הצופן
AES (Advanced Encryption Standard) הופך נתונים קריאים לטקסט צופן באמצעות מפתח. AES-256 משתמש ב-256-bit key: יש יותר מפתחות אפשריים מאשר אטומים ביקום הנצפה, כך שלנחש את המפתח ישירות זו לא התקפה מציאותית.
המצב: למה GCM
צופן צריך מצב להצפין קבצים בכל גודל. GCM מצפין את הנתונים ומחשב א תג אימות. אם מישהו משנה אפילו סיביות אחת של טקסט ההצפנה, הפענוח נכשל במקום להחזיר נתונים פגומים. VaultBolt משתמש ב-AES-256-GCM עבור תוכן קבצים, תמונות ממוזערות ואינדקס שלו, חתומים בחתיכות כדי שסרטונים יוכלו להזרים.
איפה מתרחשות התקפות אמיתיות
| נקודת תורפה | דוּגמָה | הֲגָנָה |
|---|---|---|
| פתיחה חלשה | PIN בן 4 ספרות | ביטוי סיסמה; גזירת מפתח איטית |
| גזירת מפתח | גיבוב מהיר מאפשר לתוקפים לנחש במהירות | Argon2id עמיד בזיכרון |
| ניחוש מחוץ למכשיר | העתקת אחסון למחשב מהיר | מפתח קשור ל-Secure Enclave |
| מפתח בשרת | הספק יכול לאפס או לקרוא | אין חשבון; המפתחות נשארים במכשיר |
| עותקים פשוטים | נותרו מקוריים בתמונות | ניקוי אפס עותקים |
למה "כיתה צבאית" אומר לך מעט
AES-256 נמצא בשימוש על ידי ממשלות, כך ש"דרגה צבאית" נכון מבחינה טכנית כמעט לכל אפליקציה שמשתמשת בו. זה לא אומר כלום על המצב, המפתח או היכן הוא חי. חפש דף אבטחה שמסביר אותם.
שאלות נפוצות
האם ניתן לפצח את AES-256?
לא על ידי הפעלת המפתח בכוח עם כל טכנולוגיה שניתן לצפות מראש. התקפות מכוונות במקום זאת לסיסמאות חלשות, מפתחות גנובים או באגי תוכנה.
מה ההבדל בין AES-256 ל-AES-256-GCM?
AES-256 הוא הצופן. GCM (Galois/Counter Mode) הוא האופן שבו הוא מוחל על נתונים; הוא מצפין וגם מייצר תג אימות שמזהה כל שינוי בטקסט ההצפנה.
