Sandi itu
AES (Standar Enkripsi Lanjutan) mengubah data yang dapat dibaca menjadi teks tersandi menggunakan kunci. AES-256 menggunakan 256-bit key: terdapat lebih banyak kemungkinan kunci daripada atom di alam semesta yang dapat diamati, jadi menebak kunci secara langsung bukanlah serangan yang realistis.
Modusnya: mengapa GCM
Sebuah sandi memerlukan mode untuk mengenkripsi file dengan ukuran berapa pun. GCM mengenkripsi data dan menghitung tag otentikasi. Jika ada yang mengubah sedikit pun cipherteksnya, dekripsi akan gagal dan bukannya mengembalikan data yang rusak. VaultBolt menggunakan AES-256-GCM untuk konten file, gambar mini, dan indeksnya, disegel dalam beberapa bagian sehingga video dapat dialirkan.
Dimana serangan nyata terjadi
| Titik lemah | Contoh | Pertahanan |
|---|---|---|
| Buka kunci yang lemah | PIN 4 digit | Frasa sandi; derivasi kunci lambat |
| Derivasi kunci | Hashing cepat memungkinkan penyerang menebak dengan cepat | Argon2id yang sulit mengingat |
| Menebak di luar perangkat | Menyalin penyimpanan ke komputer cepat | Kunci terikat ke Secure Enclave |
| Kunci di server | Vendor dapat mengatur ulang atau membaca | Tidak ada akun; kunci tetap ada di perangkat |
| Salinan biasa | Dokumen asli tertinggal di Foto | Pembersihan tanpa salinan |
Mengapa "tingkat militer" tidak banyak memberi tahu Anda
AES-256 digunakan oleh pemerintah, jadi "tingkat militer" secara teknis berlaku untuk hampir semua aplikasi yang menggunakannya. Ia tidak mengatakan apa pun tentang mode, kunci, atau tempat tinggalnya. Cari halaman keamanan yang menjelaskan hal itu. Enkripsi pada perangkat
Pertanyaan yang sering diajukan
Bisakah AES-256 di-crack?
Bukan dengan memaksa kunci dengan teknologi apa pun yang dapat diperkirakan. Serangan menargetkan kata sandi yang lemah, kunci yang dicuri, atau bug perangkat lunak.
Apa perbedaan antara AES-256 dan AES-256-GCM?
AES-256 adalah sandinya. GCM (Galois/Counter Mode) adalah cara penerapannya pada data; itu mengenkripsi dan juga menghasilkan tag otentikasi yang mendeteksi perubahan apa pun pada ciphertext.
