AES-256

AES-256 — это Advanced Encryption Standard с 256-битным ключом. Это симметричный шифр — один и тот же ключ шифрует и расшифровывает — и ему доверяют во всей отрасли для всего: от TLS и VPN до шифрования дисков. 256 относится к длине ключа; более длинный ключ означает астрономически большее пространство возможностей, что делает перебор неосуществимым при любой обозримой технологии. AES является блочным шифром, поэтому его сочетают с режимом работы (обычно GCM, который также аутентифицирует данные), чтобы безопасно шифровать потоки реального трафика.

Протокол профиля VPN определяет шифр. WireGuard использует ChaCha20-Poly1305, а не AES-256. Конфигурации с AES требуют аутентифицированного шифрования и надлежащего обращения с ключами. Прямая секретность касается последующей компрометации долгосрочного ключа при соответствующих условиях; утечка ключей трафика остаётся опасной. См. описание протокола WireGuard.

ChaCha20-Poly1305 и AES-GCM обеспечивают аутентифицированное шифрование в разных протоколах. Прямая секретность зависит от обмена ключами и обращения с секретами, а не длины ключа AES. Для s4m VPN проверьте выданный протокол и конфигурацию клиента: компрометация долгосрочного ключа и раскрытие ключа трафика — разные риски.