AES-256-GCM è crittografia autenticata che unisce AES con chiave a 256 bit e Galois/Counter Mode per proteggere la riservatezza e rilevare modifiche non autorizzate.
Cosa dice il nome
AES identifica il cifrario a blocchi; 256 è la lunghezza della chiave in bit; GCM aggiunge l'autenticazione. Il risultato è più utile della sola segretezza: un deposito deve rifiutare dati cifrati alterati invece di mostrare dati corrotti come autentici. NIST SP 800-38D definisce GCM come crittografia autenticata con dati associati.
Cosa non dimostra il nome
L'etichetta di un algoritmo non misura la sicurezza completa dell'app. Sequenze prevedibili, frasi esposte, dispositivi compromessi o chiavi gestite male possono indebolire un sistema con un buon cifrario. Anche l'autenticazione ha un ambito: protegge ciò che copre l'operazione, non tutti i file vicini, account cloud o screenshot.
Valutando un deposito, chiedi cosa resta leggibile quando è bloccato. Nomi, miniature e record del database possono rivelare dati sensibili anche se la foto originale è cifrata.
In NullVault
NullVault documenta AES-256-GCM per contenuti e metadati gestiti dall'app. Elaborazione delle sequenze e protezioni di piattaforma sono parti separate della architettura di sicurezza. La lunghezza di 256 bit non va presentata come la forza di una sequenza scelta da una persona.
Per un controllo pratico, importa un file innocuo, blocca il deposito e verifica che la normale navigazione richieda un nuovo sblocco. Prova il comportamento visibile, non è un audit crittografico. Continua con come funzionano i depositi fotografici crittografati e perché nomi e metadati richiedono crittografia.