Šifra
AES (Advanced Encryption Standard) premení čitateľné dáta na šifrovaný text pomocou kľúča. AES-256 používa 256-bit key: v pozorovateľnom vesmíre je viac možných kľúčov ako atómov, takže priame uhádnutie kľúča nie je realistický útok.
Režim: prečo GCM
Šifra potrebuje režim na šifrovanie súborov akejkoľvek veľkosti. GCM zašifruje údaje a vypočíta an autentifikačný štítok. Ak niekto zmení čo i len jeden bit šifrového textu, dešifrovanie zlyhá namiesto vrátenia poškodených údajov. VaultBolt používa AES-256-GCM pre obsah súborov, miniatúry a ich index, zapečatené v kúskoch, aby sa videá mohli streamovať.
Kde sa dejú skutočné útoky
| Slabý bod | Príklad | Obrana |
|---|---|---|
| Slabé odomknutie | 4-miestny PIN | prístupová fráza; pomalé odvodenie kľúča |
| Odvodenie kľúča | Rýchle hašovanie umožňuje útočníkom rýchlo uhádnuť | Pamäťovo náročný Argon2id |
| Hádanie mimo zariadenia | Kopírovanie úložiska do rýchleho počítača | Kľúč viazaný na Secure Enclave |
| Kľúč na serveri | Predajca môže resetovať alebo čítať | Žiadny účet; kľúče zostanú na zariadení |
| Obyčajné kópie | Originály ponechané vo Fotkách | Vyčistenie nulových kópií |
Prečo vám „vojenská úroveň“ hovorí málo
AES-256 používajú vlády, takže „vojenská úroveň“ technicky platí pre takmer každú aplikáciu, ktorá ho používa. Nehovorí nič o režime, kľúči ani o tom, kde to žije. Vyhľadajte bezpečnostnú stránku, ktorá to vysvetľuje.
Často kladené otázky
Môže byť AES-256 prasknutý?
Nie hrubým násilím na kľúč akoukoľvek predvídateľnou technológiou. Útoky sa namiesto toho zameriavajú na slabé heslá, ukradnuté kľúče alebo softvérové chyby.
Aký je rozdiel medzi AES-256 a AES-256-GCM?
AES-256 je šifra. GCM (Galois/Counter Mode) je spôsob, akým sa používa na údaje; zašifruje a tiež vytvorí autentifikačnú značku, ktorá zistí akúkoľvek zmenu šifrovaného textu.
