AES: bu nima, simmetrik shifrlash algoritmi va qayerda qo'llaniladi

AES kalit o'lchamlari va xavfsizlik darajalari

AES uchta kalit o'lchamini qo'llab-quvvatlaydi, ularning har biri ma'lum bir kriptobardoshlik darajasiga mos keladi. Kalit o'lchamini tanlash xavfsizlikka, unumdorlikka va qurilma resurslariga bo'lgan talablarga ta'sir qiladi.

Amaliy qoida: mobil ilovalarda standart sifatida AES-256dan foydalaning. AES-NI qo'llab-quvvatlovchi zamonaviy qurilmalarda AES-128 va AES-256 o'rtasidagi unumdorlik farqi 10–15% dan oshmaydi, ammo xavfsizlik darajasi ikki barobar ortadi. Kvant tahliliga (Grassl et al., 2016) ko'ra, AES-128ni buzish uchun Grover algoritmi orqali 2^77 kvant operatsiyasi, AES-256 uchun esa 2^149 operatsiya kerak bo'ladi, bu AES-256ni keyingi 20–30 yil davomida kvant hujumlariga chidamli qiladi. Hatto AES-128 tijorat stsenariylarining katta qismi uchun yetarli himoyani ta'minlaydi: 128-bitli kalitni to'liq qidirish uchun Bryus Shnayer hisobiga ko'ra koinotda mavjud bo'lganidan ko'proq energiya kerak bo'ladi. Biroq, xavfsizlik standartlari (GDPR, HIPAA, PCI DSS) ko'pincha AES-256ni aniq talab qiladi, shuning uchun ishlab chiqarish loyihalarida maksimal kalit uzunligidan foydalanish tavsiya etiladi.

AES ish rejimlari

AES blokli shifr sifatida sobit o'lchamdagi bloklarni (128 bit) shifrlaydi. Ixtiyoriy uzunlikdagi ma'lumotlarni shifrlash uchun ish rejimlari (modes of operation) qo'llaniladi. Rejimni tanlash xavfsizlikka tanqidiy ta'sir qiladi: noto'g'ri rejim AESning bardoshligini bekor qilishi mumkin.

• ECB (Electronic Codebook) — eng sodda va eng xavfli rejim. Har bir blok bir xil kalit bilan mustaqil shifrlanadi. Ochiq matnning bir xil bloklari bir xil shifr matni bloklarini beradi, bu ma'lumotlar strukturini tiklashga imkon beradi. Barcha zamonaviy xavfsizlik standartlarida foydalanish taqiqlangan. Mobil ilovalarda ECBdan HECH QACHON foydalanmang.
• CBC (Cipher Block Chaining) — har bir oldingi shifr matni bloki keyingisi uchun boshlang'ich vektor (IV) sifatida ishlatiladi. Har bir xabar uchun tasodifiy IV talab qiladi. Noto'g'ri amalga oshirilganda padding oracle hujumlariga zaif. Fayllarni shifrlash uchun mos, ammo ma'lumotlar yaxlitligini ta'minlash uchun MAC (HMAC) talab qiladi.
• GCM (Galois/Counter Mode) — mobil ilovalar uchun tavsiya etiladigan rejim. Autentifikatsiyalangan shifrlash (AEAD)ni ta'minlaydi: bir operatsiyada shifrlash + yaxlitlik tekshiruvi. Kalit oqimini yaratish uchun hisoblagichdan va autentifikatsiya uchun Galois maydonida ko'paytirishdan foydalanadi. GCM har bir xabar uchun noyob nonce (12 bayt) talab qiladi. NIST tomonidan tavsiya etilgan, TLS 1.2/1.3 va Android Keystoreda qo'llaniladi.
• CCM (Counter with CBC-MAC) — CTR + CBC-MAC asosidagi muqobil AEAD rejimi. GCMdan sekinroq va parallel qayta ishlashni qo'llab-quvvatlamaydi. ZigBee va 802.11 (Wi-Fi) protokollarida qo'llaniladi. Mobil ilovalar uchun GCM afzalroq.

Mobil loyihalarda 12 bayt nonce bilan AES-256-GCMdan foydalaning. GCM bir vaqtning o'zida ikkita muammoni hal qiladi: ma'lumotlarni shifrlash va haqiqiyligini tekshirish, bu padding oracle va chosen ciphertext hujumlarining oldini oladi. Android Keystore va iOS CryptoKit qo'shimcha kriptografik primitivlarni amalga oshirishni talab qilmasdan AES-GCMni qutidan chiqqandek qo'llab-quvvatlaydi. GCM bilan ishlaganda bir xil kalit bilan nonceni hech qachon takrorlamaslik muhim — bu shifrlash xavfsizligini butunlay yo'q qiladi. Har bir shifrlash uchun yangi tasodifiy nonce yarating va uni shifr matni bilan birga saqlang.

