AEAD
Şifreleme ile bütünlük/doğrulamayı tek primitive içinde sağlayan ve şifrelenmeyen associated data'yı da doğrulayan şifreleme sınıfı.
Teknik Bağlam
AES-GCM ve ChaCha20-Poly1305 yaygın AEAD örnekleridir. Nonce uniqueness ve tag doğrulaması güvenli kullanımın temelidir.
Sınırlar
Tag doğrulanmadan plaintext kullanılmamalıdır; nonce tekrar kullanımı bazı AEAD şemalarında ciddi anahtar/mesaj sızıntısına yol açabilir.
İlgili Kavramlar
- AES-GCM
- Nonce
- Authentication Tag
- TLS