هناك الكثير من الشركات التي تحب أن تدعي أن بياناتك محمية بتشفير من الدرجة العسكرية. بالنسبة لأي شخص ليس على دراية بالمصطلحات التقنية ، قد يبدو هذا وكأنه قبو لا يمكن اختراقه حيث لا تخشى بياناتك أبدًا من المساومة. بعد كل شيء ، إذا كانت جيدة بما يكفي للجيش فلا بد أنها مذهلة. 

أريد أن أخاطب الفيل في الغرفة ، وهو "رتبة عسكرية" غير موجود في الواقع. حسنًا ، على الأقل ليس بالطريقة التي تعتقدها. عندما تستخدم الشركات مصطلح الدرجة العسكرية ، فهذا يعني في المقام الأول التسويق وقليلًا من الأشياء الأخرى. ما يقصدونه حقًا هو أن شركتهم توفر تشفير A متقدم E ncryption S (AES) 256.

على الرغم من أن الجيش قد يستخدم خوارزمية تشفير AES ، إلا أنه كان في الواقع أول تشفير مفتوح ومتاح للجمهور معتمد من قبل وكالة الأمن^{(National Security Agency)} القومي ( NSA ) لحماية المعلومات على مستوى "سري للغاية". إن الصفع عليها بدرجة عسكرية لا يؤدي إلا إلى دفع عملية البيع. لذا ، بهذه الطريقة ، يمكننا الانتقال إلى السؤال المهم. 

توضح HDG: ما مدى أمان خوارزمية التشفير AES من الدرجة العسكرية؟^{(HDG Explains: How Secure Is The Military-Grade AES Encryption Algorithm?)}

نفترض أنه قبل أن نتمكن من الغوص في خوارزمية تشفير AES-256 ، قد يكون من الأفضل البدء بما هو التشفير بالضبط. 

التشفير هو في الأساس تقطيع المعلومات إلى شيء غير متماسك. لفك رموز المعلومات المشفرة سوف يتطلب بعد ذلك "مفتاح" لإكمال التشفير. التشفير هو عملية كاملة من البداية إلى النهاية عند التعامل مع التشفير أو فك التشفير.

مثال على ذلك عند التعامل مع مواقع الويب المشفرة باستخدام HTTPS . عندما تحاول تسجيل الدخول بكلمة مرور أو تقديم رقم بطاقة ائتمان ، يتم تشفير هذه البيانات الخاصة أولاً قبل إرسالها. هذا يعني أنه لا يمكن فهم المعلومات إلا لجهاز الكمبيوتر الخاص بك وموقع الويب. اعتبر^(Think) زيارتك لموقع HTTPS^{(to the HTTPS site)} بمثابة مصافحة قبل بدء محادثة خاصة (تشفير).

مستويات أخرى من التشفير^{(Other Levels Of Encryption)}

التشفير من الدرجة العسكرية هو AES-256 ، والذي يختلف عن AES-128 و AES-192 من خلال وجود حجم مفتاح أكبر في خوارزمية تشفير AES . بشكل أساسي ، يستخدم AES-256 مزيدًا من قوة المعالجة لتشفير المعلومات وفك تشفيرها مما يزيد من صعوبة اختراق المتسللين.

عندما تسمع مصطلح التشفير على مستوى البنك ، فهو نفس الشيء إلى حد كبير. الاختلاف الوحيد حقًا هو أن البنوك تميل إلى استخدام مجموعة من تشفير AES بين AES-128 و AES-256 .

^(AES-256)من الواضح أن AES-256 أفضل ، ومع ذلك ، لا يزال AES-128 لا يسخر منه. كلاهما بروتوكولات تشفير جيدة للغاية لحماية البيانات المهمة والخاصة. من المحتمل أنك كنت تستخدم أحدهما أو كليهما في كثير من الأحيان دون معرفة ذلك. والسبب هو أن AES-256 قد تم اعتماده من قبل العديد من الخدمات والبرامج المختلفة التي لا تشير إليه على أنه تشفير من الدرجة العسكرية.

يستخدم الجيش الأمريكي خوارزمية تشفير AES من الدرجة العسكرية على جبهتين. المعلومات الأولى هي معلومات سرية (غير مصنفة) خاصة بـ AES-128 . والثاني هو للمعلومات السرية للغاية (السرية) ، والتي تستخدم AES-256 . عندما^(Whenever) يتم التعامل مع المعلومات على كلا المستويين من خلال كيان واحد ، يتم اعتماد AES-256 كخوارزمية تشفير AES القياسية .