AESni mobil ilovalarda qo'llash

Jetpack Security yordamida Androidda AES-256-GCMning xavfsiz amalga oshirilishi misolini ko'rib chiqaylik. Quyidagi kod to'liq tsiklni namoyish etadi: MasterKey orqali AES-256 kalitini yaratish, qo'shimcha autentifikatsiyalangan ma'lumotlar (AAD) bilan satrni shifrlash va shifrini ochish.

import androidx.security.crypto.MasterKey
import androidx.security.crypto.EncryptedSharedPreferences

val masterKey = MasterKey.Builder(context)
    .setKeyScheme(MasterKey.KeyScheme.AES256_GCM)
    .build()

val securePrefs = EncryptedSharedPreferences.create(
    context,
    "secure_prefs",
    masterKey,
    EncryptedSharedPreferences.PrefKeyEncryptionScheme.AES256_SIV,
    EncryptedSharedPreferences.PrefValueEncryptionScheme.AES256_GCM
)

fun storeSecureData(key: String, value: String) {
    securePrefs.edit().putString(key, value).apply()
}

fun readSecureData(key: String): String? {
    return securePrefs.getString(key, null)
}

Ushbu yechimning asosiy xususiyati AES-256-GCMning ikki darajada qo'llanilishidir: kalit-qiymat juftliklarini shifrlash (PrefValueEncryptionScheme) va kalitlarning o'z nomlarini himoya qilish (PrefKeyEncryptionScheme nonce takrorlanishiga chidamli AES-256-SIVdan foydalanadi). MasterKey AES-256-GCM algoritmi yordamida yaratiladi va Trusted Execution Environmentga ega qurilmalarda apparat darajasida himoyalangan Android Keystoreda saqlanadi. Apparat qo'llab-quvvatlovi (TEE) bo'lmagan qurilmalarda kalit Bouncy Castle orqali shifrlanadi, bu SharedPreferencesda saqlashdan baribir xavfsizroqdir.

Katta hajmdagi ma'lumotlarni (masalan, tasvirlar yoki fayllar) to'g'ridan-to'g'ri shifrlash uchun AndroidX Securitydagi EncryptedFile orqali AES-256-GCMdan foydalaning. Kalitlarni eksport qilish uchun (masalan, zaxira nusxasi uchun) 100000+ iteratsiya bilan PBKDF2 orqali foydalanuvchi paroli bilan qo'shimcha shifrlashdan foydalaning.

iOSda CryptoKit orqali AES

iOSda AES bilan ishlash CryptoKit (Swift 5.0+) frameworki orqali tashkil etilgan. AES-256 kaliti SymmetricKey(size: .bits256) orqali yaratiladi va Secure Enclaveda — asosiy CPU va operatsion tizimdan izolyatsiyalangan apparat kriptoprotsessorida — saqlanadi. CryptoKit AESning ikkita amalga oshirilishini taqdim etadi: AES.GCM (tavsiya etiladi) va AES.CBC (eskirgan formatlar bilan orqaga qarab muvofiqlik uchun). Shifrlash seal() metodi orqali amalga oshiriladi, u ma'lumotlarni, kalitni va nonce (12 bayt)ni qabul qiladi va shifr matni hamda autentifikatsiya tegini o'z ichiga olgan AES.GCM.SealedBox strukturasini qaytaradi. Shifrni ochish — open() orqali. Apple to'g'ridan-to'g'ri CommonCryptodan foydalanishni qat'iyan tavsiya etmaydi: CryptoKit avtomatik ravishda optimal parametrlarni tanlaydi, side-channel hujumlaridan himoya qiladi va Apple Silicon protsessorlarida AES-NI apparat tezlashtirishidan foydalanadi. Secure Enclavega ega qurilmalarda kalitlar hech qachon apparat modulini tark etmaydi, bu ilovaning to'liq buzilgan taqdirda ham ularning o'g'irlanishini imkonsiz qiladi. Kalitni seriyalash uchun withUnsafeBytes metodi, so'ngra kSecAttrAccessible = kSecAttrAccessibleWhenUnlockedThisDeviceOnly atributi bilan SecItemAdd orqali Keychainda saqlash qo'llaniladi.