SafeInCloud AES-256 加密原理与安全边界

加密算法概述

SafeInCloud 使用 AES-256 对称加密算法对保险库文件进行加解密，并通过 PBKDF2（Password-Based Key Derivation Function 2）从用户主密码派生加密密钥。这套组合是银行、政府机构、安全界广泛认可的高安全标准。

AES（Advanced Encryption Standard）由美国国家标准与技术研究院（NIST）于 2001 年正式采纳，作为美国联邦政府的加密标准。它取代了之前的 DES 算法，被全球金融机构、军事系统、隐私敏感类应用广泛采用。

"256" 指的是密钥长度为 256 位——相比 AES-128 和 AES-192 提供更高的安全边际。理论上，256 位密钥有 2^256 种可能组合，暴力破解的计算量在当前技术条件下不具备可行性。

主密码（人类可读的字符串）不能直接作为 AES-256 的密钥使用，需要经过 PBKDF2 算法进行多次哈希迭代，生成一个 256 位的固定长度密钥。这个过程称为"密钥派生"。

SafeInCloud 使用足够多的迭代次数（官方未公布具体数值，但 PBKDF2 的设计目标就是让暴力破解每一次尝试都非常耗时），使得攻击者即使拿到了加密后的保险库文件，对主密码的每一次猜测都需要执行大量计算，大大提高了暴力破解的成本。

SafeInCloud 的所有加密和解密操作都在用户设备本地完成：

在整个过程中，SafeInCloud 服务器不会接触到主密码、密钥或保险库文件内容。数据传输层面，云服务商之间的 HTTPS 加密通道进一步保障了数据在传输过程中的安全。

AES-256 本身是目前最强的对称加密标准，但安全是多层防线，加密只是其中一层：

主密码强度：AES-256 再强，如果主密码是 "123456"，暴力破解仍然可行——因为密码本身的熵值太低，可能组合数远小于 PBKDF2 迭代价
设备安全：如果手机没锁屏被他人拿到，生物识别解锁（指纹/Face ID）是可以直接绕过主密码的
社会工程：攻击者可能通过钓鱼短信、仿冒网站诱导用户主动泄露主密码
云端账户安全：如果 Google Drive / OneDrive 账户本身被盗取，攻击者虽然打不开 AES-256 加密的保险库文件，但可以删除整个文件或下载后尝试离线破解

加密是第一道也是最后一道防线，但用户自身的行为安全同样重要。