AES-256

AES-256 — це Advanced Encryption Standard із 256-бітним ключем. Це симетричний шифр — той самий ключ шифрує та дешифрує — і йому довіряють у всій галузі для всього: від TLS і VPN до шифрування дисків. 256 стосується довжини ключа; довший ключ означає астрономічно більший простір можливостей, що робить перебір нездійсненним за будь-якої передбачуваної технології. AES є блоковим шифром, тож його поєднують із режимом роботи (зазвичай GCM, який також автентифікує дані), аби безпечно шифрувати потоки реального трафіку.

Протокол профілю VPN визначає шифр. WireGuard використовує ChaCha20-Poly1305, а не AES-256. Конфігурації з AES потребують автентифікованого шифрування й належної роботи з ключами. Пряма секретність стосується подальшої компрометації довгострокового ключа за відповідних умов; витік ключів трафіку лишається небезпечним. Див. опис протоколу WireGuard.

ChaCha20-Poly1305 та AES-GCM забезпечують автентифіковане шифрування в різних протоколах. Пряма секретність залежить від обміну ключами й роботи із секретами, а не довжини ключа AES. Для s4m VPN перевірте виданий протокол і конфігурацію клієнта: компрометація довгострокового ключа й розкриття ключа трафіку — різні ризики.