Mis on AES-i krüpteerimistarkvara?

Advanced Encryption Standard (AES) tarkvara on turvaprogramm, mis kasutab failide, andmete ja muu teabe krüptimiseks sümmeetrilist võtmeploki šifrit. See krüptotarkvara aitab tavaliselt üksikisikutel ja ettevõtetel kõvakettaid, operatsioonisüsteeme, e-kirju ja faile pahatahtlike rünnakute eest turvaliselt kaitsta. Neid AES-šifreid kasutatakse kogu maailmas, kuna neid on põhjalikult analüüsitud.

Ameerika Ühendriikide (USA) valitsuse riiklik standardite ja tehnoloogia instituut (NIST) võttis AES-i krüpteerimistarkvara kasutusele selle sümmeetrilise võtmega krüpteerimisstandardi jaoks. AES-i krüpteerimisstandard võeti palju suuremast kogust, mis avaldati nimega Rijndael. Enamik AES-i krüpteerimistarkvarast koosneb ühest 128-bitisest plokkšifrist ja kolmest võtmesuurusest – AES 128, AES 192 ja AES 256. Need kolm erinevat võtme suurust põhjustavad iga algoritmi veidi erineva käitumise, muutes seeläbi krüptimise katkestamise keeruliseks.

Sümmeetrilised võtmešifrid kasutavad andmete krüptimiseks ja dekrüpteerimiseks ainult ühte võtit. Kolm erinevat võtme suurust võimaldavad erinevat bitisuurust, võimaldades seeläbi kasutajal valida krüptimise keerukuse. Üldiselt, mida suuremat võtme suurust kasutatakse, seda keerulisem on andmete krüptimise algoritm. AES krüpteerib ja dekrüpteerib andmed 128-bitistes plokkides.

Kui AES-i krüpteerimistarkvara on süsteemi õigesti juurutatud, on selle jõudlus tavaliselt turvaline, tõhus ja kiire. AES-i krüpteerimistarkvara toimingud muudavad üldiselt energia- ja ajastusrünnakute eest kaitsmise lihtsaks. AES-i krüpteerimistarkvara toimib tavaliselt hästi nii riist- kui ka tarkvaras paljudes platvormides ja keskkondades. AES-iga kaitstud arvutisüsteeme peetakse tavaliselt väga turvaliseks. Need süsteemid on tavaliselt parooliga kaitstud ja krüpteeritud, kasutades AES-standardit.

USA valitsus on kuulutanud AES-krüptimise piisavalt turvaliseks, et kaitsta oma salastatud dokumente salajasel tasemel alates 2003. aasta juunist. Üldiselt arvatakse, et ainult külgkanalite rünnakud suudavad teatud rakendatud süsteemides AES-krüptimist murda. Külgkanali rünnakud ei ründa šifrit ennast; selle asemel ründab see teatud šifri rakendusi süsteemides, mis lekivad teavet; sel juhul AES-i turvalisust ennast ei rünnata.

2009. aasta juulis teatati seotud võtmega rünnakust AES-i tarkvaraversioonide 192 ja 256 vastu. Samuti teatati 2009. aasta novembris tuntud võtmega rünnakust AES 128 versiooni vastu. Kuigi neid rünnakuid on raske sooritada, kuna neid tuleb teha kiiremini kui jõhkra jõuga rünnakuid, leiti rünnete toimumiskohas süsteemidest teatud rakendused.