Proč je téma „Autentizované šifrování soukromých souborů“ důležité
Prosté šifrování může skrýt bajty, aniž by prokázalo, že se nezměnily. Trezor musí také odmítnout pozměněné nebo poškozené záznamy, místo aby bez varování zobrazil zmanipulovaný výstup.
Praktický postup
- V technické dokumentaci hledejte konkrétně pojmenovanou konstrukci autentizovaného šifrování.
- Ověřte, zda jsou vedle obsahu souborů chráněny také názvy a metadata.
- Odvození klíče a jeho uložení považujte za samostatné kontrolní mechanismy.
- Při selhání autentizace očekávejte zřetelnou chybu, nikoli částečné zobrazení.
Omezení a možné případy selhání
- Záměna označení 256bitového klíče za úplný návrh
- Přehlížení správy jednorázových hodnot
- Předpoklad, že šifrování chrání odemčenou obrazovku
Leo začíná necitlivým testem: „V technické dokumentaci hledejte konkrétně pojmenovanou konstrukci autentizovaného šifrování.“ Poté provede druhou kontrolu: „Ověřte, zda jsou vedle obsahu souborů chráněny také názvy a metadata.“ Tento smyšlený scénář ukazuje rozhodovací postup; nejde o zprávu z testování produktu.
- Záměna označení 256bitového klíče za úplný návrh
- Přehlížení správy jednorázových hodnot
- Předpoklad, že šifrování chrání odemčenou obrazovku
Zabrání AES-GCM smazání?
Ne. Chrání důvěrnost a integritu, nikoli dostupnost.
Znamená autentizace přihlášení uživatele?
Zde označuje kryptografické ověření integrity, nikoli přihlášení k účtu.