มีบริษัทมากมายที่ชอบอ้างว่าข้อมูลของคุณได้รับการปกป้องด้วยการเข้ารหัสระดับเดียวกับทางการทหาร สำหรับใครก็ตามที่ไม่คุ้นเคยกับศัพท์แสงที่เชี่ยวชาญด้านเทคโนโลยี ฟังดูเหมือนเป็นห้องนิรภัยที่ไม่สามารถเข้าถึงได้ ซึ่งข้อมูลของคุณจะไม่ต้องกลัวว่าจะถูกประนีประนอม ท้ายที่สุดถ้ามันดีพอสำหรับกองทัพก็ต้องน่าทึ่ง 

ฉันต้องการพูดกับช้างในห้องที่ 'ระดับทหาร' ไม่มีอยู่จริง อย่างน้อยก็ไม่ใช่ในแบบที่คุณคิด เมื่อบริษัทต่างๆ ใช้คำว่าระดับการทหาร ส่วนใหญ่จะใช้สำหรับการตลาดและอื่นๆ เล็กน้อย สิ่งที่พวกเขาหมายความจริงๆ คือ บริษัทของพวกเขามี การเข้ารหัส A dvanced E dvanced S tandard (AES) 256

แม้ว่ากองทัพอาจใช้ อัลกอริธึมการเข้ารหัส AESแต่จริง ๆ แล้วมันเป็นรหัสลับแบบเปิดที่เปิดเผยต่อสาธารณะเป็นครั้งแรกซึ่งได้รับการอนุมัติจากสำนักงานความมั่นคงแห่งชาติ^{(National Security Agency)} ( NSA ) เพื่อปกป้องข้อมูลในระดับ "ความลับสุดยอด" การตบระดับทหารบนนั้นเป็นเพียงการผลักดันการขาย ดังนั้นเราจึงสามารถเข้าสู่คำถามที่สำคัญได้ 

HDG อธิบาย: อัลกอริธึมการเข้ารหัส AES ระดับทหารมีความปลอดภัยเพียงใด?^{(HDG Explains: How Secure Is The Military-Grade AES Encryption Algorithm?)}

เราคิดว่าก่อนที่เราจะดำดิ่งสู่ อัลกอริทึมการเข้ารหัส AES-256มันอาจจะดีกว่าที่จะเริ่มต้นด้วยการเข้ารหัสอย่างแท้จริง 

การเข้ารหัสโดยพื้นฐานแล้วการสับข้อมูลเป็นสิ่งที่ไม่ต่อเนื่องกัน ในการถอดรหัสข้อมูลที่เข้ารหัสจะต้องใช้ "คีย์" เพื่อให้รหัสสมบูรณ์ รหัสเป็นกระบวนการทั้งหมดตั้งแต่ต้นจนจบเมื่อต้องรับมือกับการเข้ารหัสหรือถอดรหัส

ตัวอย่างนี้คือเมื่อจัดการกับเว็บไซต์ที่ เข้ารหัส ด้วยHTTPS เมื่อคุณพยายามลงชื่อเข้าใช้ด้วยรหัสผ่านหรือระบุหมายเลขบัตรเครดิต ข้อมูลส่วนตัวนั้นจะถูกเข้ารหัสก่อนส่งออก ซึ่งหมายความว่ามีเพียงคอมพิวเตอร์และเว็บไซต์ของคุณเท่านั้นที่สามารถเข้าใจข้อมูลได้ คิดว่า^(Think)การเยี่ยมชมไซต์ HTTPS^{(to the HTTPS site)} ของคุณ เป็นการจับมือกันก่อนที่จะเริ่มการสนทนาส่วนตัว (การเข้ารหัส)

การเข้ารหัสระดับอื่นๆ^{(Other Levels Of Encryption)}

การเข้ารหัสระดับทหารคือAES-256ซึ่งแตกต่างจากAES-128และAES-192โดยมีขนาดคีย์ที่ใหญ่ขึ้นในอัลกอริธึมการเข้ารหัสAES โดยพื้นฐานแล้วAES-256ใช้พลังงานในการประมวลผลมากขึ้นในการเข้ารหัสและถอดรหัสข้อมูล ทำให้ผู้บุกรุกถอดรหัสได้ยากขึ้น

