מהי הצפנת AES-256? הסבר פשוט
AES-256 הוא תקן הצפנה מפורסם שמערבל נתונים עם מפתח של 256 ביט. בלי המפתח הזה, אי אפשר לקרוא את הנתונים בשום פרק זמן מעשי. לכן השאלה לגבי כל אפליקציה שאומרת "AES-256" היא לא הצופן. היא מי מחזיק את המפתח ומה מגן עליו.
הורידו את Cryptile ב-App Store
מה חשוב לדעת?
- הצופן הוא לא הנקודה החלשה. מתקפות מכוונות למפתח, לסיסמה שמאחוריו או למכשיר הפתוח.
- "256" הוא אורך המפתח. הכוונה ל-2^256 מפתחות אפשריים, הרבה מעבר לכל חיפוש.
- התווית לבדה אומרת מעט. שאלו מה מוצפן, איפה המפתח נוצר ולמי עוד יש אותו.
מה AES-256 אומר בפועל?
AES הוא Advanced Encryption Standard, שפורסם על ידי המכון הלאומי האמריקאי לתקנים וטכנולוגיה (NIST). FIPS 197 של NIST מגדיר שלוש גרסאות: AES-128, AES-192 ו-AES-256. כולן עובדות על בלוקים של 128 ביט. המספר הוא אורך המפתח בביטים.
למפתח של 256 ביט יש 2^256 ערכים אפשריים. זה מספר בן 78 ספרות. לנסות אותם אחד אחד היא לא מתקפה מציאותית, לא היום ולא עם שום מחשב שאנחנו יודעים לבנות.
מה זה AES-256-GCM?
AES לבדו מתאר רק איך בלוק אחד מעורבל. "מצב" אומר איך מטפלים בקובץ שלם. GCM הוא מצב כזה, שמוגדר ב-SP 800-38D של NIST.
GCM הוא הצפנה מאומתת. מלבד הסתרת התוכן, הוא מזהה אם מישהו שינה את הקובץ המוצפן. קובץ ששונה לא נפתח, במקום להיפתח כמשהו אחר.
אם אי אפשר לשבור את AES-256, איך נתונים נגנבים?
דרך כל מה שמסביב לצופן. הדרכים הנפוצות הן:
- סיסמה או קוד חלשים. אם PIN של 4 ספרות יוצר את המפתח, התוקף מנסה 10,000 קודי PIN, לא 2^256 מפתחות.
- מפתח שנשמר ליד הנתונים. הצפנה עם המפתח באותו מקום היא קופסה נעולה עם המפתח מודבק עליה.
- חברה שמחזיקה את המפתח. אם שרת יכול לאפס את הסיסמה שלכם ולהחזיר לכם את הקבצים, מישהו אחר מלבדכם יכול לקרוא אותם.
- מכשיר פתוח ולא נעול. כל מה שמפוענח ומוצג על המסך אפשר לראות או להעתיק.
- דברים שנשארו בלי הצפנה. תמונות ממוזערות, שמות קבצים או מסד נתונים של אלבומים יכולים להסגיר מה הקבצים.
איך בודקים את טענת ה-AES-256 של אפליקציה?
שאלו את חמש השאלות האלה. אפליקציה טובה עונה עליהן בתיעוד שלה.
- האם כל קובץ מוצפן, כולל תמונות ממוזערות והאינדקס של מה שיש בכספת?
- איפה המפתח נוצר: במכשיר שלכם, או בשרת של החברה?
- מה הופך את הסיסמה או התבנית שלכם למפתח? זו צריכה להיות שיטה סטנדרטית ואיטית.
- האם החברה יכולה לאפס את הסיסמה שלכם? אם כן, היא יכולה להגיע לקבצים שלכם.
- האם הקוד או מסמך אבטחה פורסמו כדי שאחרים יבדקו?
אם אפליקציה אומרת רק "AES-256" ותו לא, התייחסו אליה כאל לא ידועה, לא כאל בטוחה.
איך Cryptile משתמשת ב-AES-256?
כל קובץ, תמונה ממוזערת ואינדקס בכספת Cryptile מוצפנים ב-AES-256-GCM. המפתח נוצר בטלפון שלכם מהתבנית שאתם מציירים. אין חשבון ואין שרת, ומפתח האפליקציה לעולם לא מחזיק במפתחות שלכם.
ליבת ההצפנה פורסמה לביקורת יחד עם מודל איומים ווקטורי בדיקה. עמוד האבטחה שלנו מקשר אליה. גודלי הקבצים מרופדים, כך שהגודל של קובץ מוצפן אומר פחות על מה שהוא.
ממה זה לא מגן
AES-256 חזק רק כמו הסוד שמאחורי המפתח. תבנית קצרה חלשה יותר מביטוי סיסמה, לכן השתמשו ב-8 תאים או יותר. אם מישהו רואה אתכם מציירים אותה, או שהטלפון שלכם מריץ נוזקה בזמן שכספת פתוחה, ההצפנה לא עוזרת. אם תאבדו את התבנית ואת ביטוי השחזור, אף אחד לא יכול לפתוח את הכספת, כולל אנחנו.
עושים את זה עם Cryptile
Cryptile מצפינה תמונות, סרטונים, קבצים והערות ב-AES-256-GCM במפתח שנוצר במכשיר שלכם. תבנית אחרת פותחת כספת אחרת, ואין רשימת כספות.
Cryptile חינמית עד 2 כספות, 100 תמונות ו-10 סרטונים. Plus מסיר את המגבלות ומוסיף את תבנית הפאניקה ואת החיפוש בתוך הכספת תמורת $19.99 לשנה (7 ימי ניסיון חינם) או $39.99 חד-פעמי.