Šifra
AES (Advanced Encryption Standard) pretvara čitljive podatke u šifrirani tekst pomoću ključa. AES-256 koristi 256-bit key: postoji više mogućih ključeva nego atoma u vidljivom svemiru, tako da izravno pogađanje ključa nije realan napad.
Način: zašto GCM
Šifra treba način za šifriranje datoteka bilo koje veličine. GCM šifrira podatke i izračunava oznaka za provjeru autentičnosti. Ako netko promijeni čak i jedan bit šifriranog teksta, dešifriranje neće uspjeti umjesto vraćanja oštećenih podataka. VaultBolt koristi AES-256-GCM za sadržaj datoteke, minijature i njezin indeks, zapečaćene u komade kako bi se video zapisi mogli prenositi.
Gdje se događaju pravi napadi
| Slaba točka | Primjer | Obrana |
|---|---|---|
| Slabo otključavanje | 4-znamenkasti PIN | lozinka; sporo izvođenje ključa |
| Izvođenje ključa | Brzo raspršivanje omogućuje napadačima da brzo pogađaju | Argon2id otporan na memoriju |
| Pogađanje izvan uređaja | Kopiranje pohrane na brzo računalo | Ključ vezan za Secure Enclave |
| Ključ na poslužitelju | Dobavljač može resetirati ili čitati | Nema računa; ključevi ostaju na uređaju |
| Obične kopije | Izvornici ostavljeni na fotografijama | Čišćenje bez kopija |
Zašto "vojni razred" malo govori
AES-256 koriste vlade, tako da je "vojna razina" tehnički istinita za gotovo svaku aplikaciju koja ga koristi. Ne govori ništa o načinu rada, ključu ili mjestu gdje živi. Potražite sigurnosnu stranicu koja ih objašnjava.
Često postavljana pitanja
Može li se AES-256 krekirati?
Ne grubim forsiranjem ključa bilo kojom predvidivom tehnologijom. Umjesto toga napadi ciljaju na slabe lozinke, ukradene ključeve ili programske greške.
Koja je razlika između AES-256 i AES-256-GCM?
AES-256 je šifra. GCM (Galois/Counter Mode) je način na koji se primjenjuje na podatke; on šifrira i također proizvodi oznaku za provjeru autentičnosti koja detektira svaku promjenu u šifriranom tekstu.
