AESCipher

AES ایک ہم آہنگ سائفر ہے، لہذا ایک ہی خفیہ کلید کو انکرپشن اور ڈکرپشن دونوں کے لیے استعمال کیا جاتا ہے۔ کلیدی لمبائی تحفظ کی سطح کی وضاحت کرتی ہے: 128-بٹ روزمرہ کے استعمال کے زیادہ تر معاملات کا احاطہ کرتا ہے، 192-بٹ کو اعلی یقین دہانی کے ماحول کے لیے منتخب کیا جاتا ہے، اور 256-بٹ سب سے مضبوط عام اختیار ہے جو مالیات اور دیگر حفاظتی حساس نظاموں میں استعمال ہوتا ہے۔

خفیہ کلید کو رازدارانہ رہنا چاہیے۔ کلید حاصل کرنے والا کوئی بھی شخص ڈیٹا کو ڈکرپٹ کر سکتا ہے، اس لیے اسے غیر محفوظ چینلز پر شیئر کرنے سے گریز کریں اور دستی ان پٹ کے بجائے تصادفی طور پر تیار کردہ کیز کو ترجیح دیں۔

The IV (Initialization Vector) یا nonce اس بات کو یقینی بناتا ہے کہ ایک ہی کلید کے ساتھ ایک ہی مواد کو خفیہ کرنا اب بھی ہر بار مختلف سائفر ٹیکسٹ تیار کرتا ہے، جو پیٹرن پر مبنی حملوں کو روکنے میں مدد کرتا ہے۔

CBC اور CTR 16-بائٹ IV (32 ہیکس حروف) استعمال کرتے ہیں، جبکہ GCM 12-بائٹ نونس (24 ہیکس حروف) استعمال کرتا ہے۔ IV کو خفیہ رہنے کی ضرورت نہیں ہے، لیکن یہ ہر خفیہ کاری کے لیے تازہ ہونا چاہیے اور اسے کبھی دوبارہ استعمال نہیں کیا جانا چاہیے۔

AES مقررہ 16 بائٹ بلاکس پر کام کرتا ہے، اور منتخب موڈ کنٹرول کرتا ہے کہ ان بلاکس کو کسی بھی لمبائی کے ڈیٹا کے لیے کس طرح ایک ساتھ جکڑا جاتا ہے۔

CBC (سائپر بلاک چیننگ): فائلوں اور کمیونیکیشن ورک فلو کے لیے ایک کلاسک اور وسیع پیمانے پر استعمال شدہ موڈ۔

CTR (کاؤنٹر): AES کو ایک سٹریم نما موڈ میں بدل دیتا ہے جس پر متوازی عمل کیا جا سکتا ہے، جس سے یہ بڑی فائلوں کے لیے موزوں ہے۔

GCM (گیلوئس/کاؤنٹر موڈ): CTR کے اوپر توثیق شامل کرتا ہے، لہذا یہ رازداری اور سالمیت دونوں کی حفاظت کرتا ہے اور عام طور پر بہترین جدید ڈیفالٹ ہوتا ہے۔

لمبی چابیاں وحشیانہ طاقت کے حملوں کی لاگت کو ڈرامائی طور پر بڑھاتی ہیں، حالانکہ وہ ایک چھوٹی کارکردگی کا اضافہ کرتے ہیں۔

128 بٹ: کام کے بوجھ کی اکثریت کے لیے کافی مضبوط اور عام طور پر تیز ترین آپشن۔

192 بٹ: اس وقت منتخب کیا جاتا ہے جب زیادہ سیکورٹی مارجن درکار ہو۔

256 بٹ: مضبوط ترین معیاری آپشن اور ایک ٹھوس ڈیفالٹ جب کارکردگی کی رکاوٹیں اہم نہ ہوں۔

AES 16 بائٹ بلاکس کو خفیہ کرتا ہے۔ اگر ان پٹ کی لمبائی 16 کی ضرب نہیں ہے، تو آخری بلاک کو خفیہ کاری سے پہلے پیڈ کرنا ضروری ہے۔

PKCS#7: حتمی بلاک کو بائٹس سے بھرتا ہے جس کی قیمت پیڈنگ بائٹس کی تعداد کے برابر ہوتی ہے، جو ڈیکرپشن کے دوران ہٹانے کو درست بناتا ہے۔

زیرو پیڈنگ: بقیہ بائٹس کو بھرتا ہے۔00یہ آسان ہے، لیکن مبہم ہے جب اصل ڈیٹا قدرتی طور پر صفر بائٹس کے ساتھ ختم ہو سکتا ہے۔

Raw AES سائفر ٹیکسٹ بائنری ڈیٹا ہے، لہذا یہ اکثر نقل و حمل یا ذخیرہ کرنے سے پہلے پرنٹ ایبل ٹیکسٹ فارمیٹ میں تبدیل ہوجاتا ہے۔

Base64: کمپیکٹ اور APIs، JSON، اور کاپی پیسٹ ورک فلوز کے لیے موزوں ہے۔

ہیکس: سائز میں بڑا، لیکن ڈیبگنگ اور لاگنگ کے دوران بائٹ بائٹ کا معائنہ کرنا آسان ہے۔