Υπάρχουν πολλές εταιρείες που αγαπούν να ισχυρίζονται ότι τα δεδομένα σας προστατεύονται από κρυπτογράφηση στρατιωτικού επιπέδου. Για όποιον δεν είναι εξοικειωμένος με την τεχνολογική ορολογία, αυτό θα ακούγεται σαν ένα αδιαπέραστο θησαυροφυλάκιο όπου τα δεδομένα σας δεν φοβούνται ποτέ τον συμβιβασμό. Εξάλλου, αν είναι αρκετά καλό για τον στρατό, τότε πρέπει να είναι καταπληκτικό. 

Θέλω να απευθυνθώ στον ελέφαντα στο δωμάτιο, ο οποίος είναι «στρατιωτικός βαθμός» δεν υπάρχει στην πραγματικότητα. Λοιπόν, τουλάχιστον όχι με τον τρόπο που νομίζεις. Όταν οι εταιρείες χρησιμοποιούν τον όρο στρατιωτικού επιπέδου, είναι κυρίως για μάρκετινγκ και για τίποτα άλλο. Αυτό που πραγματικά εννοούν είναι ότι η εταιρεία τους παρέχει μια προηγμένη κρυπτογράφηση ^(A)E κρυπτογράφηση S tandard (AES) 256.

Παρόλο που ο στρατός μπορεί να χρησιμοποιήσει τον αλγόριθμο κρυπτογράφησης AES , ήταν στην πραγματικότητα ο πρώτος δημόσια προσβάσιμος και ανοιχτός κρυπτογράφηση που εγκρίθηκε από την Εθνική Υπηρεσία Ασφαλείας^{(National Security Agency)} ( NSA ) για την προστασία των πληροφοριών σε επίπεδο «Ακρως απόρρητο». Η τοποθέτηση στρατιωτικού επιπέδου σε αυτό χρησιμεύει μόνο για να προωθήσει μια πώληση. Έτσι, με αυτό να μην υπάρχει, μπορούμε να προχωρήσουμε στο σημαντικό ερώτημα. 

Το HDG εξηγεί: Πόσο ασφαλής είναι ο αλγόριθμος κρυπτογράφησης AES στρατιωτικού βαθμού;^{(HDG Explains: How Secure Is The Military-Grade AES Encryption Algorithm?)}

Υποθέτουμε ότι προτού μπορέσουμε να βουτήξουμε στον αλγόριθμο κρυπτογράφησης AES-256 , ίσως είναι καλύτερο να ξεκινήσουμε με το τι ακριβώς είναι η κρυπτογράφηση. 

Η κρυπτογράφηση είναι βασικά ο τεμαχισμός πληροφοριών σε κάτι ασυνάρτητο. Για την αποκωδικοποίηση κρυπτογραφημένων πληροφοριών θα χρειαζόταν τότε ένα «κλειδί» για να ολοκληρωθεί η κρυπτογράφηση. Ένας κρυπτογράφηση είναι μια ολόκληρη διαδικασία από την αρχή μέχρι το τέλος όταν έχουμε να κάνουμε με κρυπτογράφηση ή αποκρυπτογράφηση.

Ένα παράδειγμα αυτού θα ήταν όταν ασχολείστε με ιστότοπους κρυπτογραφημένους με HTTPS . Όταν προσπαθείτε να συνδεθείτε με κωδικό πρόσβασης ή να δώσετε έναν αριθμό πιστωτικής κάρτας, αυτά τα προσωπικά δεδομένα κρυπτογραφούνται πρώτα πριν αποσταλούν. Αυτό σημαίνει ότι μόνο ο υπολογιστής σας και ο ιστότοπος μπορούν να κατανοήσουν τις πληροφορίες. Σκεφτείτε^(Think) την επίσκεψή σας στον ιστότοπο HTTPS^{(to the HTTPS site)} ως χειραψία πριν ξεκινήσετε μια ιδιωτική συνομιλία (κρυπτογράφηση).

Άλλα επίπεδα κρυπτογράφησης^{(Other Levels Of Encryption)}

Η κρυπτογράφηση στρατιωτικού βαθμού είναι το AES-256^(AES-256) , το οποίο διαφέρει από το AES-128 και το AES-192^(AES-192) επειδή έχει μεγαλύτερο μέγεθος κλειδιού στον αλγόριθμο κρυπτογράφησης AES . Ουσιαστικά, το AES-256^(AES-256) χρησιμοποιεί περισσότερη επεξεργαστική ισχύ για την κρυπτογράφηση και την αποκρυπτογράφηση πληροφοριών, καθιστώντας πιο δύσκολο για τους εισβολείς να σπάσουν.

