Cifrare e decifrare con AES

Sì. Nessun attacco pratico rompe AES-256: l’unica via realistica è indovinare la password da cui deriva la chiave. Anche contro un futuro computer quantistico, l’algoritmo di Grover ridurrebbe la sua robustezza solo a circa 128 bit, che resta fuori portata.

CBC si limita a cifrare: un testo cifrato modificato si decifra in silenzio in dati corrotti, e la modalità è esposta agli attacchi padding oracle se non è abbinata a un HMAC. GCM cifra e autentica in un’unica operazione, quindi qualsiasi manomissione viene rilevata. È la modalità usata da TLS 1.3 e quella raccomandata per i nuovi progetti.

Ogni cifratura genera un nuovo salt di 16 byte e un nuovo IV di 12 byte. In GCM è indispensabile: riutilizzare un IV con la stessa chiave rivelerebbe informazioni sui testi e permetterebbe di falsificare messaggi. Entrambi i risultati si decifrano comunque con la stessa password.

Non direttamente. Per decifrare bisogna conoscere esattamente la derivazione (PBKDF2-SHA-256, numero di iterazioni, lunghezza della chiave) e l’ordine delle parti, che sono propri del formato bm-aes2. Al contrario, lo strumento non decifra i formati di altri programmi, come l’output Salted__ di openssl enc.

Indica che l’autenticazione GCM è fallita: o la password è diversa da quella usata per cifrare, o il valore è stato troncato o modificato, ad esempio con un copia-incolla incompleto. Lo strumento non può distinguere i due casi, proprio perché non rivela nulla senza la chiave giusta.

Lo strumento è pensato per il testo. Per cifrare file, archivi o backup usa uno strumento dedicato come age, GPG o un contenitore cifrato, che gestiscono grandi volumi, chiavi pubbliche e metadati dei file.