AES-256 şifrlemesi näderejede ygtybarly: çaklamasyz düşündiriş
ProxyVPN-iň içindäki ähli traffik AES-256 algoritmi bilen şifrlenýär — bu kafede, aeroportda ýa-da myhmanhanada açyk we goragsyz Wi-Fi arkaly işlemek ýaly islendik birikmä degişli. Bu abbreviaturanyň aňyrsynda näme durýandygyny, näme üçin ony «altyn standart» diýip atlandyrýandyklaryny we onuň ygtybarlylygyna bolan ynamyň umuman nireden gelýändigini derňeliň.
AES-256 näme
AES (Advanced Encryption Standard) — simmetrik şifrleme algoritmi: maglumatlary hem şifrlemek, hem-de deşifrlemek üçin şol bir açar ulanylýar. 256 sany açaryň bitlerdäki uzynlygyny aňladýar. Algoritm 2001-nji ýylda ABŞ-nyň standartlar instituty NIST tarapyndan açyk halkara bäsleşiginiň netijesinde saýlanyldy — dürli ýurtlardan bolan on bäş töweregi dalaşgäriň arasynda kriptografik durnuklylygyň we öndürijiligiň iň gowy utgaşmasyny görkezen belgiýaly Rijndael şifri ýeňiji boldy.
Şondan bäri AES-256 de-fakto standart boldy: ony banklar tranzaksiýalary goramak üçin, bulut hyzmatlary maglumatlary saklamak üçin, ABŞ-ny hem öz içine alýan birnäçe ýurduň hökümet we harby gurluşlary bolsa maglumatlary hatda TOP SECRET gizinlik derejesine çenli şifrlemek üçin ulanýar.
Näme üçin açary saýlap-seçip tapmak mümkin däl
AES-256 açary 256 bitden ybarat yzygiderlilik, ýagny mümkin bolan ähli kombinasiýalaryň sany 2-niň 256-njy derejesine deň. Bu san şeýle bir uly welin, Ýer ýüzündäki islendik zat bilen deňeşdirmek düşnükli bolmagyny bes edýär — şonuň üçin ony adatça Älemiň möçberi bilen deňeşdirýärler: fizikleriň bahalandyrmasy boýunça, bilinip bilinýän Älemdäki atomlaryň sany takmynan 10^80, 2^256 bolsa takmynan 10^77 kombinasiýa deň. Başgaça aýdylanda, ähli açarlary saýlap-seçmek, daş-töweregimizdäki ähli atomlaryň ep-esli bölegini sanamak bilen möçber taýdan deňeşdirilýär.
Hatda fantastik hasaplaýyş kuwwatyny — mysal üçin, dünýädäki ähli superkompýuterleriň bilelikde milliardlarça ýyllap işlemegini — göz öňüne getirsek-de, «teoretiki taýdan bir dogry açar bar» diýenden «bu açar saýlap-seçip tapyldy» diýene geçmek islendik makul möhletiň çäginde fiziki taýdan amala aşyrmasyz bolup galýar. Şonuň üçin hem AES-256-a garşy hakyky hüjümler hiç haçan açary göni saýlap-seçmegi maksat edinmeýär — bu ölä tarap ýol.
Bularyň VPN-tuneli bilen näme baglanyşygy bar
ProxyVPN-de AES-256 siziň enjamyňyz bilen serweriň arasyndaky goralan tuneliň içindäki maglumatlary şifrleýär. Bu, kimdir biri çig traffigi ele salsa-da — mysal üçin, parolsyz umumy Wi-Fi ulgamynda — onuň diňe okalmaýan şifrlenen akymy görjekdigini aňladýar, asyl mazmuny dikeltmek mümkinçiligi bolmazdan: siziň haýsy sahypalary açýandygyňyzy, formalara näme ýazýandygyňyzy, haýsy habarlary iberýändigiňizi.
Bu, birikme protokolynyň özüniň eýýäm berýän goragyndan (Reality üstündäki VLESS, jikme-jik — blokirlemeleri aýlap geçmek barada makalada) aýratyn gorag derejesi: biri birikmäni blokirlemelerden we provaýder tarapyndan tanalmakdan goraýar, beýlekisi bolsa mazmuny keseki adamlaryň ele salmagyndan we okamagyndan goraýar.