Όταν ακούτε τον όρο κρυπτογράφηση σε επίπεδο τράπεζας, είναι σχεδόν το ίδιο πράγμα. Η μόνη διαφορά είναι ότι οι τράπεζες τείνουν να χρησιμοποιούν μια σειρά κρυπτογραφήσεων AES μεταξύ AES-128 και AES-256 .

Το AES-256^(AES-256) είναι προφανώς καλύτερο, ωστόσο, το AES-128^(AES-128) δεν είναι τίποτα για να χλευαστείτε. Και τα δύο είναι απίστευτα καλά πρωτόκολλα κρυπτογράφησης για την προστασία σημαντικών και ιδιωτικών δεδομένων. Πιθανότατα έχετε χρησιμοποιήσει ένα ή και τα δύο αρκετά συχνά χωρίς καν να το γνωρίζετε. Ο λόγος είναι ότι το AES-256 έχει υιοθετηθεί από πολλές διαφορετικές υπηρεσίες και λογισμικό που δεν το αναφέρουν ως κρυπτογράφηση στρατιωτικής ποιότητας.

Ο αμερικανικός στρατός χρησιμοποιεί τον αλγόριθμο κρυπτογράφησης AES στρατιωτικής ποιότητας σε δύο μέτωπα. Η πρώτη είναι μυστική (μη διαβαθμισμένη) πληροφορία είναι συγκεκριμένη για το AES-128 . Το δεύτερο είναι για άκρως απόρρητες (διαβαθμισμένες) πληροφορίες, οι οποίες χρησιμοποιούν AES-256 . Κάθε φορά^(Whenever) που γίνεται επεξεργασία πληροφοριών και στα δύο επίπεδα μέσω μιας ενιαίας οντότητας, ο AES-256 υιοθετείται ως ο τυπικός αλγόριθμος κρυπτογράφησης AES .

Είναι ο αλγόριθμος κρυπτογράφησης AES Uncrackable;^{(Is the AES Encryption Algorithm Uncrackable?)}

Δεν έχει υπάρξει ακόμη ένα παράδειγμα του AES-256 που έχει παραβιαστεί, αλλά αυτό δεν οφείλεται στην έλλειψη προσπάθειας. Η πρώτη προσπάθεια κρακ στο AES ήταν το 2011, ενάντια στην κρυπτογράφηση AES-128^(AES-128) όπου χρησιμοποιήθηκε επίθεση biclique. Το Biclique^(Biclique) είναι περίπου τέσσερις φορές πιο γρήγορο στην επίθεση κρυπτογράφησης από την τυπική επίθεση ωμής βίας που παρατηρείται πιο συχνά. Απέτυχε.

Θα χρειαζόταν πάνω από ένα δισεκατομμύριο χρόνια για να περάσει μια επίθεση μέσω ενός κλειδιού 126-bit, πόσο μάλλον AES-128 . Εφόσον η κρυπτογράφηση δεδομένων έχει εφαρμοστεί σωστά, δεν υπάρχει γνωστή επίθεση που θα έθετε σε κίνδυνο την προστασία που παρέχεται από το AES .

Η κρυπτογράφηση 256-bit είναι ισοδύναμη με αυτή των δυνατοτήτων κλειδιών 2256. Για να το θέσουμε σε προοπτική, θα δώσουμε ένα παράδειγμα. Ας πούμε ότι ένα δισεκατομμύριο υπερυπολογιστές από όλο τον κόσμο αποφάσισαν να συνεργαστούν για να καταργήσουν τον αλγόριθμο κρυπτογράφησης AES . Θα υποθέσουμε επίσης ότι μπορούν να δουν με ταχύτητα 250 πλήκτρων ανά δευτερόλεπτο, κάτι που είναι γενναιόδωρο δεδομένου ότι θα τους καθιστούσε ικανούς για περίπου ένα τετρασεκατομμύριο πλήκτρα ανά δευτερόλεπτο. Ένα έτος σε δευτερόλεπτα είναι περίπου 31.557.600.

Έτσι, αυτό σημαίνει ότι με ένα δισεκατομμύριο υπερυπολογιστές που υπολογίζουν ασταμάτητα για ένα χρόνο, θα μπορούσαν ποτέ να ελέγξουν μόνο περίπου 275 κλειδιά. Θα κοιτούσατε σε ποσοστό 234 ετών για να εξετάσετε λιγότερο από το 0,01% του συνόλου των βασικών δυνατοτήτων που είναι διαθέσιμες. Μπορείτε να είστε σίγουροι ότι κανείς δεν κλέβει τα δεδομένα σας σύντομα ενώ προστατεύεται από το AES-256 ή την «κρυπτογράφηση στρατιωτικού βαθμού».

