Mikä on AES-256-salaus? Selkeä selitys
AES-256 on julkaistu salausstandardi, joka sekoittaa tiedot 256-bittisellä avaimella. Ilman avainta tietoja ei voi lukea missään käytännöllisessä ajassa. Kun sovellus sanoo "AES-256", kysymys ei siis ole salausalgoritmista. Kysymys on siitä, kenellä avain on ja mikä sitä suojaa.
Mitä minun pitää tietää?
- Salausalgoritmi ei ole heikko kohta. Hyökkäykset kohdistuvat avaimeen, sen takana olevaan salasanaan tai lukitsemattomaan laitteeseen.
- "256" on avaimen pituus. Se tarkoittaa 2^256 mahdollista avainta, mikä on kaukana minkään haun ulottumattomissa.
- Merkintä ei yksinään kerro paljon. Kysy, mitä salataan, missä avain luodaan ja kenellä muulla se on.
Mitä AES-256 oikeastaan tarkoittaa?
AES on Advanced Encryption Standard, jonka on julkaissut Yhdysvaltain standardointi- ja teknologiainstituutti NIST. NISTin FIPS 197 määrittelee kolme versiota: AES-128, AES-192 ja AES-256. Kaikki käsittelevät 128-bittisiä lohkoja. Luku on avaimen pituus bitteinä.
256-bittisellä avaimella on 2^256 mahdollista arvoa. Se on 78-numeroinen luku. Niiden kokeileminen yksi kerrallaan ei ole realistinen hyökkäys, ei nyt eikä millään tietokoneella, jonka osaamme rakentaa.
Mikä on AES-256-GCM?
AES yksinään kuvaa vain, miten yksi lohko sekoitetaan. "Toimintatila" kertoo, miten koko tiedosto käsitellään. GCM on yksi tällainen tila, ja se on määritelty NISTin julkaisussa SP 800-38D.
GCM on todennettua salausta. Sisällön piilottamisen lisäksi se havaitsee, jos joku on muuttanut salattua tiedostoa. Peukaloitu tiedosto ei aukea sen sijaan, että se aukeaisi joksikin muuksi.
Jos AES-256:ta ei voi murtaa, miten tiedot varastetaan?
Kaiken salausalgoritmin ympärillä olevan kautta. Tavalliset reitit ovat:
- Heikko salasana tai koodi. Jos avain tehdään 4-numeroisesta PIN-koodista, hyökkääjä kokeilee 10 000 PIN-koodia, ei 2^256 avainta.
- Avain tallennettu tietojen viereen. Salaus, jonka avain on samassa paikassa, on lukittu laatikko, jonka kylkeen avain on teipattu.
- Yritys, jolla on avain. Jos palvelin voi nollata salasanasi ja antaa tiedostosi takaisin, joku muu kuin sinä voi lukea ne.
- Auki oleva, lukitsematon laite. Kaiken, mikä on purettu ja näytöllä, voi nähdä tai kopioida.
- Salaamatta jätetyt asiat. Pikkukuvat, tiedostonimet tai albumitietokanta voivat paljastaa, mitä tiedostot ovat.
Miten tarkistan sovelluksen "AES-256"-väitteen?
Kysy nämä viisi kysymystä. Hyvä sovellus vastaa niihin omassa dokumentaatiossaan.
- Salataanko jokainen tiedosto, myös pikkukuvat ja hakemisto holvin sisällöstä?
- Missä avain luodaan: laitteellasi vai yrityksen palvelimella?
- Mikä muuttaa salasanasi tai kuviosi avaimeksi? Sen pitäisi olla hidas, vakiintunut menetelmä.
- Voiko yritys nollata salasanasi? Jos voi, se pääsee tiedostoihisi.
- Onko koodi tai tietoturvaselvitys julkaistu muiden tarkistettavaksi?
Jos sovellus sanoo vain "AES-256" eikä mitään muuta, pidä sitä tuntemattomana, älä turvallisena.
Miten Cryptile käyttää AES-256:ta?
Jokainen Cryptile-holvin tiedosto, pikkukuva ja hakemisto salataan AES-256-GCM:llä. Avain luodaan puhelimessasi piirtämästäsi kuviosta. Tiliä ja palvelinta ei ole, eikä kehittäjällä koskaan ole avaimiasi.
Salausydin on julkaistu tarkastettavaksi uhkamallin ja testivektorien kanssa. Turvallisuussivumme linkittää siihen. Tiedostokoot täytetään, joten salatun tiedoston koko kertoo vähemmän siitä, mitä se on.
Mitä tämä ei suojaa vastaan
AES-256 on vain niin vahva kuin avaimen takana oleva salaisuus. Lyhyt kuvio on heikompi kuin salalause, joten käytä vähintään 8 ruutua. Jos joku näkee, kun piirrät sen, tai puhelimessasi on haittaohjelma holvin ollessa auki, salaus ei auta. Jos menetät kuviosi ja palautuslauseesi, kukaan ei voi avata holvia, emme mekään.
Tee se Cryptilellä
Cryptile salaa kuvat, videot, tiedostot ja muistiinpanot AES-256-GCM:llä avaimella, joka luodaan laitteellasi. Eri kuvio avaa eri holvin, eikä holviluetteloa ole.
Cryptile on ilmainen enintään 2 holville, 100 kuvalle ja 10 videolle. Plus poistaa rajat ja lisää paniikkikuvion ja holvin sisäisen haun hintaan $19.99 vuodessa (7 päivän ilmainen kokeilu) tai $39.99 kertamaksuna.