Question 1

Τι είναι η κρυπτογράφηση AES;

Accepted Answer

Το AES είναι ένας ευρέως χρησιμοποιούμενος συμμετρικός αλγόριθμος κρυπτογράφησης. Λειτουργεί σε μπλοκ 128 bit και υποστηρίζει κλειδιά 128, 192 και 256 bit.

Question 2

Ποιες είναι οι λειτουργίες κρυπτογράφησης;

Accepted Answer

Το CBC αλυσοδείζει μπλοκ για καλύτερη ασφάλεια. Το CFB μετατρέπει το AES σε κρυπτογράφηση ροής. Το CTR χρησιμοποιεί μετρητή για παράλληλη κρυπτογράφηση. Το OFB δημιουργεί ροή κλειδιών. Το ECB κρυπτογραφεί κάθε μπλοκ ανεξάρτητα — λιγότερο ασφαλές.

Question 3

Τι είναι η πλήρωση;

Accepted Answer

Η πλήρωση προσθέτει επιπλέον bytes για ευθυγράμμιση δεδομένων. Το Pkcs7 είναι το πιο κοινό. Το Iso97971 προσθέτει ένα byte πριν το Pkcs7. Το AnsiX923 γεμίζει με μηδενικά και byte μήκους. Το ZeroPadding γεμίζει με μηδενικά. Το NoPadding απαιτεί ακριβή ευθυγράμμιση.

Question 4

Ποια είναι η μορφή εξόδου;

Accepted Answer

Η έξοδος κρυπτογράφησης χρησιμοποιεί κωδικοποίηση Base64 από προεπιλογή, την πιο κοινή και συμπαγή μορφή. Τα δεδομένα εισόδου κλειδιού και IV υποστηρίζουν αυτόματο εντοπισμό μορφής Hex, Base64 ή UTF-8 — απλά επικολλήστε το κλειδί ή το IV σας και το εργαλείο θα αναγνωρίσει αυτόματα τη μορφή.

Question 5

Συστάσεις ασφαλείας για AES;

Accepted Answer

Χρησιμοποιήστε ισχυρά τυχαία κλειδιά. Προτιμήστε CBC ή CTR αντί για ECB. Χρησιμοποιήστε AES-256 για μέγιστη ασφάλεια. Χρησιμοποιήστε πάντα μοναδικό IV.

Question 6

Αποστέλλονται τα δεδομένα μου σε έναν server;

Accepted Answer

Όχι, όλη η κρυπτογράφηση εκτελείται τοπικά στον browser χρησιμοποιώντας το CryptoJS. Τα δεδομένα σας δεν εγκαταλείπουν ποτέ τη συσκευή σας.

Question 7

Ποια μεγέθη κλειδιού υποστηρίζονται;

Accepted Answer

Το AES υποστηρίζει τρία μεγέθη: 128 bit (16 bytes), 192 bit (24 bytes) και 256 bit (32 bytes). Το AES-128 είναι επαρκές για τις περισσότερες χρήσεις, το AES-192 παρέχει επιπλέον περιθώριο ασφαλείας, και το AES-256 προσφέρει το υψηλότερο επίπεδο ασφαλείας που συνιστάται για απόρρητα δεδομένα.

Question 8

Ποια είναι η διαφορά μεταξύ AES-128, AES-192 και AES-256;

Accepted Answer

Η διαφορά έγκειται στο μήκος του κλειδιού και τον αριθμό των γύρων κρυπτογράφησης: το AES-128 χρησιμοποιεί 10 γύρους, το AES-192 χρησιμοποιεί 12 γύρους, και το AES-256 χρησιμοποιεί 14 γύρους. Το AES-256 παρέχει την ισχυρότερη ασφάλεια αλλά είναι ελαφρώς πιο αργό. Για τις περισσότερες εφαρμογές, το AES-128 θεωρείται ήδη αδύνατο να σπάσει με την τρέχουσα τεχνολογία.

Question 9

Ποιο είναι το ιστορικό του AES και πού χρησιμοποιείται;

Accepted Answer

Το AES επιλέχθηκε από το NIST το 1997 για να αντικαταστήσει το DES και έγινε επίσημο πρότυπο το 2001. Τώρα χρησιμοποιείται από κυβερνήσεις, στρατούς και χρηματοπιστωτικά ιδρύματα παγκοσμίως. Το AES προστατεύει συνδέσεις HTTPS, δίκτυα WiFi, κρυπτογράφηση δίσκων και συμπιεσμένα αρχεία.

Question 10

Γιατί δεν συνιστάται η λειτουργία ECB;

Accepted Answer

Η λειτουργία ECB κρυπτογραφεί πανομοιότυπα μπλοκ καθαρού κειμένου σε πανομοιότυπα μπλοκ κρυπτογραφημένου κειμένου, αποκαλύπτοντας μοτίβα στα δεδομένα. Για παράδειγμα, η κρυπτογράφηση μιας εικόνας με ECB θα δείξει ακόμα το περίγραμμα της εικόνας. Αυτό καθιστά το ECB ευάλωτο σε επιθέσεις ανάλυσης μοτίβων. Πάντα χρησιμοποιείτε λειτουργία CBC, CTR, CFB ή OFB με τυχαίο IV.

Question 11

Ποιες είναι οι πραγματικές εφαρμογές του AES;

Accepted Answer

Το AES χρησιμοποιείται σε HTTPS/SSL για ασφαλή περιήγηση στο web, WPA2/WPA3 για ασφάλεια WiFi, συνδέσεις VPN, κρυπτογράφηση Bluetooth, κρυπτογραφημένες εφαρμογές ανταλλαγής μηνυμάτων, κρυπτογράφηση δίσκων (BitLocker, FileVault), συμπιεσμένα αρχεία (ZIP, RAR) και προστασία κυβερνητικών απόρρητων εγγράφων.

Question 12

Ποια είναι η διαφορά μεταξύ εξόδου Hex και Base64;

Accepted Answer

Το Hex (δεκαεξαδικό) αναπαριστά δυαδικά δεδομένα χρησιμοποιώντας 16 χαρακτήρες (0-9, A-F), παράγοντας μεγαλύτερες συμβολοσειρές. Το Base64 χρησιμοποιεί 64 χαρακτήρες (A-Z, a-z, 0-9, +, /) και είναι περίπου 33% μικρότερο από το Hex για τα ίδια δεδομένα. Και τα δύο είναι κοινές μορφές για την αναπαράσταση δυαδικών δεδομένων ως κείμενο.

Κρυπτογράφηση / Αποκρυπτογράφηση AES

Πώς να χρησιμοποιήσετε το Κρυπτογράφηση / Αποκρυπτογράφηση AES