Apri una qualsiasi pagina prezzi di archiviazione cloud e lo troverai: AES-256, di solito in grassetto, spesso accanto a «livello militare». È uno standard reale e una cifratura solida. Ed è anche, presa da sola, una promessa di riservatezza quasi vuota.
Che cosa dice davvero lo standard
AES è definito dal NIST in FIPS 197, pubblicato il 26 novembre 2001 e aggiornato il 9 maggio 2023 - un aggiornamento che, nelle parole stesse del NIST, «non apporta modifiche tecniche all'algoritmo». La cifratura viene dalla famiglia Rijndael, scelta come vincitrice del concorso AES nel 2000.
Lo standard specifica tre varianti: AES-128, AES-192 e AES-256. Tutte e tre trasformano i dati in blocchi da 128 bit, e il numero nel nome indica la lunghezza della chiave, non quella del blocco.
Vale la pena trattenere questo dettaglio, perché «256» viene regolarmente presentato come se descrivesse la robustezza di tutto ciò che lo circonda. Descrive un parametro di una cifratura.
Perché AES-256 non è «il doppio meglio» di AES-128
La lunghezza della chiave non si converte linearmente in sicurezza. AES-128 non è debole e non esiste un attacco pratico che lo rompa. Il divario realistico tra le due varianti non è qualcosa che un attaccante sfrutti oggi: è un margine rispetto ai progressi futuri.
Scegliere un provider perché dichiara 256 anziché 128 significa ottimizzare un parametro che non è dove risiede il tuo rischio.
Ciò che l'etichetta tace
Ecco ciò che conta, e nessuna lunghezza di chiave lo risolve: AES-256 non dice nulla su chi detiene la chiave.
Un provider può cifrare i tuoi file con AES-256, conservarli perfettamente e continuare a poterli leggere tutti, perché ha generato lui la chiave, la conserva lui e può usarla lui. La cifratura a riposo con chiave in mano al provider protegge i dati da chi rubasse i dischi. Non li protegge dal provider, né da un provvedimento a lui indirizzato, né da un dipendente con accesso.
La domanda che decide la riservatezza non è quale cifratura ma dove nasce la chiave e chi può usarla. È la differenza tra la cifratura in generale e la crittografia zero-knowledge, dove la chiave non lascia mai il tuo dispositivo.
Come leggere la pagina di un provider
«Cifratura AES-256» da sola non ti dice quasi nulla. Ogni provider serio usa una cifratura robusta: è il minimo d'ingresso, non un elemento distintivo.
Cerca dove sta la chiave. Formule da individuare: cifratura lato client, end-to-end, zero-knowledge, «non possiamo reimpostare la tua password». Quest'ultima è il segnale più onesto: un provider che può restituirti l'accesso senza la tua password può anche leggere i tuoi file.
Diffida di «livello militare». È una formula di marketing senza definizione tecnica. Di solito significa AES-256, cioè la stessa cosa che usano tutti.
Verifica che cosa viene cifrato. Il contenuto dei file è la parte facile. Nomi dei file, struttura delle cartelle, metadati di condivisione e marche temporali restano spesso fuori, e rivelano più di quanto si creda.
In breve
AES-256 è uno standard reale, definito in FIPS 197, con blocco da 128 bit e chiave da 256 bit. È solido, è universale e non è una promessa di riservatezza. A decidere se i tuoi file sono privati è chi detiene la chiave, una domanda a cui l'etichetta non risponde mai.
Domande frequenti
- Che cos'è AES-256?
- AES-256 è una delle tre varianti dell'Advanced Encryption Standard definito dal NIST in FIPS 197, insieme ad AES-128 e AES-192. Tutte e tre cifrano i dati in blocchi da 128 bit; il numero indica la lunghezza della chiave. Lo standard è stato pubblicato a novembre 2001 e aggiornato a maggio 2023 senza modifiche tecniche all'algoritmo, e si basa sulla famiglia di cifratura Rijndael scelta nel 2000.
- AES-256 è meglio di AES-128?
- Ha una chiave più lunga, ma questo non si traduce in una sicurezza doppia, e nemmeno AES-128 ha una rottura pratica. La differenza è un margine rispetto ai progressi futuri più che una protezione da un attacco esistente. Scegliere un provider per il 256 contro il 128 ottimizza un parametro lontano dal rischio reale.
- AES-256 significa che il mio provider non può leggere i miei file?
- No, ed è il fraintendimento più diffuso. AES-256 descrive la cifratura, non chi detiene la chiave. Un provider che genera e conserva la chiave può decifrare tutto ciò che ospita, qualunque sia la lunghezza. Solo la cifratura lato client o zero-knowledge, dove la chiave non lascia mai il dispositivo, lo impedisce.
- Che cosa significa «cifratura di livello militare»?
- È una formula di marketing priva di definizione tecnica. In pratica significa quasi sempre AES-256, cioè ciò che usa quasi ogni provider. Non segnala nulla che distingua un servizio da un altro, e la sua presenza su una pagina non attesta altro che un copywriter.
- Che cosa controllare al posto della cifratura?
- Dove nasce la chiave e chi può usarla, e che cosa viene cifrato esattamente. Nomi dei file, struttura delle cartelle, metadati di condivisione e marche temporali restano spesso in chiaro anche quando i contenuti sono protetti. Un test utile: se il provider può restituirti l'accesso dopo una password dimenticata, può anche leggere i tuoi file.
Conserva i tuoi file in privato → pCloud
Privacy svizzera · 10 GB gratis · Crypto zero-knowledge opzionale
