Vad AES-256 gör
AES-256 är ett standardsätt att kryptera data på. Kryptering ändrar en läsbar fil, ett meddelande eller ett foto till data som ser ut som slumpmässigt brus. Rätt hemliga nyckel gör den läsbar igen.
AES betyder Advanced Encryption Standard. Det är offentligt, väl studerat och används flitigt i telefoner, lösenordshanterare och finansiella tjänster. Säkerheten kommer från att hålla nyckeln hemlig, inte från att dölja algoritmen.
Tänk på en låst resväska med en unik nyckel. Vem som helst kan se resväskan; endast en person med nyckeln kan öppna den. AES-256 är låset. Det är din krypteringsnyckel som öppnar den.
Vad "256" betyder
Siffran 256 är nyckellängden i bitar. Det betyder att AES-256 har 2256 möjliga nycklar – ett nummer så stort att det har 78 siffror.
För att öppna krypterad data med brute force skulle en angripare prova nycklar tills en fungerade. Även med stor datorkraft är det utom praktisk räckhåll att prova tillräckligt många AES-256-nycklar.
Det gör inte varje krypterad fil automatiskt säker. En tjuv behöver inte gissa en nyckel om hen kan få ditt lösenord, använda din redan olåsta telefon eller hitta en okrypterad kopia.
Där attacker verkligen sker
När skyddad data exponeras är krypteringsalgoritmen sällan felet. Angripare brukar gå runt den.
Svaga lösenord. Om ett lösenord hjälper till att låsa upp krypteringen kan ett kort eller återanvänt lösenord gissas. Angriparen har då en legitim väg in; AES-256 har inte blivit knäckt.
Olåsta enheter. Om någon kan använda din öppna telefon, eller om skadlig programvara körs medan en fil är öppen, kan den se läsbara data direkt.
Osäker hantering. En slarvig app kan lagra en nyckel eller en okrypterad kopia av en fil där den inte borde. Den svagare kopian blir målet.
Varför ditt lösenord är viktigt
Ett lösenord är ofta den mänskliga ingången till en krypteringsnyckel. Om det är lätt att gissa eller återanvända efter ett intrång, kan en angripare prova lösenordet istället för AES-256-nycklar.
Använd en lång, unik lösenfras eller ett lösenordsgenererat lösenord. Håll din enhet uppdaterad och lås den när du inte använder den.
Praktiskt råd: välj en unik lösenfras och skydda enheten som håller nyckeln. AES-256 gör sedan jobbet den var designad för att göra.
Hur Sealby använder AES-256
Sealby krypterar filer med AES-256-GCM. GCM lägger till en integritetskontroll så att ändringar av krypterad data kan upptäckas. Varje fil får sin egen nyckel, vilket begränsar vad en nyckel kan öppna.
Nycklar skapas på din iPhone och skyddas av dess hårdvara. Din PIN-kod eller lösenfras går igenom en medvetet långsam process innan den kan låsa upp ett valv, vilket gör lösenordsgissningar dyrare. Stark kryptering fungerar bäst när nyckeln, lösenordet och enheten är skyddade.