เมื่อคุณได้ยินคำว่าการเข้ารหัสระดับธนาคาร ก็แทบจะเป็นสิ่งเดียวกัน ข้อแตกต่างเพียงอย่างเดียวคือธนาคารมักใช้การ เข้ารหัส AESระหว่างAES-128และAES -256^(AES-256)

เห็นได้ชัดว่า AES-256^(AES-256)ดีกว่า แต่AES-128ก็ยังไม่มีอะไรให้เย้ยหยัน ทั้งสองเป็นโปรโตคอลการเข้ารหัสที่ดีอย่างเหลือเชื่อสำหรับการปกป้องข้อมูลสำคัญและเป็นส่วนตัว คุณอาจเคยใช้อย่างใดอย่างหนึ่งหรือทั้งสองอย่างบ่อยครั้งโดยที่ไม่รู้ตัว เหตุผลก็คือว่าAES-256ถูกนำไปใช้โดยบริการและซอฟต์แวร์ต่างๆ มากมายที่ไม่ได้เรียกว่าเป็นการเข้ารหัสระดับเดียวกับทางการทหาร

กองทัพสหรัฐใช้ อัลกอริธึมการเข้ารหัส AES ระดับกองทัพ ในสองด้าน ข้อมูลแรกที่เป็นความลับ (ไม่จำแนกประเภท) เป็นข้อมูลเฉพาะสำหรับAES -128 ^(AES-128)ประการที่สองสำหรับข้อมูลลับสุดยอด (จัดประเภท) ซึ่งใช้AES -256 ^(AES-256)เมื่อใดก็ตาม^(Whenever)ที่ข้อมูลได้รับการจัดการในทั้งสองระดับผ่านเอนทิตีเดียวAES-256จะถูกนำมาใช้เป็นอัลกอริธึมการเข้ารหัสAES มาตรฐาน^(AES)

อัลกอริธึมการเข้ารหัส AES ไม่สามารถถอดรหัสได้หรือไม่^{(Is the AES Encryption Algorithm Uncrackable?)}

ยังไม่มีAES-256 อินสแตนซ์เดียว ที่ถูกแฮ็กเข้าไป แต่ก็ไม่ได้เกิดขึ้นเพราะขาดความพยายาม ความพยายามในการถอดรหัสครั้งแรกที่AESคือในปี 2011 กับการเข้ารหัส AES-128^(AES-128)ที่ใช้การโจมตีแบบ biclique Bicliqueโจมตีการเข้ารหัสได้เร็วกว่าการโจมตีแบบเดรัจฉานทั่วไปถึงสี่เท่า มันล้มเหลว

การโจมตีจะใช้เวลามากกว่าหนึ่งพันล้านปีในการบังคับผ่านคีย์ 126 บิตนับประสาAES-128 ตราบใดที่การเข้ารหัสข้อมูลได้รับการติดตั้งอย่างถูกต้อง จะไม่มีทางโจมตีใดที่จะกระทบต่อการป้องกันของAES

การเข้ารหัส 256 บิตเทียบเท่ากับความเป็นไปได้ของคีย์ 2256 เราจะยกตัวอย่าง สมมติว่าซูเปอร์คอมพิวเตอร์หนึ่งพันล้านเครื่องจากทั่วทุกมุมโลกได้ตัดสินใจที่จะร่วมมือกันกำจัดอัลกอริทึมการเข้ารหัสAES เราจะสันนิษฐานด้วยว่าพวกเขาสามารถมองได้ 250 คีย์ต่อวินาที ซึ่งถือว่าดีเพราะจะทำให้สามารถคีย์ได้ประมาณหนึ่งล้านล้านคีย์ต่อวินาที ปีในหน่วยวินาทีอยู่ที่ประมาณ 31,557,600

นี่หมายความว่าด้วยซุปเปอร์คอมพิวเตอร์นับพันล้านเครื่องที่คำนวณโดยไม่หยุดเป็นเวลาหนึ่งปี พวกเขาจะสามารถตรวจสอบคีย์ได้เพียง 275 ปุ่มเท่านั้น คุณจะดูที่อัตรา 234 ปีเพื่อดูน้อยกว่า .01% ของความเป็นไปได้หลักทั้งหมดที่มี คุณวางใจได้ว่าจะไม่มีใครขโมยข้อมูลของคุณในเร็วๆ นี้ ในขณะที่ป้องกันด้วยAES-256หรือ "การเข้ารหัสระดับทหาร"

