Zálohování dat s 128-bitovým nebo 256-bitovým šifrováním?

Zvolili jste správné šifrování?

Důležité údaje by se měly pravidelně zálohovat. Aby k nim neměli přístup neoprávnění uživatelé, je při zálohování vhodné použít šifrování. Jakou úroveň zabezpečení by však mělo mít? Nejběžnější jsou 128bitové a 256bitové klíče, které jsou k dispozici také v programu Langmeier Backup.

128bitové šifrování – stále bezpečné a prakticky univerzálně použitelné

Šifrovací klíče s délkou 128 bitů jsou v současné době považovány za bezpečné. Hackeři, kteří se pokoušejí takový klíč prolomit tím, že vyzkoušejí všechny možné klíče – odborníci v této souvislosti hovoří o metodě hrubé síly (brute force) –, čelí 2 na 128 možností. Jedná se o číslo s ne méně než 39 číslicemi. S většinou hardwaru, který se dnes používá, lze 128bitové šifrování provést v relativně krátkém čase.

256bitové šifrování – vyšší bezpečnost, ale nutný výkonný hardware

Jsou tedy 256bitové šifrovací klíče při zálohování dat vůbec nutné a smysluplné? Koneckonců, pro takové šifrování je zapotřebí výkonnější hardware a více času. Zde existuje neuvěřitelných 2 na 256 možností správného klíče, přičemž je třeba vzít v úvahu, že již 2 na 129 je číslo dvakrát větší než 2 na 128. Faktem je, že počítače jsou stále rychlejší a výkonnější. Proto může být šifrovací klíč, který byl ještě včera bezpečný, již zítra prolomitelný. Z tohoto důvodu také tajné služby – například americká Národní bezpečnostní agentura (NSA) – trvají na tom, aby přísně tajné dokumenty nebyly šifrovány 128bitovými, ale 256bitovými klíči. Jedním z důvodů je pravděpodobně mimo jiné koncepce počítačů, jejichž fungování je založeno na zákonech kvantové mechaniky. Ty jsou – zjednodušeně řečeno – schopny zpracovat 256bitový klíč tak, jako by se jednalo pouze o 128bitový klíč. Šifrovací klíč o délce 128 bitů by tak měl v tomto případě sílu pouze klíče o délce 64 bitů. Klíče o délce 64 bitů však lze prolomit již dnes. Zdá se, že je jen otázkou času, než budou k dispozici výkonné kvantové počítače.

Doporučení

Pokud není utajení dat prioritou a není k dispozici dostatečně výkonný hardware, mělo by v současné době ještě stačit 128bitové šifrování. Kdo však chce jít na jistotu nebo šifrovat citlivá data, měl by v programu Langmeier Backup zvolit 256bitové šifrování.