A rejtjel
Az AES (Advanced Encryption Standard) az olvasható adatokat egy kulcs segítségével titkosított szöveggé alakítja. Az AES-256 256-bit key-et használ: több lehetséges kulcs van, mint atom a megfigyelhető univerzumban, így a kulcs közvetlen kitalálása nem reális támadás.
A mód: miért GCM
A titkosítónak módra van szüksége bármilyen méretű fájlok titkosításához. GCM titkosítja az adatokat és kiszámítja a hitelesítési címke. Ha valaki csak egy bitet is megváltoztat a rejtjelezett szövegben, a visszafejtés sikertelen lesz ahelyett, hogy sérült adatokat adna vissza. Az VaultBolt az AES-256-GCM-et használja a fájltartalomhoz, a bélyegképekhez és azok indexéhez, darabokra zárva, hogy a videók streamelhetők legyenek.
Ahol valódi támadások történnek
| Gyenge pont | Példa | Védelem |
|---|---|---|
| Gyenge feloldás | 4 számjegyű PIN kód | Jelszó; lassú billentyű levezetés |
| Kulcs levezetés | A gyors kivonat lehetővé teszi a támadók számára, hogy gyorsan találgassanak. | Memóriakemény Argon2id |
| Eszközön kívüli találgatás | Tárhely másolása gyors számítógépre | Kulcs kötve az Secure Enclave-hoz |
| Kulcs egy szerveren | A szállító visszaállíthatja vagy olvashatja | Nincs számla; a kulcsok a készüléken maradnak |
| Sima másolatok | A Fotókban maradt eredetik | Nulla példányok tisztítása |
Hogy a "katonai fokozat" miért keveset mond
AES-256-ot a kormányok használják, így a "katonai minőségű" gyakorlatilag minden alkalmazásra igaz, amely ezt használja. Nem mond semmit az üzemmódról, a kulcsról vagy arról, hogy hol található. Keressen egy biztonsági oldalt, amely elmagyarázza ezeket.
Gyakran ismételt kérdések
Az AES-256 feltörhető?
Nem úgy, hogy a kulcsot bármilyen előrelátható technológiával brutálisan rákényszerítik. Ehelyett a támadások gyenge jelszavakat, ellopott kulcsokat vagy szoftverhibákat céloznak meg.
Mi a különbség az AES-256 és az AES-256-GCM között?
AES-256 a titkosítás. A GCM (Galois/Counter Mode) az adatokra való alkalmazása; titkosítja, és egy hitelesítési címkét is készít, amely észleli a rejtjelezett szöveg bármilyen változását.
