AES (Advanced Encryption Standard) är en symmetrisk blockchiffer, standardiserad av NIST i FIPS 197 år 2001, som krypterar data i 128-bitarsblock med nycklar på 128, 192 eller 256 bitar.
AES krypterar och dekrypterar data med en enda delad hemlig nyckel. Den bearbetar data i fasta 128-bitarsblock genom flera omgångar av substitution, permutation och blandning. AES, som standardiserades av NIST som FIPS 197 år 2001 (från Rijndael-chiffern), är den mest använda symmetriska algoritmen och förblir säker, med AES-256 rekommenderad för långsiktigt och post-kvantskydd.
Key Takeaways
- AES är en symmetrisk blockchiffer standardiserad av NIST i FIPS 197 år 2001, baserad på Rijndael-algoritmen.
- Den använder en delad nyckel i tre storlekar (128, 192 och 256 bitar) över 10, 12 eller 14 omgångar.
- AES krypterar data i 128-bitarsblock och säkrar TLS, VPN, diskkryptering, Wi-Fi och meddelanden.
- AES förblir säkert år 2026; kvantdatorer bryter det inte, de halverar bara den effektiva nyckelstyrkan via Grovers algoritm.
- AES-256 ger cirka 128-bitars säkerhet mot kvantattacker och krävs av CNSA 2.0 för högsäkerhetsanvändning.
Vad är AES?
AES är en symmetrisk blockchiffer, vilket innebär att den använder en delad hemlig nyckel och bearbetar data i block med fast storlek på 128 bitar. Den standardiserades av NIST i FIPS 197 år 2001 och är den mest använda symmetriska krypteringsalgoritmen i världen. För en bredare bild av symmetriska metoder, se vad symmetrisk kryptering är.
En kort historia om AES
AES existerar eftersom dess föregångare, DES, hade blivit osäker. NIST lanserade en öppen tävling 1997 för att hitta en ersättare. Efter en offentlig analys av kandidaterna valde NIST Rijndael-chiffern, designad av de belgiska kryptograferna Joan Daemen och Vincent Rijmen, år 2000. Den publicerades som Advanced Encryption Standard i FIPS 197 år 2001. Den öppna, offentliga urvalsprocessen är en stor del av anledningen till att AES är så brett betrott.
Hur AES fungerar
AES krypterar varje 128-bitarsblock genom flera transformationsrundor med hjälp av ett nyckelschema som härleds från den ursprungliga nyckeln. Varje runda tillämpar fyra operationer: SubBytes (bytesubstitution), ShiftRows (radförskjutning), MixColumns (kolumnblandning) och AddRoundKey (kombination med rundnyckeln). Antalet rundor beror på nyckelstorleken.
| Nyckelstorlek | Omgångar | Relativ användning |
|---|---|---|
| 128-bitars | 10 | Snabb; vanlig standard för TLS och allmän användning. |
| 192-bitars | 12 | Mindre vanligt; medelväg. |
| 256-bitars | 14 | Högsta marginal; föredras för långlivade och högsäkerhetsdata. |
AES-driftslägen
AES krypterar ett block i taget, så ett driftläge definierar hur block kedjas ihop för större meddelanden. Funktionsläget är lika viktigt som chiffret för verklig säkerhet.
| Mode | Anmärkningar |
|---|---|
| ECB | Krypterar varje block oberoende av varandra. Undvik det: identiska klartextblock producerar identisk chiffertext, vilket läcker mönster. |
| CBC | Kedjor i block med en initialiseringsvektor. Vanligt, men behöver separat integritetsskydd. |
| GCM | Autentiserad kryptering som ger både konfidentialitet och integritet. Det föredragna läget för TLS och moderna system. |
Är AES säkert år 2026?
AES förblir säkert. Ingen praktisk attack bryter hela chifferet, och det är riktmärket som NIST använder för att mäta styrkan hos postkvantalgoritmer. Den vanliga frågan gäller kvantdatorer.
Kvantdatorer bryter inte AES på samma sätt som de bryter RSA och ECC. Den relevanta kvantattacken, Grovers algoritm, halverar bara den effektiva nyckelstyrkan, så AES-256 behåller cirka 128 bitar säkerhet mot en kvantmotståndare, vilket fortfarande är omöjligt att bryta. Av denna anledning kräver CNSA 2.0 AES-256 för högsäkerhetsapplikationer. Den praktiska vägledningen är att använda AES-256 för data som måste förbli skyddade i många år.
Vanliga frågor om partihandel med mat och dryck
Är AES symmetrisk eller asymmetrisk?
AES är symmetrisk. Samma hemliga nyckel används för att både kryptera och dekryptera data, vilket gör den snabb och väl lämpad för bulkkryptering. Asymmetriska algoritmer som RSA använder ett publikt och privat nyckelpar och är långsammare. I praktiken används ofta asymmetrisk kryptografi för att utbyta en AES-nyckel, och AES krypterar sedan själva informationen.
Är AES-256 kvantsäker?
AES-256 anses säkert mot kvantdatorer under överskådlig framtid. Kvantdatorer bryter inte AES på samma sätt som de bryter RSA. Grovers algoritm halverar bara den effektiva nyckelstyrkan, så AES-256 ger ungefär 128 bitars säkerhet mot en kvantangripare, vilket fortfarande är långt bortom all praktisk kapacitet. CNSA 2.0 kräver AES-256 för högsäkerhetsanvändning.
Vad är skillnaden mellan AES-128 och AES-256?
Skillnaden ligger i nyckellängden och antalet krypteringsrundor. AES-128 använder en 128-bitars nyckel över 10 rundor, medan AES-256 använder en 256-bitars nyckel över 14 rundor. Båda är säkra idag. AES-256 erbjuder en större säkerhetsmarginal, särskilt mot framtida kvantattacker, till en låg prestandakostnad, vilket är anledningen till att den är att föredra för långlivad känslig data.
Har AES någonsin varit trasig?
Ingen praktisk attack har lyckats med fullständig AES. Forskare har publicerat teoretiska attacker som är något snabbare än brute force, men ingen är genomförbar mot korrekt implementerad AES. Verkliga svagheter kommer från implementeringsmisstag, såsom svag nyckelhantering eller osäkra lägen, inte från själva chifferet. AES är fortfarande den globala standarden för symmetrisk kryptering.
Vad används AES till?
AES skyddar data nästan överallt: TLS/HTTPS-anslutningar, VPN, Wi-Fi (WPA2 och WPA3), fulldiskkryptering som BitLocker och FileVault, krypterad meddelandehantering, databaser och fillagring. Det är standardsymmetrisk chiffer för att skydda data både under överföring och i vila eftersom den är snabb, väl analyserad och har ett brett stöd i hårdvara.
Få din kryptering rätt
Behöver du hjälp med att välja nyckelstorlekar, lägen och en väg till kvantresistent krypto? Prata med en krypteringsrådgivare på Encryption Consulting eller utforska postkvantkryptografiska tjänster.