هل خوارزمية تشفير AES غير قابلة للكسر؟^{(Is the AES Encryption Algorithm Uncrackable?)}

لم يتم اختراق مثيل AES-256 حتى الآن ، ولكن هذا لم يكن بسبب قلة المحاولة. كانت أول محاولة اختراق في AES في عام 2011 ، ضد تشفير AES-128^(AES-128) حيث تم استخدام هجوم biclique. Biclique أسرع بنحو أربع مرات في مهاجمة التشفير من هجوم القوة الغاشمة القياسي الذي نشهده في أغلب الأحيان. فشلت.

سيستغرق الهجوم ما يزيد عن مليار سنة لشق طريقه عبر مفتاح 126 بت ، ناهيك عن AES-128 . طالما تم تنفيذ تشفير البيانات بشكل صحيح ، فلا يوجد هجوم معروف من شأنه أن يضر بالحماية التي توفرها AES .

تشفير 256 بت مكافئ لإمكانيات 2256 مفتاح. لوضع هذا في المنظور ، سنقدم مثالاً. لنفترض أن مليار حاسوب عملاق من جميع أنحاء العالم قرروا العمل كفريق واحد لإزالة خوارزمية تشفير AES . سنفترض أيضًا أنه بإمكانهم النظر إلى 250 مفتاحًا في الثانية ، وهو أمر سخي نظرًا لأن ذلك سيجعلهم قادرين على تشغيل ما يقرب من كوادريليون مفتاح في الثانية. سنة بالثواني حوالي 31557600.

لذلك ، هذا يعني أنه مع وجود مليار جهاز كمبيوتر خارق يحسبون بدون توقف لمدة عام ، لن يتمكنوا إلا من التحقق من حوالي 275 مفتاحًا. ستنظر إلى معدل 234 عامًا للنظر إلى أقل من .01٪ من الإمكانات الرئيسية المتاحة بالكامل. يمكنك أن تطمئن ، فلا أحد يسرق بياناتك في أي وقت قريب بينما تكون محمية بواسطة AES-256 أو "تشفير من الدرجة العسكرية".

كم من الوقت ستستمر هذه الحماية غير معروف. يكاد يكون من المستحيل تحديد ما إذا كان تشفير AES سيصبح قديمًا ومتى. أنشأ المعهد الوطني للمعايير والتكنولوجيا^(Technology) معيار تشفير ^{(National Institute)}البيانات^(Standards) ( DES )^{(Data Encryption Standard)} الذي استمر قرابة^(DES) عشرين عامًا قبل اعتباره قابلاً للاختراق.

تدعم AES أحجام مفاتيح أكبر بكثير مما تدعمه DES مما يعني أن AES لديها القدرة على تجاوز علامة العشرين عامًا.

هل التشفير من الدرجة العسكرية ضروري؟^{(Is Military-Grade Encryption Necessary?)}

هناك خوارزميات تشفير أخرى يمكنها القيام بعمل جيد لتأمين بياناتك الشخصية. فقط^(Just) اعلم أنه لا توجد صناعات أو خدمات محصنة بنسبة مائة بالمائة ضد أي هجوم. نظرًا لأن معظم الأشخاص غير معتادين على إعطاء معلوماتهم الشخصية ما لم تظل آمنة ، يجب ألا تطبق الخدمات أبدًا أي شيء أقل من المعيار الموصى به. أن يكون AES-256^(AES-256) أو غير ذلك.

How Secure Is the Military-Grade AES Encryption Algorithm?

There are plenty of compаnies that love to сlaim your data is protected by military-gradе encryption. To anyone who is not familiar with tech-savvy jargon, this would sound like an impеnetrable vault where your data is never in fear of compromise. After all, if it’s gоod enough fоr the military then it must be amazing. 

I want to address the elephant in the room, which is ‘military-grade’ doesn’t actually exist. Well, at least not in the way you’d think. When companies use the term military-grade, it’s primarily for marketing and little else. What they really mean is that their company provides Advanced Encryption Standard (AES) 256 encryption.

Even though the military may use the AES encryption algorithm, it was actually the first publicly accessible and open cipher approved by the National Security Agency (NSA) to protect information at a “Top Secret” level. Slapping military-grade onto it only serves to push a sale. So, with that out of the way, we can get on to the important question. 

HDG Explains: How Secure Is The Military-Grade AES Encryption Algorithm?

We suppose that before we can dive into the AES-256 encryption algorithm, it might be better to start with what exactly encryption is. 

Encryption is basically chopping up information into something incoherent. To unscramble encrypted information would then require a “key” in order to complete the cipher. A cipher is an entire process from start to finish when dealing with either encryption or decryption.

An example of this would be when dealing with websites encrypted with HTTPS. When you attempt to sign in with a password or provide a credit card number, that private data is first encrypted prior to being sent out. This means that only your computer and the website can understand the information. Think of your visit to the HTTPS site as a handshake prior to beginning a private conversation (encryption).