ไม่ทราบระยะเวลาคุ้มครองนี้ แทบเป็นไปไม่ได้เลยที่จะตัดสินว่า การเข้ารหัส AESจะล้าสมัยหรือไม่และเมื่อใด สถาบันมาตรฐาน^(Standards)และเทคโนโลยี^(Technology)แห่งชาติ^{(National Institute)}ได้สร้างมาตรฐานการเข้ารหัสข้อมูล^{(Data Encryption Standard)} ( DES ) ซึ่งกินเวลาประมาณยี่สิบปีก่อนที่จะถูกแฮ็กได้

AES รองรับ ขนาดคีย์ที่ใหญ่กว่าที่DESรองรับอย่างมาก หมายความว่าAESมีศักยภาพที่จะแซงหน้าเครื่องหมายยี่สิบปี

จำเป็นต้องมีการเข้ารหัสระดับทหารหรือไม่?^{(Is Military-Grade Encryption Necessary?)}

มีอัลกอริธึมการเข้ารหัสอื่น ๆ ที่สามารถรักษาความปลอดภัยข้อมูลส่วนบุคคลของคุณได้อย่างดี แค่^(Just)รู้ว่าไม่มีอุตสาหกรรมหรือบริการใดๆ ที่มีภูมิคุ้มกันต่อการโจมตีร้อยเปอร์เซ็นต์ เนื่องจากคนส่วนใหญ่ไม่คุ้นเคยกับการให้ข้อมูลส่วนบุคคลของตนเว้นแต่จะยังปลอดภัย บริการต่างๆ ไม่ควรใช้สิ่งที่ต่ำกว่ามาตรฐานที่แนะนำ นั่นคือAES-256หรืออย่างอื่น

How Secure Is the Military-Grade AES Encryption Algorithm?

There are plenty of companies that loνe to claim your data is protected by military-grade encryption. To anyone who is not familiar with teсh-savvy jargon, this would sound like an impenetrable vault where your data is never in fear of comрrоmise. After all, if it’s good enough for the military then it must be аmazing. 

I want to address the elephant in the room, which is ‘military-grade’ doesn’t actually exist. Well, at least not in the way you’d think. When companies use the term military-grade, it’s primarily for marketing and little else. What they really mean is that their company provides Advanced Encryption Standard (AES) 256 encryption.

Even though the military may use the AES encryption algorithm, it was actually the first publicly accessible and open cipher approved by the National Security Agency (NSA) to protect information at a “Top Secret” level. Slapping military-grade onto it only serves to push a sale. So, with that out of the way, we can get on to the important question. 

HDG Explains: How Secure Is The Military-Grade AES Encryption Algorithm?

We suppose that before we can dive into the AES-256 encryption algorithm, it might be better to start with what exactly encryption is. 

Encryption is basically chopping up information into something incoherent. To unscramble encrypted information would then require a “key” in order to complete the cipher. A cipher is an entire process from start to finish when dealing with either encryption or decryption.

An example of this would be when dealing with websites encrypted with HTTPS. When you attempt to sign in with a password or provide a credit card number, that private data is first encrypted prior to being sent out. This means that only your computer and the website can understand the information. Think of your visit to the HTTPS site as a handshake prior to beginning a private conversation (encryption).

Other Levels Of Encryption

Military-grade encryption is AES-256, which differs from AES-128 and AES-192 by having a larger key size in the AES encryption algorithm. Essentially, AES-256 uses more processing power to encrypt and decrypt information making it more difficult for intruders to crack.

When you hear the term bank-level encryption, it’s pretty much the same thing. The only difference really is that banks tend to use a range of AES encryptions between AES-128 and AES-256.

AES-256 is obviously better, however, AES-128 is still nothing to scoff at. Both are incredibly good encryption protocols for protecting important and private data. You’ve likely been using either or both quite often without even knowing it. The reason being is that AES-256 has been adopted by many different services and software that don’t refer to it as military-grade encryption.

