Şifre
AES (Gelişmiş Şifreleme Standardı), bir anahtar kullanarak okunabilir verileri şifreli metne dönüştürür. AES-256 bir 256-bit key kullanır: gözlemlenebilir evrende atomlardan daha fazla olası anahtar vardır, dolayısıyla anahtarı doğrudan tahmin etmek gerçekçi bir saldırı değildir.
Mod: neden GCM
Bir şifrenin her boyuttaki dosyayı şifrelemek için bir moda ihtiyacı vardır. GCM verileri şifreler ve hesaplar kimlik doğrulama etiketi. Birisi şifreli metnin bir bitini bile değiştirirse, bozuk verileri döndürmek yerine şifre çözme başarısız olur. VaultBolt, dosya içeriği, küçük resimler ve dizini için AES-256-GCM'yi kullanır ve videoların yayınlanabilmesi için parçalar halinde mühürlenir.
Gerçek saldırıların gerçekleştiği yer
| Zayıf nokta | Örnek | Savunma |
|---|---|---|
| Zayıf kilit açma | 4 haneli bir PIN | Parola; yavaş anahtar türetme |
| Anahtar türetme | Hızlı karma, saldırganların hızlı tahmin yürütmesine olanak tanır | Bellek açısından dayanıklı Argon2id |
| Cihaz dışı tahmin | Depolamayı hızlı bir bilgisayara kopyalama | Anahtar Secure Enclave'e bağlandı |
| Bir sunucuda anahtar | Satıcı sıfırlayabilir veya okuyabilir | Hesap yok; anahtarlar cihazda kalıyor |
| Düz kopyalar | Orijinaller Fotoğraflar'da kaldı | Sıfır kopya temizliği |
Neden "askeri sınıf" size çok az şey anlatıyor?
AES-256 hükümetler tarafından kullanıldığından, "askeri düzeyde" terimi onu kullanan hemen hemen her uygulama için teknik olarak doğrudur. Mod, anahtar veya nerede yaşadığı hakkında hiçbir şey söylemiyor. Bunları açıklayan bir güvenlik sayfası arayın.
Sık sorulan sorular
AES-256 kırılabilir mi?
Anahtarın öngörülebilir herhangi bir teknolojiyle kaba kuvvetle zorlanması yoluyla değil. Saldırılar bunun yerine zayıf şifreleri, çalınan anahtarları veya yazılım hatalarını hedef alır.
AES-256 ile AES-256-GCM arasındaki fark nedir?
AES-256 şifredir. GCM (Galois/Sayaç Modu) verilere nasıl uygulandığıdır; şifreler ve aynı zamanda şifreli metindeki herhangi bir değişikliği algılayan bir kimlik doğrulama etiketi üretir.