Other Levels Of Encryption

Military-grade encryption is AES-256, which differs from AES-128 and AES-192 by having a larger key size in the AES encryption algorithm. Essentially, AES-256 uses more processing power to encrypt and decrypt information making it more difficult for intruders to crack.

When you hear the term bank-level encryption, it’s pretty much the same thing. The only difference really is that banks tend to use a range of AES encryptions between AES-128 and AES-256.

AES-256 is obviously better, however, AES-128 is still nothing to scoff at. Both are incredibly good encryption protocols for protecting important and private data. You’ve likely been using either or both quite often without even knowing it. The reason being is that AES-256 has been adopted by many different services and software that don’t refer to it as military-grade encryption.

The US military uses the military-grade AES encryption algorithm on two fronts. The first being secret (unclassified) information is specific to AES-128. The second is for top-secret (classified) information, which uses AES-256. Whenever information is handled on both levels through a single entity, AES-256 is adopted as the standard AES encryption algorithm.

Is the AES Encryption Algorithm Uncrackable?

There has yet to be a single instance of AES-256 ever being hacked into, but that hasn’t been for a lack of trying. The first crack attempt at AES was in 2011, against AES-128 encryption where a biclique attack was used. Biclique is around four times faster at attacking encryption than the standard brute force attack seen most often. It failed.

It would take upwards of a billion years for an attack to force its way through a 126-bit key, let alone AES-128. So long as the data encryption has been implemented properly, there is no known attack that would compromise the protection afforded by AES.

256-bit encryption is equivalent to that of 2256 key possibilities. To put this into perspective, we’ll provide an example. Let’s say that one billion supercomputers from all around the world have decided to team up to take down the AES encryption algorithm. We’ll also assume that they can look at 250 keys per second, which is generous seeing as that’d make them capable of approximately one quadrillion keys per second. A year in seconds is around 31,557,600.

So, this means that with a billion supercomputers calculating non-stop for a year, they would only ever be able to check around 275 keys. You’d be looking at a rate of 234 years to look at less than .01% of the entire key possibilities available. You can rest assured, no one is stealing your data anytime soon while protected by AES-256 or, “military-grade encryption”.

How long this protection will last is unknown. It’s almost impossible to determine if and when AES encryption will become obsolete. The National Institute of Standards and Technology created the Data Encryption Standard (DES) which lasted approximately twenty years before it was deemed hackable.

The AES supports significantly larger key sizes than what DES supports meaning that AES has the potential to surpass the twenty-year mark.

Is Military-Grade Encryption Necessary?

There are other encryption algorithms that can do a fine job of securing your personal data. Just know that there are zero industries or services that are one hundred percent immune to an attack. Seeing as most people are not accustomed to giving out their personal information unless it remains secure, services should never apply anything less than the recommended standard. That being AES-256 or otherwise.

Related posts

• لا يمكن قراءة بطاقة SD؟ إليك كيفية إصلاحه

• 6 إصلاحات عندما لا يستجيب تطبيق Spotify أو لا يفتح

• كيفية إصلاح خطأ "أقراص الصفر ممتلئة" في برنامج فوتوشوب

• ماذا تفعل إذا تم حظر دخولك إلى حساب Google الخاص بك

• 9 إصلاحات عندما لا تعمل دردشة Xbox Party

• هل يجب عليك إلغاء تجزئة SSD؟

• تصحيح: Verizon Message + تحافظ على التوقف أو لا تعمل

• 21 أوامر CMD يجب على جميع مستخدمي Windows معرفتها

• كيفية إصلاح خطأ "خادم RPC غير متوفر" في Windows

• ما هي خدمة 503 خطأ غير متوفر (وكيفية إصلاحه)

• لماذا يتسبب Ntoskrnl.Exe في ارتفاع وحدة المعالجة المركزية وكيفية إصلاحها

• زر شاشة الطباعة لا يعمل في نظام التشغيل Windows 10؟ كيف تصلحها

• منافذ USB 3.0 لا تعمل؟ إليك كيفية إصلاحها

• ماذا تفعل عندما لا يظهر محرك USB الخاص بك

• هل يجب علي شراء أو بناء جهاز كمبيوتر؟ 10 أشياء للنظر فيها

• كيفية إصلاح عدم شحن جهاز Amazon Fire Tablet

• ماذا تفعل إذا نسيت كلمة مرور Snapchat أو البريد الإلكتروني

• كيفية إصلاح خطأ "تعذر العثور على عنوان IP للخادم" في Google Chrome

• تصحيح: لا يمكن الاتصال بخطأ في شبكة Steam

• 9 إصلاحات عندما يستمر Microsoft Edge في التعطل