O que o AES-256 faz
AES-256 é uma forma padrão de criptografar dados. A criptografia transforma um arquivo, mensagem ou foto legível em dados que parecem ruído aleatório. A chave secreta certa devolve tudo a um formato legível.
AES significa Padrão de Criptografia Avançado. É público, muito estudado e amplamente usado em telefones, gerenciadores de senhas e serviços financeiros. A segurança vem de manter a chave em segredo, não de esconder o algoritmo.
Pense em uma mala trancada com uma chave única. Qualquer pessoa pode ver a mala, mas só quem tem a chave consegue abri-la. O AES-256 é a fechadura. Sua chave de criptografia é o que a abre.
O que significa “256”
O número 256 é o comprimento da chave, em bits. Isso significa que o AES-256 tem 2256 chaves possíveis – um número tão grande que chega a 78 dígitos.
Para abrir dados criptografados por força bruta, um invasor testaria chaves até encontrar a certa. Mesmo com um poder de computação enorme, testar chaves suficientes do AES-256 está muito além do que é viável na prática.
Isso não torna todo arquivo criptografado automaticamente seguro. Um ladrão não precisa adivinhar uma chave se conseguir sua senha, usar seu telefone já desbloqueado ou encontrar uma cópia sem criptografia.
Onde os ataques realmente acontecem
Quando dados protegidos são expostos, o algoritmo de criptografia raramente é a falha. Os invasores costumam contorná-lo.
Senhas fracas. Se uma senha ajuda a desbloquear a criptografia, uma senha curta ou reutilizada pode ser adivinhada. Aí o invasor tem uma forma legítima de entrar; o AES-256 não foi quebrado.
Dispositivos desbloqueados. Se alguém consegue usar seu telefone aberto, ou um malware está rodando enquanto um arquivo está aberto, ele pode ver os dados legíveis diretamente.
Manuseio inseguro. Um aplicativo descuidado pode guardar uma chave ou uma cópia simples de um arquivo onde não deveria. Essa cópia mais fraca vira o alvo.
Por que sua senha é importante
Uma senha costuma ser a porta, de tamanho humano, para uma chave de criptografia. Se ela for fácil de adivinhar ou tiver sido reutilizada depois de um vazamento, um invasor pode tentar a senha em vez das chaves do AES-256.
Use uma senha longa e exclusiva, ou uma gerada por um gerenciador de senhas. Mantenha o dispositivo atualizado e bloqueie-o quando não estiver usando.
Conclusão prática: escolha uma senha exclusiva e proteja o dispositivo que guarda a chave. Assim, o AES-256 faz o trabalho para o qual foi criado.
Como Sealby usa o AES-256
Sealby criptografa arquivos com AES-256-GCM. O GCM adiciona uma verificação de integridade, para que alterações nos dados criptografados possam ser detectadas. Cada arquivo recebe sua própria chave, o que limita o que qualquer chave pode abrir.
As chaves são criadas no seu iPhone e protegidas pelo hardware dele. Seu PIN ou sua senha passam por um processo propositalmente lento antes de desbloquear um cofre, o que torna a adivinhação de senha mais cara. A criptografia forte funciona melhor quando a chave, a senha e o dispositivo estão todos protegidos.