AES (Advanced Encryption Standard) — це симетричний алгоритм шифрування: той самий ключ використовується і для шифрування, і для розшифрування даних. Це відрізняє його від асиметричних схем на кшталт RSA чи PGP, де ключі для шифрування й розшифрування різні.
Чому "симетричний" означає швидкий, але з проблемою обміну ключем
Симетричне шифрування обчислювально набагато дешевше за асиметричне, тому AES використовується для шифрування самих даних (файлів, трафіку), тоді як асиметричні алгоритми часто застосовують лише для безпечної передачі симетричного ключа. Головна складність симетричного підходу — обидві сторони мають якимось безпечним способом отримати той самий ключ заздалегідь.
Режими роботи: CBC проти GCM
AES шифрує дані блоками фіксованого розміру, тому режим роботи визначає, як ці блоки пов'язані між собою. CBC (Cipher Block Chaining) зчіплює кожен блок з попереднім, забезпечуючи конфіденційність, але не перевіряє цілісність даних. GCM (Galois/Counter Mode) додає автентифікацію, тобто одночасно шифрує дані й гарантує, що вони не були підмінені — тому вважається сучаснішим і безпечнішим вибором.
Навіщо потрібен вектор ініціалізації (IV)
Якщо шифрувати однакові дані тим самим ключем без додаткової варіативності, результат завжди буде ідентичним — а це витік інформації про повторювані блоки. Вектор ініціалізації — це унікальне випадкове значення, що додається до кожного шифрування, гарантуючи різний результат навіть для однакових вхідних даних і того самого ключа.
Навіщо це потрібно
- Шифрувати чутливі дані перед зберіганням або передачею мережею.
- Розуміти різницю між режимами шифрування при виборі бібліотеки чи протоколу.
- Діагностувати проблеми сумісності при розшифруванні даних, зашифрованих в іншій системі.
AES-128 проти AES-256: чи потрібен довший ключ
Інтуїтивно здається, що вдвічі довший ключ означає вдвічі кращий захист, але на практиці AES-128 і сьогодні вважається криптографічно надійним — практичної атаки, здатної його зламати, не існує. AES-256 дає більший запас міцності на випадок майбутніх теоретичних проривів (зокрема квантових обчислень), але коштує трохи вищої обчислювальної вартості, тому вибір між ними — компроміс продуктивності й запасу міцності, а не «безпечно проти небезпечно».