Qu’est-ce que le chiffrement AES-256 ? Une explication simple
AES-256 est une norme de chiffrement publique qui brouille les données avec une clé de 256 bits. Sans cette clé, les données ne peuvent pas être lues en un temps réaliste. Pour toute app qui affiche « AES-256 », la question n’est donc pas l’algorithme. C’est qui détient la clé et ce qui la protège.
Obtenir Cryptile sur l’App Store
Que dois-je savoir ?
- L’algorithme n’est pas le point faible. Les attaques visent la clé, le mot de passe qui la produit, ou l’appareil déverrouillé.
- « 256 » est la longueur de la clé. Cela fait 2^256 clés possibles, bien au-delà de toute recherche.
- L’étiquette seule en dit peu. Demandez ce qui est chiffré, où la clé est créée, et qui d’autre l’a.
Que veut dire AES-256, concrètement ?
AES est l’Advanced Encryption Standard, publié par le National Institute of Standards and Technology américain. La norme FIPS 197 du NIST définit trois versions : AES-128, AES-192 et AES-256. Toutes travaillent sur des blocs de 128 bits. Le nombre est la longueur de la clé en bits.
Une clé de 256 bits a 2^256 valeurs possibles. C’est un nombre de 78 chiffres. Les essayer une à une n’est pas une attaque réaliste, ni aujourd’hui ni avec aucun ordinateur que nous savons construire.
Qu’est-ce qu’AES-256-GCM ?
AES seul ne décrit que la façon dont un bloc est brouillé. Un « mode » dit comment un fichier entier est traité. GCM est l’un de ces modes, défini dans la publication SP 800-38D du NIST.
GCM est un chiffrement authentifié. En plus de cacher le contenu, il détecte si quelqu’un a modifié le fichier chiffré. Un fichier altéré refuse de s’ouvrir au lieu de s’ouvrir comme autre chose.
Si AES-256 est incassable, comment des données sont-elles volées ?
Par tout ce qui entoure l’algorithme. Les voies habituelles :
- Un mot de passe ou un code faible. Si un code à 4 chiffres produit la clé, un attaquant essaie 10 000 codes, pas 2^256 clés.
- La clé stockée à côté des données. Chiffrer avec la clé au même endroit, c’est une boîte fermée avec la clé scotchée dessus.
- Une entreprise qui détient la clé. Si un serveur peut réinitialiser votre mot de passe et vous rendre vos fichiers, quelqu’un d’autre que vous peut les lire.
- Un appareil ouvert et déverrouillé. Ce qui est déchiffré et à l’écran peut être vu ou copié.
- Ce qui reste non chiffré. Les miniatures, les noms de fichiers ou une base de données d’albums peuvent révéler ce que sont les fichiers.
Comment vérifier l’argument « AES-256 » d’une app ?
Posez ces cinq questions. Une bonne app y répond dans sa propre documentation.
- Chaque fichier est-il chiffré, y compris les miniatures et l’index de ce que contient le coffre ?
- Où la clé est-elle créée : sur votre appareil, ou sur le serveur de l’entreprise ?
- Qu’est-ce qui transforme votre mot de passe ou votre schéma en clé ? Ce doit être une méthode standard et lente.
- L’entreprise peut-elle réinitialiser votre mot de passe ? Si oui, elle peut atteindre vos fichiers.
- Le code ou une description de la sécurité sont-ils publiés pour que d’autres les vérifient ?
Si une app dit seulement « AES-256 » et rien de plus, considérez-la comme inconnue, pas comme sûre.
Comment Cryptile utilise-t-il AES-256 ?
Chaque fichier, miniature et index d’un coffre Cryptile est chiffré en AES-256-GCM. La clé est créée sur votre téléphone à partir du schéma que vous dessinez. Il n’y a ni compte ni serveur, et le développeur ne détient jamais vos clés.
Le cœur du chiffrement est publié pour être audité, avec un modèle de menaces et des vecteurs de test. Notre page sécurité y renvoie. La taille des fichiers est complétée par du remplissage : la taille d’un fichier chiffré en dit donc moins sur ce qu’il est.
Ce contre quoi cela ne protège pas
AES-256 ne vaut que ce que vaut le secret derrière la clé. Un schéma court est plus faible qu’une phrase secrète : utilisez 8 points ou plus. Si quelqu’un vous regarde le dessiner, ou si votre téléphone exécute un logiciel malveillant pendant qu’un coffre est ouvert, le chiffrement n’aide pas. Si vous perdez votre schéma et votre phrase de récupération, personne ne peut ouvrir le coffre, nous compris.
Faites-le avec Cryptile
Cryptile chiffre photos, vidéos, fichiers et notes en AES-256-GCM avec une clé créée sur votre appareil. Un autre schéma ouvre un autre coffre, et il n’y a pas de liste de coffres.
Cryptile est gratuit jusqu’à 2 coffres, 100 photos et 10 vidéos. Plus lève les limites et ajoute le schéma de panique et la recherche dans le coffre pour $19.99 par an (essai gratuit de 7 jours) ou $39.99 en une fois.