Le chiffre
AES (Advanced Encryption Standard) transforme les données lisibles en texte chiffré à l'aide d'une clé. AES-256 utilise un 256-bit key : il y a plus de clés possibles que d'atomes dans l'univers observable, donc deviner directement la clé n'est pas une attaque réaliste.
La mode : pourquoi GCM
Un chiffrement a besoin d'un mode pour chiffrer des fichiers de n'importe quelle taille. GCM crypte les données et calcule un étiquette d'authentification. Si quelqu'un modifie ne serait-ce qu'un seul bit du texte chiffré, le déchiffrement échoue au lieu de renvoyer des données corrompues. VaultBolt utilise AES-256-GCM pour le contenu des fichiers, les vignettes et son index, scellés en morceaux afin que les vidéos puissent être diffusées en continu.
Là où se produisent de véritables attaques
| Point faible | Exemple | Défense |
|---|---|---|
| Faible déverrouillage | Un code PIN à 4 chiffres | Phrase secrète ; dérivation lente des clés |
| Dérivation clé | Le hachage rapide permet aux attaquants de deviner rapidement. | Argon2id à mémoire dure |
| Deviner hors appareil | Copie du stockage sur un ordinateur rapide | Clé liée au Secure Enclave |
| Clé sur un serveur | Le fournisseur peut réinitialiser ou lire | Pas de compte ; les clés restent sur l'appareil |
| Copies simples | Originaux laissés dans les photos | Nettoyage zéro copie |
Pourquoi « qualité militaire » ne vous dit pas grand-chose
AES-256 est utilisé par les gouvernements, donc le « niveau militaire » est techniquement vrai pour presque toutes les applications qui l'utilisent. Il ne dit rien sur le mode, la clé ou l'endroit où il habite. Recherchez une page de sécurité qui les explique.
Questions fréquemment posées
L’AES-256 peut-il être craqué ?
Pas en forçant brutalement la clé avec une technologie prévisible. Les attaques ciblent plutôt les mots de passe faibles, les clés volées ou les bogues logiciels.
Quelle est la différence entre AES-256 et AES-256-GCM ?
AES-256 est le chiffre. GCM (Galois/Counter Mode) est la façon dont il est appliqué aux données ; il crypte et produit également une balise d'authentification qui détecte toute modification du texte chiffré.
