Algoritmos criptográficos com suporte - AWS Key Management Service

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Algoritmos criptográficos com suporte

A tabela a seguir resume os algoritmos criptográficos, as cifras, os modos e os tamanhos de chave que estão AWS sendo implantados em seus serviços para proteger seus dados. Isso não deve ser considerado uma lista exaustiva de todas as criptografias usadas em. AWS Os algoritmos se dividem em duas categorias: “Preferenciais” são aqueles que atendem aos padrões do setor e promovem a interoperabilidade e “Aceitáveis”, que podem ser usados para fins de compatibilidade em determinados aplicativos, mas não são Preferenciais. Você deve considerar as informações a seguir ao fazer suas escolhas criptográficas para seus casos de uso de criptografia.

Para obter mais detalhes sobre algoritmos criptográficos implantados em AWS, consulte Algoritmos de criptografia e. Serviços da AWS

Criptografia assimétrica
Algoritmo Status
RSA-OAEP com módulo de 2048 ou 3072 bits Aceitável
HPKE com P-256 ou P-384, HKDF e AES-GCM Aceitável
Acordo de chave assimétrica
Algoritmo Status
ML-KEM-768 ou ML-KEM-1024 Preferencial (para resistência quântica)
ECDH (E) com P-384 Aceitável
ECDH (E) com P-256, P-521 ou X25519 Aceitável
ECDH (E) com Brainpool P256R1, BrainPoolP384R1 ou Brainpool P512R1 Aceitável
Assinaturas
Algoritmo Status
ML-DSA-65 ou ML-DSA-87 Preferencial (para resistência quântica)
SLH-DSA Preferencial (para assinatura com resistência quântica software/firmware )
ECDSA com P-384 Aceitável
ECDSA com P-256, P-521 ou Ed25519 Aceitável
RSA-2048 ou RSA-3072 Aceitável
Criptografia autenticada
Algoritmo Status
AES-GCM-256 Preferencial
AES-GCM-128 Aceitável
ChaCha20/Poliéster 1305 Aceitável
Modos de criptografia
Algoritmo Status
AES-XTS-256 (para armazenamento em bloco) Preferencial
AES-CBC/CTR (modos não autenticados) Aceitável
Hashing
Algoritmo Status
SHA2-384 Preferencial
SHA2-256 Aceitável
SHA3 Aceitável
Derivação de chave
Algoritmo Status
HKDF_Expand ou HKDF com -256 SHA2 Preferencial
Modo de contador KDF com HMAC- -256 SHA2 Aceitável
Embalagem de chaves
Algoritmo Status
AES-GCM-256 Preferencial
AES-KW ou AES-KWP com chaves de 256 bits Aceitável
Código de autenticação de mensagem (MAC)
Algoritmo Status
HMAC-384 SHA2 Preferencial
HMAC-256 SHA2 Aceitável
KMAC Aceitável
Hash de senha
Algoritmo Status
criptografar com SHA384 Preferencial
PBKDF2 Aceitável