Το πόσο θα διαρκέσει αυτή η προστασία είναι άγνωστο. Είναι σχεδόν αδύνατο να προσδιοριστεί εάν και πότε η κρυπτογράφηση AES θα καταστεί απαρχαιωμένη. Το Εθνικό Ινστιτούτο^{(National Institute)} Προτύπων και^(Standards) Τεχνολογίας δημιούργησε^(Technology) το Πρότυπο Κρυπτογράφησης Δεδομένων^{(Data Encryption Standard)} ( DES ) το οποίο διήρκεσε περίπου είκοσι χρόνια πριν θεωρηθεί ότι μπορεί να παραβιαστεί.

Το AES υποστηρίζει σημαντικά μεγαλύτερα μεγέθη κλειδιών από αυτά που υποστηρίζει το DES που σημαίνει ότι το AES έχει τη δυνατότητα να ξεπεράσει το όριο της εικοσαετίας.

Είναι απαραίτητη η κρυπτογράφηση στρατιωτικού βαθμού;^{(Is Military-Grade Encryption Necessary?)}

Υπάρχουν άλλοι αλγόριθμοι κρυπτογράφησης που μπορούν να κάνουν καλή δουλειά στην ασφάλεια των προσωπικών σας δεδομένων. Απλά^(Just) να ξέρετε ότι δεν υπάρχουν βιομηχανίες ή υπηρεσίες που είναι εκατό τοις εκατό απρόσβλητες σε μια επίθεση. Δεδομένου ότι οι περισσότεροι άνθρωποι δεν συνηθίζουν να δίνουν τα προσωπικά τους στοιχεία εκτός εάν παραμένουν ασφαλή, οι υπηρεσίες δεν πρέπει ποτέ να εφαρμόζουν κάτι λιγότερο από το προτεινόμενο πρότυπο. Αυτό είναι το AES-256 ή αλλιώς.

How Secure Is the Military-Grade AES Encryption Algorithm?

There are plenty of companies that love to claim your data is protected by militаry-grade encrуption. To anyone who is not familiar with tech-sаvvy jargon, this would sound like an impenetrable vault where your data is never in fear of compromise. After all, if it’s good enough for the military then it must be amazing. 

I want to address the elephant in the room, which is ‘military-grade’ doesn’t actually exist. Well, at least not in the way you’d think. When companies use the term military-grade, it’s primarily for marketing and little else. What they really mean is that their company provides Advanced Encryption Standard (AES) 256 encryption.

Even though the military may use the AES encryption algorithm, it was actually the first publicly accessible and open cipher approved by the National Security Agency (NSA) to protect information at a “Top Secret” level. Slapping military-grade onto it only serves to push a sale. So, with that out of the way, we can get on to the important question. 

HDG Explains: How Secure Is The Military-Grade AES Encryption Algorithm?

We suppose that before we can dive into the AES-256 encryption algorithm, it might be better to start with what exactly encryption is. 

Encryption is basically chopping up information into something incoherent. To unscramble encrypted information would then require a “key” in order to complete the cipher. A cipher is an entire process from start to finish when dealing with either encryption or decryption.

An example of this would be when dealing with websites encrypted with HTTPS. When you attempt to sign in with a password or provide a credit card number, that private data is first encrypted prior to being sent out. This means that only your computer and the website can understand the information. Think of your visit to the HTTPS site as a handshake prior to beginning a private conversation (encryption).

Other Levels Of Encryption

Military-grade encryption is AES-256, which differs from AES-128 and AES-192 by having a larger key size in the AES encryption algorithm. Essentially, AES-256 uses more processing power to encrypt and decrypt information making it more difficult for intruders to crack.

When you hear the term bank-level encryption, it’s pretty much the same thing. The only difference really is that banks tend to use a range of AES encryptions between AES-128 and AES-256.

AES-256 is obviously better, however, AES-128 is still nothing to scoff at. Both are incredibly good encryption protocols for protecting important and private data. You’ve likely been using either or both quite often without even knowing it. The reason being is that AES-256 has been adopted by many different services and software that don’t refer to it as military-grade encryption.

