AES-256 Şifreleme Nedir? Sade Bir Açıklama
AES-256, verileri 256 bitlik bir anahtarla karıştıran, yayımlanmış bir şifreleme standardıdır. O anahtar olmadan veri, makul herhangi bir sürede okunamaz. Bu yüzden "AES-256" diyen her uygulama için asıl soru şifre değildir. Anahtarı kimin tuttuğu ve onu neyin koruduğudur.
Cryptile'ı App Store'dan edinin
Bilmem gerekenler neler?
- Zayıf nokta şifre değildir. Saldırılar anahtarı, onun arkasındaki parolayı ya da kilidi açık aygıtı hedef alır.
- "256" anahtar uzunluğudur. 2^256 olası anahtar demektir; her türlü aramanın çok ötesindedir.
- Etiket tek başına pek bir şey söylemez. Neyin şifrelendiğini, anahtarın nerede üretildiğini ve başka kimde olduğunu sorun.
AES-256 gerçekte ne anlama gelir?
AES, ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) tarafından yayımlanan Gelişmiş Şifreleme Standardı'dır (Advanced Encryption Standard). NIST'in FIPS 197 belgesi üç sürüm tanımlar: AES-128, AES-192 ve AES-256. Hepsi 128 bitlik bloklarla çalışır. Sayı, anahtarın bit cinsinden uzunluğudur.
256 bitlik bir anahtarın 2^256 olası değeri vardır. Bu, 78 basamaklı bir sayıdır. Onları tek tek denemek, ne bugün ne de nasıl yapılacağını bildiğimiz herhangi bir bilgisayarla gerçekçi bir saldırıdır.
AES-256-GCM nedir?
AES tek başına yalnızca bir bloğun nasıl karıştırıldığını tanımlar. Bir "mod", bütün bir dosyanın nasıl işleneceğini söyler. GCM böyle bir moddur ve NIST SP 800-38D belgesinde tanımlanmıştır.
GCM kimlik doğrulamalı şifrelemedir. İçeriği gizlemenin yanı sıra, birinin şifreli dosyayı değiştirip değiştirmediğini de algılar. Kurcalanmış bir dosya başka bir şey olarak açılmak yerine hiç açılmaz.
AES-256 kırılamıyorsa veriler nasıl çalınıyor?
Şifrenin etrafındaki her şey üzerinden. Olağan yollar şunlardır:
- Zayıf bir parola ya da kod. Anahtarı 4 haneli bir PIN üretiyorsa saldırgan 2^256 anahtarı değil, 10.000 PIN'i dener.
- Verinin yanında saklanan anahtar. Anahtarı aynı yerde duran şifreleme, anahtarı üstüne bantlanmış kilitli bir kutudur.
- Anahtarı tutan bir şirket. Bir sunucu parolanızı sıfırlayıp dosyalarınızı geri verebiliyorsa, onları sizden başka biri de okuyabilir.
- Açık, kilidi açılmış bir aygıt. Şifresi çözülmüş ve ekranda olan her şey görülebilir ya da kopyalanabilir.
- Şifresiz bırakılan şeyler. Küçük resimler, dosya adları ya da bir albüm veritabanı dosyaların ne olduğunu ele verebilir.
Bir uygulamanın "AES-256" iddiasını nasıl kontrol ederim?
Şu beş soruyu sorun. İyi bir uygulama bunları kendi belgelerinde yanıtlar.
- Küçük resimler ve kasada ne olduğunun dizini dahil her dosya şifreleniyor mu?
- Anahtar nerede üretiliyor: aygıtınızda mı, şirketin sunucusunda mı?
- Parolanızı ya da deseninizi anahtara ne dönüştürüyor? Yavaş, standart bir yöntem olmalı.
- Şirket parolanızı sıfırlayabiliyor mu? Evetse, dosyalarınıza ulaşabilir.
- Kod ya da bir güvenlik açıklaması başkalarının kontrol etmesi için yayımlanmış mı?
Bir uygulama yalnızca "AES-256" diyor ve fazlasını söylemiyorsa onu güvenli değil, bilinmeyen olarak kabul edin.
Cryptile AES-256'yı nasıl kullanır?
Bir Cryptile kasasındaki her dosya, küçük resim ve dizin AES-256-GCM ile şifrelenir. Anahtar, çizdiğiniz desenden telefonunuzda üretilir. Hesap yoktur, sunucu yoktur ve geliştirici anahtarlarınızı hiçbir zaman tutmaz.
Şifreleme çekirdeği, bir tehdit modeli ve test vektörleriyle birlikte denetim için yayımlanmıştır. Güvenlik sayfamız ona bağlantı verir. Dosya boyutları doldurulur; bu yüzden şifreli bir dosyanın boyutu onun ne olduğu hakkında daha az şey söyler.
Bunun korumadığı şeyler
AES-256, anahtarın arkasındaki sır kadar güçlüdür. Kısa bir desen bir parola cümlesinden daha zayıftır; bu yüzden 8 veya daha fazla nokta kullanın. Biri sizi deseni çizerken izlerse ya da bir kasa açıkken telefonunuzda kötü amaçlı yazılım çalışıyorsa şifreleme işe yaramaz. Deseninizi ve kurtarma ifadenizi kaybederseniz, biz dahil kimse kasayı açamaz.
Cryptile ile yapın
Cryptile fotoğrafları, videoları, dosyaları ve notları aygıtınızda üretilen bir anahtarla AES-256-GCM kullanarak şifreler. Farklı bir desen farklı bir kasa açar ve kasa listesi yoktur.
Cryptile ücretsizdir: 2 kasa, 100 fotoğraf ve 10 videoya kadar. Plus sınırları kaldırır, panik desenini ve kasa içinde aramayı ekler: yılda $19.99 (7 gün ücretsiz deneme) ya da tek seferlik $39.99.