Seberapa amankah Algoritma Enkripsi Kelas Militer AES?


Ada banyak perusahaan yang suka mengklaim data Anda dilindungi oleh enkripsi tingkat militer. Bagi siapa pun yang tidak terbiasa dengan jargon yang mengerti teknologi, ini akan terdengar seperti brankas yang tidak bisa ditembus di mana data Anda tidak pernah takut dikompromikan. Lagipula, jika itu cukup baik untuk militer maka itu pasti luar biasa.

Saya ingin mengatasi gajah di dalam ruangan, yang 'kelas militer' sebenarnya tidak ada. Ya, setidaknya tidak dengan cara Anda berpikir. Ketika perusahaan menggunakan istilah tingkat militer, ini terutama untuk pemasaran dan hal lainnya. Apa yang sebenarnya mereka maksudkan adalah bahwa perusahaan mereka menyediakan Ayang ditingkatkan Etanpa enkripsi Senkripsi standar (AES) 256.

Meskipun militer dapat menggunakan algoritma enkripsi AES , itu sebenarnya sandi yang dapat diakses dan dibuka untuk umum pertama yang disetujui oleh Badan Keamanan Nasional (NSA) untuk melindungi informasi pada tingkat "Rahasia". Menampar kelas militer ke atasnya hanya berfungsi untuk mendorong penjualan. Jadi, dengan itu, kita bisa melanjutkan ke pertanyaan penting.

HDG Menjelaskan: Seberapa Aman Algoritma Enkripsi AES Tingkat Militer?

Kami mengira bahwa sebelum kita dapat menyelami algoritma enkripsi AES-256, mungkin lebih baik memulai dengan apa sebenarnya enkripsi itu.

Enkripsi pada dasarnya memotong informasi menjadi sesuatu yang tidak jelas. Untuk menguraikan informasi yang dienkripsi akan memerlukan "kunci" untuk menyelesaikan sandi. Cipher adalah seluruh proses dari awal hingga selesai ketika berurusan dengan enkripsi atau dekripsi.

Contohnya adalah ketika berhadapan dengan situs web dienkripsi dengan HTTPS. Ketika Anda mencoba masuk dengan kata sandi atau memberikan nomor kartu kredit, data pribadi itu akan dienkripsi terlebih dahulu sebelum dikirim keluar. Ini berarti bahwa hanya komputer Anda dan situs web yang dapat memahami informasinya. Anggap kunjungan Anda ke situs HTTPS sebagai jabat tangan sebelum memulai percakapan pribadi (enkripsi).

In_content_1 all: [300x250] / dfp: [640x360]->

Enkripsi Tingkat Lain

Enkripsi tingkat militer adalah AES-256, yang berbeda dari AES-128 dan AES-192 dengan memiliki ukuran kunci yang lebih besar dalam algoritma enkripsi AES. Pada dasarnya, AES-256 menggunakan lebih banyak kekuatan pemrosesan untuk mengenkripsi dan mendekripsi informasi sehingga lebih sulit bagi penyusup untuk meretas.

Ketika Anda mendengar istilah enkripsi tingkat bank, itu hampir sama. Satu-satunya perbedaan adalah bank cenderung menggunakan serangkaian enkripsi AES antara AES-128 dan AES-256.

AES-256 jelas lebih baik, namun, AES-128 masih belum bisa diejek. Keduanya adalah protokol enkripsi yang sangat baik untuk melindungi data penting dan pribadi. Anda kemungkinan telah menggunakan salah satu atau keduanya cukup sering tanpa menyadarinya. Alasannya adalah bahwa AES-256 telah diadopsi oleh banyak layanan dan perangkat lunak berbeda yang tidak menyebutnya sebagai enkripsi tingkat militer.

Militer AS menggunakan algoritma enkripsi AES tingkat militer pada dua front. Informasi rahasia pertama (tidak rahasia) khusus untuk AES-128. Yang kedua adalah untuk informasi rahasia (rahasia), yang menggunakan AES-256. Setiap kali informasi ditangani pada kedua level melalui satu entitas, AES-256 diadopsi sebagai algoritma enkripsi AES standar.

Apakah Algoritma Enkripsi AES Tidak Dapat Diacak?

Belum ada satu pun contoh dari AES-256 yang pernah diretas, tetapi itu bukan karena kurangnya mencoba. Upaya retakan pertama di AES adalah pada tahun 2011, terhadap enkripsi AES-128 di mana serangan biclique digunakan. Biclique sekitar empat kali lebih cepat dalam menyerang enkripsi daripada serangan brute force standar yang paling sering terlihat. Gagal.

Dibutuhkan lebih dari satu miliar tahun untuk serangan untuk memaksa jalan melalui kunci 126-bit, apalagi AES-128. Selama enkripsi data telah dilaksanakan dengan benar, tidak ada serangan yang diketahui yang akan membahayakan perlindungan yang diberikan oleh AES.

Enkripsi 256-bit setara dengan yang ada pada 2256 kemungkinan kunci. Untuk menempatkan ini dalam perspektif, kami akan memberikan contoh. Katakanlah satu miliar superkomputer dari seluruh dunia telah memutuskan untuk bekerja sama untuk menghapus algoritma enkripsi AES. Kami juga akan berasumsi bahwa mereka dapat melihat 250 kunci per detik, yang sangat baik karena membuat mereka mampu sekitar satu kuadriliun kunci per detik. Setahun dalam hitungan detik adalah sekitar 31.557.600.

Jadi, ini berarti bahwa dengan satu miliar superkomputer menghitung non-stop selama setahun, mereka hanya akan dapat memeriksa sekitar 275 kunci. Anda akan melihat tingkat 234 tahun untuk melihat kurang dari 0,01% dari seluruh kemungkinan utama yang tersedia. Anda dapat yakin, tidak ada yang mencuri data Anda dalam waktu dekat sementara dilindungi oleh AES-256 atau, "enkripsi tingkat militer".

Berapa lama perlindungan ini akan berlangsung tidak diketahui. Hampir mustahil untuk menentukan apakah dan kapan enkripsi AES akan menjadi usang. Institut Nasional Standar dan Teknologi menciptakan Data Encryption Standard (DES) yang berlangsung sekitar dua puluh tahun sebelum dianggap dapat diretas.

AES mendukung ukuran kunci yang jauh lebih besar daripada apa yang didukung DES yang berarti bahwa AES memiliki potensi untuk melampaui tanda dua puluh tahun.

Apakah Enkripsi Kelas Militer Diperlukan?

Ada algoritma enkripsi lain yang dapat melakukan pekerjaan yang baik untuk mengamankan data pribadi Anda. Ketahuilah bahwa tidak ada industri atau jasa yang seratus persen kebal terhadap serangan. Karena kebanyakan orang tidak terbiasa memberikan informasi pribadi mereka kecuali jika tetap aman, layanan tidak boleh menerapkan apa pun yang kurang dari standar yang disarankan. Menjadi AES-256 atau yang lainnya.

Privacy, Security, Society - Computer Science for Business Leaders 2016

Pos terkait:


28.01.2020