सिफ़र
एईएस (उन्नत एन्क्रिप्शन स्टैंडर्ड) एक कुंजी का उपयोग करके पढ़ने योग्य डेटा को सिफरटेक्स्ट में बदल देता है। AES-256 एक 256-bit key का उपयोग करता है: अवलोकन योग्य ब्रह्मांड में परमाणुओं की तुलना में अधिक संभावित कुंजी हैं, इसलिए सीधे कुंजी का अनुमान लगाना एक यथार्थवादी हमला नहीं है।
मोड: जीसीएम क्यों
किसी सिफर को किसी भी आकार की फ़ाइलों को एन्क्रिप्ट करने के लिए एक मोड की आवश्यकता होती है। जीसीएम डेटा को एन्क्रिप्ट करता है और गणना करता है प्रमाणीकरण टैग. यदि कोई सिफरटेक्स्ट का एक बिट भी बदलता है, तो दूषित डेटा वापस आने के बजाय डिक्रिप्शन विफल हो जाता है। VaultBolt फ़ाइल सामग्री, थंबनेल और उसके सूचकांक के लिए AES-256-GCM का उपयोग करता है, जिसे टुकड़ों में सील किया जाता है ताकि वीडियो स्ट्रीम हो सकें।
जहां असली हमले होते हैं
| कमजोर बिंदु | उदाहरण | रक्षा |
|---|---|---|
| कमजोर अनलॉक | 4 अंकों का पिन | पासफ़्रेज़; धीमी कुंजी व्युत्पत्ति |
| मुख्य व्युत्पत्ति | तेज़ हैशिंग से हमलावर तुरंत अनुमान लगा सकते हैं | मेमोरी-हार्ड Argon2id |
| ऑफ-डिवाइस अनुमान लगाना | स्टोरेज को तेज़ कंप्यूटर पर कॉपी करना | कुंजी Secure Enclave से बंधी हुई है |
| सर्वर पर कुंजी | विक्रेता रीसेट या पढ़ सकता है | खाता नहीं; चाबियाँ डिवाइस पर रहती हैं |
| सादी प्रतियाँ | फ़ोटो में मूल बचे हैं | शून्य-प्रतियाँ सफ़ाई |
क्यों "सैन्य-ग्रेड" आपको बहुत कम बताता है
AES-256 का उपयोग सरकारों द्वारा किया जाता है, इसलिए "सैन्य-ग्रेड" तकनीकी रूप से इसका उपयोग करने वाले लगभग किसी भी ऐप के लिए सही है। यह मोड, कुंजी या वह कहां रहता है, इसके बारे में कुछ नहीं कहता है। एक सुरक्षा पृष्ठ ढूंढें जो उनको समझाता हो।
अक्सर पूछे जाने वाले प्रश्नों
क्या AES-256 को क्रैक किया जा सकता है?
किसी भी पूर्वाभास योग्य तकनीक के साथ कुंजी को जबरदस्ती दबाकर नहीं। इसके बजाय हमले कमजोर पासवर्ड, चोरी हुई चाबियाँ या सॉफ़्टवेयर बग को लक्षित करते हैं।
AES-256 और AES-256-GCM के बीच क्या अंतर है?
AES-256 सिफर है। जीसीएम (गैलोइस/काउंटर मोड) इसे डेटा पर कैसे लागू किया जाता है; यह एन्क्रिप्ट करता है और एक प्रमाणीकरण टैग भी तैयार करता है जो सिफरटेक्स्ट में किसी भी बदलाव का पता लगाता है।
