Tamanho e espaço de chaves: compare 56, 128 e 256 bits

Esta calculadora converte qualquer tamanho aceito no espaço exato de chaves e na média de tentativas exigida por uma busca exaustiva ideal. Ela também posiciona o resultado ao lado das referências de 56, 128 e 256 bits, mostrando as diferenças como potências exatas de dois, e não como rótulos vagos. O cálculo é determinístico e pressupõe chaves distribuídas uniformemente, sem nenhum atalho contra o sistema criptográfico subjacente.

Do tamanho em bits ao número de chaves possíveis

Uma chave com n bits pode representar dois elevado a n padrões de bits distintos. Essa regra simples gera números que crescem muito mais rápido do que a intuição comum sugere. Acrescentar um bit dobra o espaço de chaves; acrescentar dez bits o multiplica por 1,024. A calculadora faz essa exponenciação com aritmética inteira exata e retorna o valor decimal completo, sem aproximação de ponto flutuante. Ela também fornece uma forma compacta em notação científica para leitura rápida. Por exemplo, uma chave de 56 bits possui 72,057,594,037,927,936 valores possíveis, enquanto uma de 128 bits possui 340,282,366,920,938,463,463,374,607,431,768,211,456. Esses totais descrevem apenas o tamanho do espaço de busca. Eles não provam que um algoritmo é seguro, pois falhas de implementação, geração fraca de chaves, vazamento de estado, ataques criptoanalíticos ou erros de protocolo podem reduzir drasticamente o trabalho real. Use o resultado para entender a magnitude do espaço e avalie separadamente a cifra, o modo, o protocolo e o processo de geração das chaves.

Como entender o esforço médio de força bruta

Uma busca exaustiva testa chaves candidatas até encontrar a correta. Se a chave certa estiver distribuída uniformemente e as candidatas forem verificadas sem informação útil sobre sua posição, ela poderá aparecer em qualquer ponto da ordem de busca. A posição esperada fica na metade do espaço de chaves; por isso, a calculadora informa dois elevado a n menos um como média de tentativas. Trata-se de uma expectativa, não de uma garantia: uma busca específica pode ter sucesso na primeira tentativa ou exigir quase todas as chaves possíveis. A saída apresenta tentativas de propósito, em vez de um tempo de quebra. Converter tentativas em segundos requer uma taxa de teste defensável para o algoritmo, o hardware, a estratégia de paralelização e a carga de verificação exatos. Uma taxa emprestada de outra cifra ou de outro hash de senha pode errar por muitas ordens de grandeza. A média de tentativas é, portanto, a medida matemática estável para comparar resistências sem presumir que todo alvo criptográfico possa ser testado na mesma velocidade.

Comparação entre resistências de 56, 128 e 256 bits

Os registros de comparação posicionam o tamanho escolhido diante de três referências conhecidas. Cinquenta e seis bits representam um espaço de busca historicamente importante, mas hoje pequeno. Cento e vinte e oito bits são muito maiores: seu espaço de chaves equivale a duas elevado a 72 vezes o espaço de 56 bits. Duzentos e cinquenta e seis bits ampliam o espaço novamente por um fator de dois elevado a 128 em relação a 128 bits. Quando o tamanho selecionado supera uma referência, o resultado o classifica como mais forte e apresenta o fator exato de multiplicação. Quando fica abaixo, classifica-o como mais fraco e informa o divisor recíproco, sem usar frações imprecisas. Tamanhos iguais são indicados diretamente. Essas comparações tratam apenas do espaço de chaves contra força bruta; elas não afirmam segurança equivalente entre primitivas diferentes. Uma chave de 256 bits não oferece automaticamente 256 bits de segurança efetiva se a construção tiver um limite menor, se a busca quântica estiver no modelo de ameaça ou se as chaves vierem de uma fonte enviesada ou com baixa entropia.