AEADek osotasuna gehitzen du, ez saio-hasiera edo bide eraginkorra

Zifratze autentifikatuak bi gauza itzultzen ditu aldi berean: edukia ezkutatzen duen testu zifratua eta hargailuak manipulazioa hautemateko aukera ematen dion etiketa. Lehen, funtzio hauek pieza bereizietatik muntatzen ziren, eta konbinazio txarrek huts egite sotilak sortzen zituzten. Konstrukzio modernoek konbinazioa eta hura betetzen den baldintzak finkatzen dituzte. Hemen autentifikatu hitzak etiketari egiten dio erreferentzia, ez pertsonari.

Bi bermeek babestutako paketeari eragiten diote eta ez dute hortik kanpo ezer hartzen.

Bi berme konstrukzio bakarrean

Zifratzeak erantzuten du ea behatzaile batek hau irakur dezakeen; osotasunak ea aldatu den. Tunel batek biak behar ditu, aldaturiko edukia irakurtezina baino okerragoa baita. AEADek nola konbinatu zehazten du gako baten pean, autentifikatzen baina zifratzen ez diren datu elkartuekin batera. Hargailuak egiaztapena gainditzen ez duen sarrera baztertzen du.

Datu elkartuek eremu ikusgaiak egiaztapenari lotzen dizkiote. Zein eremuk jasotzen duten hori protokoloaren araberakoa da, eta hori ez da kanpoko helbide guztiak sekretu bihurtu direlako promesa: eremu bat etiketak estali dezake eta sarean irakurgarri jarraitu.

Nonce ez da xehetasun bat

Gakoak eta nonce behar bezala erabili behar dira, eta nonce baten berrerabilpenak gaizki huts egiten du. Nonce bat gako baten pean errepikatzeak mezuen arteko erlazioak ager ditzake eta osotasun bermea erabat hondatu. Horregatik protokoloak, ez aplikazioak, du nonceen sorrera eta sekuentzia.

Bermearen baldintza da, ez inplementazio aholkua. Nonce arduragabeek ez dute iragarritako propietatea ematen.

Errepikapenaren aurkako babesa egoera bereizia da

Baliozko pakete zaharra errepika daiteke etiketa oso mantentzen den bitartean, etiketak benetakotasuna frogatzen baitu, ez freskotasuna. Errepikapenak kudeatzeko bere egoera behar du: sekuentzia zenbakiak, leiho bat eta zer onartu araua. Egoera hori protokoloaren inplementazioan bizi da eta ez du zerikusirik zifratzearen aukerarekin. Zifratze sendoa duen baina errepikapenaren aurkako babesik ez duen tunel batek atzoko trafikoa onartzen du oraindik.

Bi mekanismoek elkarrekin lan egiten dute berdinak izan gabe, eta bat zuzena izan daiteke bestea falta den bitartean.

Etiketak esaten ez dizuna

Parearen identitatea ziurtagirien edo aldez aurretik partekatutako gakoen bidez ezartzen da, ez zifratzea autentifikatuta egoteagatik. Bideratzea, izenen ebazpena eta operadorearen erregistro politika muga kriptografikotik kanpo daude. Algoritmoaren negoziazio arrakastatsuak soilik esaten du bi muturrek multzo bat adostu dutela, bateragarritasunaz hitz egiten du, ez inplementazioaren kalitateaz alde bakoitzean.

Erabiltzaileentzat: aukeratu mantendutako eta onartutako protokolo konfigurazioa. AEAD konfigurazio horren propietatea da, ez tunel baten inguruan zifratzea eskuz eraikitzeko gonbita.

Idatz itzazu zein multzo negoziatu zen, errepikapenaren aurkako babesa aktibo dagoen eta nola identifikatzen diren pareak. Hiru gertaera, hiru berme desberdin.