Шифровање је кључно за општу безбедност на Интернету. Данас се користе различити системи шифровања, али сви они углавном функционишу тако што шифрују податке уз помоћ математичког алгоритма, шифрујући информације у код.
Један од најчешћих стандарда шифровања данас је Адванцед Енцриптион Стандард (АЕС). То је варијанта Ријндаел блок шифре и доступна је у три величине кључа: 128, 192 и 256 бита.
Дакле, шта је АЕС-256 шифровање и како функционише?
Шта је АЕС?
АЕС је широко прихваћен стандард за шифровање података који се користи широм света. То је савезни стандард који користи влада Сједињених Држава и нуди значајну сигурност и заштиту.
АЕС је а тип симетричне енкрипције, која користи исти кључ за шифровање и дешифровање ваше податке. У суштини, и пошиљалац и прималац захтевају исти кључ за дешифровање података. Симетрична енкрипција је бржа, иако је мало мање безбедна од асиметричне енкрипције.
Шта је блок шифра?
Да бисте разумели како АЕС-256 функционише, важно је разумети блок шифре. Блок једноставно значи јединица информација подељена пре него што је шифрована. Стандардни АЕС користи 128-битну величину блока.
За визуелизацију, 16 бајтова помножених са 8 битова даје вам 128 битова у сваком блоку. Дакле, без обзира на величину кључа, величина блока остаје иста. АЕС је претрпео доста напада, али још увек није хакован.
АЕС-256 је најбезбеднија верзија, иако захтева већу рачунарску снагу. С обзиром на претњу од пост-квантна криптографија, многи сматрају АЕС-256 квантно отпорним, што значи да се не очекује да ће квантни рачунари разбити шифру.
Како величина блока утиче на безбедност?
Величина блока такође има индиректан утицај на безбедност шифре. У суштини, што је блок већи, то се више података може шифровати без дуплирања. Али, ако је величина блока премала, то може утицати на безбедну употребу шифре.
Блок шифра је замишљена као псеудослучајна пермутација, што једноставно значи да ако су улази различити, и излази би се аутоматски требали разликовати. АЕС првенствено користи 128-битну величину блока, где су подаци подељени у 4к4 низ који садржи 16 бајтова.
Међутим, иако величина блока не утиче директно на безбедност шифре, она утиче на безбедност режима. Све блок шифре се генерално користе у различитим режимима рада, тако да безбедност сваког режима зависи од два елемента: сигурност саме блок шифре и сигурност режима када је блок шифра замењена псеудослучајном пермутација.
У суштини, што више података обрађујете у оквиру режима рада, то више излаже режим јер краћа величина блока резултира повећањем супротне вероватноће успеха. Временом, делови пермутације, који су скривени, настављају да буду изложени, на крају откривајући пуну пермутацију.
Дакле, ако имате блок шифру од Н битова, а знате да се не разликује од псеудослучајне пермутације од Н битова, безбедност ваше шифре ће патити ако је користите у режиму рада. Да бисте били сигурни да то не утиче на безбедност режима, најбоље је да користите блок веће величине.
Како АЕС-256 шифрује ваше податке?
Основни концепт шифровања је да шифра замењује сваку јединицу информација другом, у зависности од безбедносног кључа. На пример, АЕС-256 завршава 14 рунди шифровања, чинећи га невероватно сигурним.
Кораци укључују поделу података на блокове, замену различитих бајтова, померање редова и мешање колона, да би се информације у потпуности скромбиле. До краја процеса, резултат је потпуно насумичан скуп знакова који никоме неће имати смисла ако нема кључ за дешифровање.
АЕС-256 је најдужи и уједно је најјачи ниво енкрипције који нуди. Да би ствари ставио у перспективу, хакер би морао да испроба 2256 дискретних комбинација, од којих свака има укупно 78 цифара, да би пробио шифровање.
У суштини, број је већи од броја звезда у свемиру! Ово га чини непропусним за напади грубе силе и најмоћнији је стандард за шифровање на свету.
Примене АЕС-256
АЕС-256 је најробуснија варијанта, тако да није увек идеална за једноставну употребу у апликацијама. Међутим, АЕС-256 користе ВПН провајдери и за обезбеђење база података.
АЕС библиотеке су доступне за популарне програмске језике као што су Ц, Ц++, Јава, па чак и Питхон. Ако користите менаџер лозинки као што је 1Пасс или ЛастПасс, вероватно већ користите АЕС-256 за шифровање осетљивих информација.
Чак и апликације за размену порука као што је ВхатсАпп користе АЕС-256 енкрипцију за шифровање порука. Модерни рачунари који користе Интел или АМД процесоре већ имају уграђене АЕС инструкције, а скоро све финансијске институције се ослањају на АЕС енкрипцију да би шифровале осетљиве информације.
Укратко, АЕС је свуда.
Шифровање ће само постати јача
Како се свет креће ка децентрализацији, а хакери постају креативнији, стандарди шифровања ће бити само јачи. Већ сада криптографски стандарди захтевају јавне и приватне кључеве за верификацију трансакција, тако да можете очекивати само да ће безбедносни стандарди постати још бољи.