The US military uses the military-grade AES encryption algorithm on two fronts. The first being secret (unclassified) information is specific to AES-128. The second is for top-secret (classified) information, which uses AES-256. Whenever information is handled on both levels through a single entity, AES-256 is adopted as the standard AES encryption algorithm.

Is the AES Encryption Algorithm Uncrackable?

There has yet to be a single instance of AES-256 ever being hacked into, but that hasn’t been for a lack of trying. The first crack attempt at AES was in 2011, against AES-128 encryption where a biclique attack was used. Biclique is around four times faster at attacking encryption than the standard brute force attack seen most often. It failed.

It would take upwards of a billion years for an attack to force its way through a 126-bit key, let alone AES-128. So long as the data encryption has been implemented properly, there is no known attack that would compromise the protection afforded by AES.

256-bit encryption is equivalent to that of 2256 key possibilities. To put this into perspective, we’ll provide an example. Let’s say that one billion supercomputers from all around the world have decided to team up to take down the AES encryption algorithm. We’ll also assume that they can look at 250 keys per second, which is generous seeing as that’d make them capable of approximately one quadrillion keys per second. A year in seconds is around 31,557,600.

So, this means that with a billion supercomputers calculating non-stop for a year, they would only ever be able to check around 275 keys. You’d be looking at a rate of 234 years to look at less than .01% of the entire key possibilities available. You can rest assured, no one is stealing your data anytime soon while protected by AES-256 or, “military-grade encryption”.

How long this protection will last is unknown. It’s almost impossible to determine if and when AES encryption will become obsolete. The National Institute of Standards and Technology created the Data Encryption Standard (DES) which lasted approximately twenty years before it was deemed hackable.

The AES supports significantly larger key sizes than what DES supports meaning that AES has the potential to surpass the twenty-year mark.

Is Military-Grade Encryption Necessary?

There are other encryption algorithms that can do a fine job of securing your personal data. Just know that there are zero industries or services that are one hundred percent immune to an attack. Seeing as most people are not accustomed to giving out their personal information unless it remains secure, services should never apply anything less than the recommended standard. That being AES-256 or otherwise.

Related posts

• Η κάρτα SD δεν μπορεί να διαβαστεί; Δείτε πώς μπορείτε να το διορθώσετε

• 6 Διορθώσεις όταν η εφαρμογή Spotify δεν ανταποκρίνεται ή δεν ανοίγει

• Πώς να διορθώσετε το σφάλμα "Scratch Disks Are Full" στο Photoshop

• Τι να κάνετε εάν κλειδωθείτε έξω από τον Λογαριασμό σας Google

• 9 Διορθώσεις όταν το Xbox Party Chat δεν λειτουργεί

• Πώς να διορθώσετε τον ήχο που δεν λειτουργεί στο φορητό υπολογιστή σας

• Τι να κάνετε εάν ξεχάσατε τον κωδικό πρόσβασης ή το email σας στο Snapchat

• Οι Χάρτες Google δεν λειτουργούν: 7 τρόποι για να το διορθώσετε

• ΕΠΙΔΙΟΡΘΩΣΗ: Το Verizon Message+ σταματάει ή δεν λειτουργεί

• Πώς να διορθώσετε τα πλήκτρα πληκτρολογίου των Windows που σταματούν να λειτουργούν

• Η εργασία εκτύπωσης δεν θα διαγραφεί στα Windows; 8+ τρόποι επίλυσης

• Το κουμπί εκτύπωσης οθόνης δεν λειτουργεί στα Windows 10; Πώς να το διορθώσετε

• 10 ιδέες αντιμετώπισης προβλημάτων όταν το Amazon Fire Stick σας δεν λειτουργεί

• Διορθώστε τα σφάλματα "Οι οδηγίες στη μνήμη αναφοράς δεν μπορούν να διαβαστούν".

• Το κουμπί παύσης YouTube δεν εξαφανίζεται; 6 τρόποι για να διορθώσετε

• Πώς να διορθώσετε το σφάλμα «Ο διακομιστής RPC δεν είναι διαθέσιμος» στα Windows

• Οι θύρες USB 3.0 δεν λειτουργούν; Δείτε πώς μπορείτε να τα διορθώσετε

• ΕΠΙΔΙΟΡΘΩΣΗ: Το Adblock δεν λειτουργεί στο Crunchyroll

• Διορθώστε το "Setup προετοιμάζει τον υπολογιστή σας για πρώτη χρήση" σε κάθε επανεκκίνηση

• Τι να κάνετε όταν η δεύτερη οθόνη σας δεν ανιχνεύεται