AES-256-GCM
AES-256-GCM היא שיטת הצפנה סימטרית נפוצה מאוד, שמגינה על נתונים באמצעות מפתח של 256 ביט ומזהה גם אם מישהו שינה אותם בדרך.
מהו AES-256-GCM?
AES (Advanced Encryption Standard) הוא צופן סימטרי, כלומר אותו מפתח משמש גם להצפנה וגם לפענוח. המספר 256 מציין את אורך המפתח בביטים, והוא הארוך מבין שלוש גרסאות ה-AES. GCM (Galois/Counter Mode) הוא מצב הפעולה שקובע כיצד AES מטפל בנתונים שארוכים מבלוק יחיד.
איך זה עובד ומה חשוב
מלבד ההצפנה, GCM מחשב ערך בדיקה קצר שנקרא תג אימות (authentication tag). אם הנתונים המוצפנים שונו בדרך, הבדיקה נכשלת והנתונים נדחים במקום להיות מפוענחים. בפועל שני דברים קריטיים: אסור להשתמש שוב באותו nonce עם אותו מפתח, והמפתח עצמו חייב להישאר סודי.
ב-Friendstime
בכספת הקבצים של Friendstime הקבצים מוצפנים ב-AES-256-GCM ישירות בדפדפן שלכם. המפתח נמצא בחלק של הקישור שאחרי הסימן #, שאינו נשלח לשרת. כדאי להתייחס לקישור לכספת כמו למפתח ולשתף אותו רק עם מי שאמור לראות את הקובץ.
שאלות נפוצות
האם מחשבים קוונטיים מסכנים את AES-256?
לפי הידע הנוכחי, הרבה פחות מאשר שיטות כמו RSA או שיטות מבוססות עקומים אליפטיים. מפתח של 256 ביט נחשב בדרך כלל ארוך מספיק גם כשמביאים בחשבון מחשבים קוונטיים.
מה קורה אם מישהו משנה את הנתונים המוצפנים?
תג האימות כבר לא תואם, ומימוש תקין מסרב לפענח את הנתונים.
מונחים קשורים
נושאים קשורים
כדאי לנסות את Friendstime
ההרשמה לוקחת דקה והיא חינמית.