Chifferet
AES (Advanced Encryption Standard) förvandlar läsbar data till chiffertext med hjälp av en nyckel. AES-256 använder en 256-bit key: det finns fler möjliga nycklar än atomer i det observerbara universum, så att gissa nyckeln direkt är inte en realistisk attack.
Läget: varför GCM
Ett chiffer behöver ett läge för att kryptera filer av alla storlekar. GCM krypterar data och beräknar en autentiseringstagg. Om någon ändrar ens en bit av chiffertexten misslyckas dekrypteringen istället för att returnera skadad data. VaultBolt använder AES-256-GCM för filinnehåll, miniatyrer och dess index, förseglade i bitar så att videor kan streamas.
Där riktiga attacker sker
| Svag punkt | Exempel | Försvar |
|---|---|---|
| Svag upplåsning | En 4-siffrig PIN-kod | Lösenfras; långsam nyckelhärledning |
| Nyckelhärledning | Snabb hashning låter angripare snabbt gissa | Minneshårt Argon2id |
| Gissning utanför enheten | Kopiera lagring till en snabb dator | Nyckel bunden till Secure Enclave |
| Nyckel på en server | Säljaren kan återställa eller läsa | Inget konto; nycklar stannar kvar på enheten |
| Enkla kopior | Original kvar i foton | Rengöring med noll kopior |
Varför "militär-grad" säger dig lite
AES-256 används av regeringar, så "militär klass" är tekniskt sant för nästan alla appar som använder det. Det säger ingenting om läget, nyckeln eller var den bor. Leta efter en säkerhetssida som förklarar dessa.
Vanliga frågor
Kan AES-256 knäckas?
Inte genom att brute-force nyckeln med någon förutsebar teknik. Attacker riktar sig istället mot svaga lösenord, stulna nycklar eller programvarubuggar.
Vad är skillnaden mellan AES-256 och AES-256-GCM?
AES-256 är chiffret. GCM (Galois/Counter Mode) är hur det appliceras på data; den krypterar och producerar även en autentiseringstagg som upptäcker alla ändringar i chiffertexten.
