Cos'è la cifratura AES-256? Una spiegazione semplice
AES-256 è uno standard di cifratura pubblico che rimescola i dati con una chiave a 256 bit. Senza quella chiave, i dati non si possono leggere in un tempo ragionevole. Quindi, per qualsiasi app che dice "AES-256", la domanda non riguarda il cifrario. Riguarda chi ha la chiave e cosa la protegge.
Scarica Cryptile dall'App Store
Cosa devo sapere?
- Il cifrario non è il punto debole. Gli attacchi puntano alla chiave, alla password che c'è dietro o al dispositivo sbloccato.
- "256" è la lunghezza della chiave. Significa 2^256 chiavi possibili, ben oltre qualsiasi ricerca.
- L'etichetta da sola dice poco. Chiedi cosa viene cifrato, dove viene creata la chiave e chi altro ce l'ha.
Cosa significa davvero AES-256?
AES è l'Advanced Encryption Standard, pubblicato dal National Institute of Standards and Technology (NIST) degli Stati Uniti. Il FIPS 197 del NIST definisce tre versioni: AES-128, AES-192 e AES-256. Tutte lavorano su blocchi da 128 bit. Il numero è la lunghezza della chiave in bit.
Una chiave a 256 bit ha 2^256 valori possibili. È un numero di 78 cifre. Provarli uno per uno non è un attacco realistico, né oggi né con qualsiasi computer che sappiamo costruire.
Cos'è AES-256-GCM?
AES da solo descrive solo come viene rimescolato un blocco. Una "modalità" dice come viene trattato un file intero. GCM è una di queste modalità, specificata nel SP 800-38D del NIST.
GCM è cifratura autenticata. Oltre a nascondere il contenuto, rileva se qualcuno ha modificato il file cifrato. Un file manomesso non si apre, invece di aprirsi come qualcos'altro.
Se AES-256 non si può rompere, come vengono rubati i dati?
Attraverso tutto ciò che sta intorno al cifrario. Le strade solite sono:
- Una password o un codice deboli. Se la chiave nasce da un PIN di 4 cifre, un attaccante prova 10.000 PIN, non 2^256 chiavi.
- La chiave conservata accanto ai dati. Cifrare tenendo la chiave nello stesso posto è come una scatola chiusa con la chiave attaccata sopra con il nastro adesivo.
- Un'azienda che ha la chiave. Se un server può reimpostare la tua password e restituirti i file, qualcuno oltre a te può leggerli.
- Un dispositivo aperto e sbloccato. Ciò che è decifrato e sullo schermo può essere visto o copiato.
- Cose lasciate non cifrate. Miniature, nomi dei file o un database degli album possono rivelare cosa sono i file.
Come verifico l'affermazione "AES-256" di un'app?
Fai queste cinque domande. Una buona app risponde nella propria documentazione.
- Ogni file è cifrato, comprese le miniature e l'indice di ciò che c'è nella cassaforte?
- Dove viene creata la chiave: sul tuo dispositivo o sul server dell'azienda?
- Cosa trasforma la tua password o il tuo schema nella chiave? Dovrebbe essere un metodo standard e lento.
- L'azienda può reimpostare la tua password? Se sì, può arrivare ai tuoi file.
- Il codice o una descrizione della sicurezza sono pubblicati perché altri li verifichino?
Se un'app dice solo "AES-256" e nient'altro, considerala sconosciuta, non sicura.
Come usa AES-256 Cryptile?
Ogni file, miniatura e indice in una cassaforte di Cryptile è cifrato con AES-256-GCM. La chiave viene creata sul tuo telefono dallo schema che disegni. Nessun account e nessun server, e lo sviluppatore non ha mai le tue chiavi.
Il nucleo di cifratura è pubblicato per l'audit, con un modello delle minacce e vettori di test. La nostra pagina sulla sicurezza rimanda a esso. Le dimensioni dei file sono riempite (padding), quindi la dimensione di un file cifrato dice meno su cosa contiene.
Da cosa non ti protegge
AES-256 è forte quanto il segreto dietro la chiave. Uno schema corto è più debole di una passphrase, quindi usa 8 o più punti. Se qualcuno ti guarda mentre lo disegni, o il tuo telefono ha un malware mentre una cassaforte è aperta, la cifratura non aiuta. Se perdi lo schema e la frase di recupero, nessuno può aprire la cassaforte, noi compresi.
Fallo con Cryptile
Cryptile cifra foto, video, file e note con AES-256-GCM con una chiave creata sul tuo dispositivo. Uno schema diverso apre una cassaforte diversa, e non c'è un elenco di casseforti.
Cryptile è gratis fino a 2 casseforti, 100 foto e 10 video. Plus rimuove i limiti e aggiunge lo schema di panico e la ricerca dentro la cassaforte a $19.99 all'anno (7 giorni di prova gratuita) o $39.99 una tantum.