The US military uses the military-grade AES encryption algorithm on two fronts. The first being secret (unclassified) information is specific to AES-128. The second is for top-secret (classified) information, which uses AES-256. Whenever information is handled on both levels through a single entity, AES-256 is adopted as the standard AES encryption algorithm.

Is the AES Encryption Algorithm Uncrackable?

There has yet to be a single instance of AES-256 ever being hacked into, but that hasn’t been for a lack of trying. The first crack attempt at AES was in 2011, against AES-128 encryption where a biclique attack was used. Biclique is around four times faster at attacking encryption than the standard brute force attack seen most often. It failed.

It would take upwards of a billion years for an attack to force its way through a 126-bit key, let alone AES-128. So long as the data encryption has been implemented properly, there is no known attack that would compromise the protection afforded by AES.

256-bit encryption is equivalent to that of 2256 key possibilities. To put this into perspective, we’ll provide an example. Let’s say that one billion supercomputers from all around the world have decided to team up to take down the AES encryption algorithm. We’ll also assume that they can look at 250 keys per second, which is generous seeing as that’d make them capable of approximately one quadrillion keys per second. A year in seconds is around 31,557,600.

So, this means that with a billion supercomputers calculating non-stop for a year, they would only ever be able to check around 275 keys. You’d be looking at a rate of 234 years to look at less than .01% of the entire key possibilities available. You can rest assured, no one is stealing your data anytime soon while protected by AES-256 or, “military-grade encryption”.

How long this protection will last is unknown. It’s almost impossible to determine if and when AES encryption will become obsolete. The National Institute of Standards and Technology created the Data Encryption Standard (DES) which lasted approximately twenty years before it was deemed hackable.

The AES supports significantly larger key sizes than what DES supports meaning that AES has the potential to surpass the twenty-year mark.

Is Military-Grade Encryption Necessary?

There are other encryption algorithms that can do a fine job of securing your personal data. Just know that there are zero industries or services that are one hundred percent immune to an attack. Seeing as most people are not accustomed to giving out their personal information unless it remains secure, services should never apply anything less than the recommended standard. That being AES-256 or otherwise.

Related posts

• ไม่สามารถอ่านการ์ด SD? นี่คือวิธีแก้ไข

• 6 การแก้ไขเมื่อแอพ Spotify ไม่ตอบสนองหรือไม่เปิด

• วิธีแก้ไขข้อผิดพลาด “Scratch Disks Full” ใน Photoshop

• จะทำอย่างไรถ้าคุณถูกล็อคออกจากบัญชี Google ของคุณ

• 9 แก้ไขเมื่อ Xbox Party Chat ไม่ทำงาน

• เหตุใด Wsappx ทำให้เกิดการใช้งาน CPU สูงและวิธีแก้ไข

• คำแนะนำในการแก้ไขปัญหาเมื่อ Bluetooth ไม่ทำงานบนคอมพิวเตอร์หรือสมาร์ทโฟนของคุณ

• วิธีแก้ไขปัญหา Google Stadia Lag

• วิธีแก้ไข GeForce Experience Error Code 0x0003

• ข้อผิดพลาด 503 บริการไม่พร้อมใช้งานคืออะไร (และจะแก้ไขได้อย่างไร)

• ทำไม Ntoskrnl.Exe ทำให้ CPU สูงและวิธีแก้ไข

• 21 CMD สั่งให้ผู้ใช้ Windows ทุกคนควรรู้

• การแก้ไข: ดิสก์ที่ไม่ใช่ระบบหรือข้อผิดพลาดของดิสก์ใน Windows

• 9 แก้ไขเมื่อ Microsoft Edge หยุดทำงาน

• ไดรเวอร์กราฟิกแสดง Microsoft Basic Display Adapter หรือไม่ วิธีแก้ไข

• การแก้ไข: แล็ปท็อปไม่สามารถเชื่อมต่อกับ Wi-Fi

• WiFi ทำให้ตัดการเชื่อมต่อตลอดเวลา? นี่คือวิธีแก้ไข

• คุณควร Defrag SSD หรือไม่?

• DirectX คืออะไรและเหตุใดจึงสำคัญ

• จะทำอย่างไรเมื่อไดรฟ์ USB ของคุณไม่ปรากฏขึ้น