Cifrul
AES (Advanced Encryption Standard) transformă datele care pot fi citite în text cifrat folosind o cheie. AES-256 folosește un 256-bit key: există mai multe chei posibile decât atomi în universul observabil, așa că a ghici direct cheia nu este un atac realist.
Modul: de ce GCM
Un cifru are nevoie de un mod pentru a cripta fișierele de orice dimensiune. GCM criptează datele și calculează an eticheta de autentificare. Dacă cineva schimbă chiar și un bit din textul cifrat, decriptarea eșuează în loc să returneze date corupte. VaultBolt folosește AES-256-GCM pentru conținutul fișierelor, miniaturile și indexul acestuia, sigilat în bucăți, astfel încât videoclipurile să poată fi transmise în flux.
Unde au loc atacuri reale
| Punct slab | Exemplu | Apărare |
|---|---|---|
| Deblocare slabă | Un PIN din 4 cifre | Fraza de acces; derivarea lentă a tastei |
| Derivarea cheii | Hashing rapid permite atacatorilor să ghicească rapid | Argon2id greu de memorie |
| Ghicirea în afara dispozitivului | Copierea spațiului de stocare pe un computer rapid | Cheie legată de Secure Enclave |
| Cheie pe un server | Furnizorul poate reseta sau citi | Fără cont; cheile rămân pe dispozitiv |
| Copii simple | Originale rămase în Fotografii | Curățare zero-copii |
De ce „militar-grade” îți spune puțin
AES-256 este folosit de guverne, așa că „de calitate militară” este valabil din punct de vedere tehnic pentru aproape orice aplicație care îl folosește. Nu spune nimic despre mod, cheie sau unde locuiește. Căutați o pagină de securitate care să le explice.
Întrebări frecvente
AES-256 poate fi spart?
Nu prin forțarea brută a cheii cu vreo tehnologie previzibilă. Atacurile vizează în schimb parole slabe, chei furate sau erori software.
Care este diferența dintre AES-256 și AES-256-GCM?
AES-256 este cifrul. GCM (Galois/Counter Mode) este modul în care se aplică datelor; criptează și, de asemenea, produce o etichetă de autentificare care detectează orice modificare a textului cifrat.
