Wat is Advanced Encryption Standard (AES)?
Advanced Encryption Standard (AES) is een veelgebruikte methode om gegevens met één geheime sleutel te versleutelen. Het zet leesbare informatie om in versleutelde blokken die alleen met de juiste sleutel kunnen worden teruggezet. Zie het als een hoogwaardige kluis die snel opent maar alleen voor de persoon met de exacte combinatie.
AES is onbreekbaar. Niet helemaal. Sterke AES is extreem moeilijk te kraken, maar zwakke wachtwoorden, slechte sleutelopslag of slordige configuratie kunnen het snel onbruikbaar maken, sneller dan je kopiëren en plakken kunt zeggen.
Hoe Advanced Encryption Standard (AES) werkt
Stel je een wallet app voor die je seed opslaat. Als je op versleutel tikt, dit is de korte rondleiding.
- Stap 1: Je stelt een wachtzin in en de app zet die met een sleutelafleidingsfunctie om in een geheime sleutel, vaak 256 bit.
- Stap 2: Je gegevens worden opgesplitst in blokken van 16 bytes en door meerdere rondes gehaald die bytes mengen, vervangen en herschikken met wiskunde die alleen een cryptograaf kan waarderen.
- Stap 3: De geheime sleutel wordt uitgebreid tot ronde sleutels, die telkens opnieuw worden toegepast zodat de output als hoogwaardige ruis lijkt.
- Stap 4: Een modus zoals GCM of CBC verwerkt langere berichten, en GCM kan een authenticatietag toevoegen zodat je zeker weet dat er niets is gewijzigd.
- Stap 5: Ontsleutelen voert de stappen in omgekeerde volgorde uit met dezelfde sleutel en herstelt je oorspronkelijke gegevens.
Geen trucs, alleen gedisciplineerde wiskunde en een sterke sleutel.
Waarom Advanced Encryption Standard (AES) belangrijk is
Als je om je munten, inloggegevens of privéberichten geeft, is dit relevant voor je.
- Voordeel: Het houdt privégegevens privé, van backups van wallets tot API geheimen van exchanges, zonder je te vertragen.
- Perspectief: Met geschikte sleutellengtes blijft het bestand tegen brute force aanvallen, dus de zwakke schakel is meestal de mens.
- Relevantie: Je komt het tegen in mobiele wallets, hardware wallets, VPNs, wachtwoordmanagers en zelfs je browser wanneer een site moderne TLS gebruikt.
Kies Advanced Encryption Standard (AES) met GCM modus als dat kan, gebruik een lange wachtzin en laat een moderne sleutelafleidingsfunctie zoals Argon2 die omzetten in een sterke sleutel. Gemakkelijke oplossingen zorgen vaak voor lekken.
Belangrijke kenmerken van Advanced Encryption Standard (AES)
Wat Advanced Encryption Standard (AES) onderscheidt voor ontwikkelaars en handelaren.
- Symmetrisch: Eén geheime sleutel voor zowel versleutelen als ontsleutelen, wat het snel en praktisch maakt.
- Standaard: Open ontwerp met jaren van publieke evaluatie, dus geen mysterieuze crypto.
- Snelheid: Hardware ondersteuning bestaat op moderne CPU's via AES NI, wat zorgt voor goede prestaties zelfs op laptops.
- Blokken: Werkt op stukjes van 16 bytes met een vaste blokgrootte van 128 bit.
- Modi: Werkt goed met modi zoals GCM, CBC en CTR voor verschillende behoeften zoals integriteit of streaming.
Varianten
Er zijn varianten van Advanced Encryption Standard (AES) die je tegenkomt in specificaties en walletinstellingen.
- Lengte: AES 128, AES 192 en AES 256, waarbij hogere getallen een grotere sleutel en een grotere veiligheidsmarge betekenen.
- GCM: Voegt authenticatietags toe om te bevestigen dat de gegevens niet zijn gewijzigd.
- CBC: Oudere en veelgebruikte modus voor bestandversleuteling, maar je hebt nog steeds een controle op berichtauthenticatie nodig.
- CTR: Zet de blokcipher om in een snel streamachtige werkwijze, goed voor snelheid wanneer gecombineerd met integriteitsbeveiliging.
Versleuteling is niet hetzelfde als authenticatie. Als je zeker wilt zijn dat niemand je cijfertekst heeft aangepast, kies dan een modus zoals GCM en hergebruik nooit een nonce.
Voorbeeld
Je wallet voor eigen beheer exporteert een keystorebestand en versleutelt het vervolgens met Advanced Encryption Standard (AES) in GCM modus voordat het naar cloudopslag wordt gesynchroniseerd.
Leuk weetje
AES begon als Rijndael door twee Belgische cryptografen en won een publieke wedstrijd om de oudere DES te vervangen, waardoor het de standaard werd voor iedereen van telefoonfabrikanten tot fintech.
Samenvatting
Kort gezegd: Advanced Encryption Standard (AES) is het snelle, vertrouwde slot dat je gegevens en sleutels veilig houdt, een mix van luxe en community energie, zonder opschepperij.