AESसिफर

AES एक सिमेट्रिक सायफर आहे, म्हणून समान गुप्त की एन्क्रिप्शन आणि डिक्रिप्शन दोन्हीसाठी वापरली जाते. की लांबी संरक्षण पातळी परिभाषित करते: 128-बिट बहुतेक दैनंदिन वापरातील प्रकरणे कव्हर करते, 192-बिट उच्च आश्वासन वातावरणासाठी निवडले जाते आणि 256-बिट हा वित्त आणि इतर सुरक्षा-संवेदनशील प्रणालींमध्ये वापरला जाणारा सर्वात मजबूत सामान्य पर्याय आहे.

गुप्त की गोपनीय राहिली पाहिजे. जो कोणी की मिळवतो तो डेटा डिक्रिप्ट करू शकतो, म्हणून तो असुरक्षित चॅनेलवर शेअर करणे टाळा आणि मॅन्युअल इनपुटऐवजी यादृच्छिकपणे व्युत्पन्न केलेल्या की पसंत करा.

द IV (इनिशियलायझेशन व्हेक्टर) किंवा नॉन्स हे सुनिश्चित करते की समान सामग्री समान की सह कूटबद्ध केल्याने प्रत्येक वेळी भिन्न सायफरटेक्स्ट तयार होतो, जे पॅटर्न-आधारित हल्ले टाळण्यास मदत करते.

CBC आणि CTR 16-बाइट IV (32 हेक्स वर्ण) वापरतात, तर GCM 12-बाइट नॉन्स (24 हेक्स वर्ण) वापरतात. IV ला गुप्त राहण्याची गरज नाही, परंतु प्रत्येक एनक्रिप्शन रनसाठी ते ताजे असले पाहिजे आणि ते कधीही पुन्हा वापरले जाऊ नये.

AES निश्चित 16-बाइट ब्लॉक्सवर कार्य करते आणि निवडलेला मोड कोणत्याही लांबीच्या डेटासाठी ते ब्लॉक्स एकत्र कसे जोडले जातात हे नियंत्रित करतो.

CBC (सिफर ब्लॉक चेनिंग): फाइल्स आणि कम्युनिकेशन वर्कफ्लोसाठी क्लासिक आणि मोठ्या प्रमाणावर वापरलेला मोड.

CTR (काउंटर): AES ला प्रवाहासारख्या मोडमध्ये बदलते ज्यावर समांतर प्रक्रिया केली जाऊ शकते, ज्यामुळे ते मोठ्या फाइल्ससाठी योग्य आहे.

GCM (गॅलोइस/काउंटर मोड): CTR वर प्रमाणीकरण जोडते, त्यामुळे ते गोपनीयता आणि अखंडता या दोन्हींचे संरक्षण करते आणि सामान्यतः सर्वोत्तम आधुनिक डीफॉल्ट असते.

लाँग कीज क्रूर-फोर्स हल्ल्यांची किंमत नाटकीयरित्या वाढवतात, जरी ते एक लहान कार्यप्रदर्शन देखील जोडतात.

128-बिट: बहुसंख्य वर्कलोडसाठी पुरेसे मजबूत आणि सामान्यतः सर्वात वेगवान पर्याय.

192-बिट: उच्च सुरक्षा मार्जिन आवश्यक असताना निवडले जाते.

256-बिट: सर्वात मजबूत मानक पर्याय आणि जेव्हा कार्यप्रदर्शन मर्यादा गंभीर नसतात तेव्हा एक ठोस डीफॉल्ट.

AES 16-बाइट ब्लॉक्स एन्क्रिप्ट करते. जर इनपुट लांबी 16 च्या पटीत नसेल, तर शेवटचा ब्लॉक एन्क्रिप्शनपूर्वी पॅड केलेला असणे आवश्यक आहे.

PKCS#7: बाइट्ससह अंतिम ब्लॉक भरतो ज्याचे मूल्य पॅडिंग बाइट्सच्या संख्येइतके आहे, जे डिक्रिप्शन दरम्यान काढणे अचूक बनवते.

झिरो पॅडिंग: उर्वरित बाइट भरते00. जेव्हा मूळ डेटा नैसर्गिकरित्या शून्य बाइट्ससह समाप्त होऊ शकतो तेव्हा हे सोपे आहे, परंतु संदिग्ध आहे.

Raw AES सिफरटेक्स्ट हा बायनरी डेटा आहे, म्हणून तो अनेकदा ट्रान्सपोर्ट किंवा स्टोरेजपूर्वी प्रिंट करण्यायोग्य टेक्स्ट फॉरमॅटमध्ये रूपांतरित केला जातो.

Base64: कॉम्पॅक्ट आणि API, JSON आणि कॉपी-पेस्ट वर्कफ्लोसाठी योग्य.

Hex: आकाराने मोठा, परंतु डीबगिंग आणि लॉगिंग दरम्यान बाइट बाय बाइट तपासणे सोपे.