AES-256

AES-256 é o Padrão de Criptografia Avançada usando uma chave de 256 bits. É um cifrador simétrico — a mesma chave criptografa e descriptografa — e é confiável em toda a indústria para tudo, desde TLS e VPNs até criptografia de disco. O 256 refere-se ao comprimento da chave; uma chave mais longa significa um espaço de possibilidades astronomicamente maior, tornando a força bruta inviável com qualquer tecnologia previsível. AES é um cifrador de bloco, então é emparelhado com um modo de operação (comumente GCM, que também autentica os dados) para criptografar fluxos de tráfego do mundo real de forma segura.

Na prática, o AES-256 protege a confidencialidade dos dados encapsulados: quando o s4m VPN criptografa seu tráfego, uma criptografia simétrica forte como esta mantém os dados ilegíveis durante a transmissão. Sua principal alternativa em VPNs modernas é ChaCha20, que pode ser mais rápida em dispositivos sem aceleração de hardware AES. A criptografia da carga útil é apenas parte de uma sessão segura, no entanto — as chaves devem ser trocadas de forma segura e idealmente com segurança perfeita para frente, para que mesmo uma futura violação de chave não possa descriptografar o tráfego capturado hoje. A força do cifrador e uma boa gestão de chaves trabalham juntas.

Em VPNs modernas, o AES-256 protege a confidencialidade dos dados encapsulados, com ChaCha20 como a alternativa comum em dispositivos que não possuem aceleração de hardware AES. A força do cifrador sozinha não é suficiente, no entanto: as chaves devem ser trocadas de forma segura e idealmente com segredo perfeito para frente, para que uma futura violação de chave não possa descriptografar o tráfego capturado hoje. Quando o s4m VPN protege sua sessão com um cifrador forte e um protocolo moderno, a criptografia e o gerenciamento de chaves trabalham juntos em vez de isoladamente.