Что означает число после AES

AES использует один и тот же секретный ключ для шифрования и расшифрования. Варианты AES-128, AES-192 и AES-256 различаются длиной ключа. Это не размер блока и не обещание, что приложение автоматически защищает весь обмен.

Сам алгоритм задает преобразование блоков. Для данных разной длины протокол или библиотека применяет режим работы, а аутентифицированная схема добавляет проверку целостности. Режим и формат хранения должны соответствовать задаче; не собирайте криптографическую схему вручную из отдельных примитивов.

AES не хеширует пароль

Шифрование обратимо при наличии ключа. Хеширование пароля решает другую задачу: исходную строку нельзя восстановить из проверочного значения. Для хранения паролей используют специализированные функции с солью и настройкой вычислительной стоимости, а не AES.

Защита данных зависит и от управления ключом. Если ключ хранится рядом с зашифрованным файлом или попадает в журнал, криптографический алгоритм не спасает секретность. Определите, кто выдает ключи, как они резервируются, обновляются и отзываются.

Перед выбором реализации проверьте ее документацию и формат хранения. Разные приложения по-разному управляют nonce, ключами и ошибками расшифрования.

Редакция FIPS 197-upd1 опубликована 9 мая 2023 года. По примечанию NIST, обновление изменило редакционное оформление, но не сам алгоритм. Набор AES-128/192/256 и работа с 128-битным блоком сохранились.

Где встретить AES

AES может применяться внутри TLS, VPN, шифрования дисков и прикладных форматов, но конкретная система выбирает алгоритм и режим по своим правилам. Не делайте вывод о настройке TLS только по слову AES в названии шифра: важны версия протокола, согласование параметров, проверка сертификата и совместимость клиентов.

Для соседних понятий читайте TLS, OpenSSL и SSH. Использована действующая редакция NIST FIPS 197-upd1, проверенная 8 октября 2026 года; данные пользователя не шифровались.