voidaanko AES-256 murtaa?
Ei raa'alla pakottamalla avainta millään ennakoitavissa olevalla tekniikalla. Sen sijaan hyökkäykset kohdistuvat heikkoihin salasanoihin, varastettuihin avaimiin tai ohjelmistovirheisiin.
Mitä eroa on AES-256:lla ja AES-256-GCM:llä?
AES-256 on salaus. GCM (Galois/Counter Mode) on tapa, jolla sitä sovelletaan tietoihin; se salaa ja tuottaa myös todennustunnisteen, joka havaitsee kaikki salatekstin muutokset.
