A cifra
AES (Advanced Encryption Standard) transforma dados legíveis em texto cifrado usando uma chave. AES-256 usa um 256-bit key: há mais chaves possíveis do que átomos no universo observável, portanto, adivinhar a chave diretamente não é um ataque realista.
O modo: por que GCM
Uma cifra precisa de um modo para criptografar arquivos de qualquer tamanho. MCG criptografa os dados e calcula um etiqueta de autenticação. Se alguém alterar pelo menos um bit do texto cifrado, a descriptografia falhará em vez de retornar os dados corrompidos. VaultBolt usa AES-256-GCM para conteúdo de arquivo, miniaturas e seu índice, selado em pedaços para que os vídeos possam ser transmitidos.
Onde ataques reais acontecem
| Ponto fraco | Exemplo | Defesa |
|---|---|---|
| Desbloqueio fraco | Um PIN de 4 dígitos | Senha; derivação lenta de chave |
| Derivação de chave | O hashing rápido permite que os invasores adivinhem rapidamente | Argon2id com memória difícil |
| Adivinhação fora do dispositivo | Copiando armazenamento para um computador rápido | Chave vinculada ao Secure Enclave |
| Chave em um servidor | O fornecedor pode redefinir ou ler | Nenhuma conta; as teclas permanecem no dispositivo |
| Cópias simples | Originais deixados nas fotos | Limpeza de zero cópias |
Por que “nível militar” diz pouco
AES-256 é usado por governos, portanto, “nível militar” é tecnicamente verdadeiro para quase todos os aplicativos que o utilizam. Não diz nada sobre o modo, a chave ou onde ele mora. Procure uma página de segurança que explique isso.
Perguntas frequentes
O AES-256 pode ser quebrado?
Não por força bruta da chave com qualquer tecnologia previsível. Os ataques têm como alvo senhas fracas, chaves roubadas ou bugs de software.
Qual é a diferença entre AES-256 e AES-256-GCM?
AES-256 é a cifra. GCM (Galois/Counter Mode) é como é aplicado aos dados; ele criptografa e também produz uma etiqueta de autenticação que detecta qualquer alteração no texto cifrado.
