AEAD setzt Integritéit derbäi, awer keng Umeldung an och keng funktionéierend Route

Authentiséiert Verschlësselung gëtt zwee Saachen zur selwechter Zäit zréck: Chiffertext deen den Inhalt verstoppt, an en Tag deen et dem Empfänger erlaabt Manipulatiounen z’entdecken. Fréier goufen dës Funktiounen aus getrennten Deeler zesummegesat, an schlecht Kombinatiounen hunn subtil Feeler produzéiert. Modern Konstruktioune leeën d’Kombinatioun an d’Konditioune fest, ënner deene se gëllt. D’Wuert authentiséiert bezitt sech hei op den Tag, net op eng Persoun.

Déi zwou Garantien decken de geschützte Paket an näischt dobaussen.

Zwou Garantien an enger Konstruktioun

Verschlësselung äntwert op d’Fro, ob en Observateur dëst ka liesen; Integritéit äntwert op déi, ob et geännert gouf. En Tunnel brauch béides, well geännerte Inhalt ass schlëmmer wéi onlieslechen Inhalt. AEAD bestëmmt, wéi se ënner engem Schlëssel kombinéiert ginn, zesumme mat assoziéierten Donnéeën déi authentiséiert awer net verschlësselt ginn. Den Empfänger refuséiert Input deen d’Préifung net besteet.

Assoziéiert Donnéeën bannen déi sichtbar Felder un d’Préifung. Wat fir Felder dat sinn hänkt vum Protokoll of, an dat ass kee Verspriechen datt all baussenzeg Adress geheim ginn ass: e Feld ka vum Tag bedeckt sinn an trotzdem um Netz liesbar bleiwen.

Den Nonce ass keen Detail

Schlësselen an Nonce mussen richteg behandelt ginn, an d’Reutilisatioun vun engem Nonce feelt schwéier. D’Widderhuele vun engem Nonce ënner engem Schlëssel ka Bezéiungen tëscht Message opdecken an d’Integritéitsgarantie ganz ënnergruewen. Dofir gehéiert d’Generéierung an d’Reiefolleg vun den Nonce zum Protokoll, net zur Applikatioun.

Dat ass eng Konditioun vun der Garantie, keen Ëmsetzungsrot. Nodeem Nonce ginn net déi ugekënnegt Eegeschaft.

Replay-Schutz ass en eegene Staat

E gültege ale Paket ka widderholl ginn wärend säin Tag intakt bleift, well den Tag d’Echtheet bewäist an net d’Fräschheet. D’Behandlung vu Replay brauch hiren eegene Staat: Sequenznummeren, eng Fënster an eng Regel wat akzeptéiert gëtt. Dee Staat lieft an der Protokollëmsetzung an huet näischt mam Choix vun der Chiffer ze dinn. En Tunnel mat staarker Verschlësselung awer ouni Replay-Schutz akzeptéiert nach de Verkéier vun gëschter.

Déi zwou Mechanismen schaffe mateneen ouni déiselwecht ze sinn, an eng ka richteg sinn wärend déi aner feelt.

Wat den Tag Iech net seet

D’Identitéit vum Peer gëtt duerch Zertifikater oder virdru gedeelte Schlësselen etabléiert, net duerch d’Tatsaach datt eng Chiffer authentiséiert ass. Routing, Nummopléisung an d’Logpolitik vum Bedreiwer leien ausserhalb vun der kryptografescher Grenz. Eng erfollegräich Algorithmusverhandlung seet nëmmen datt sech béid Enden op eng Suite gëeenegt hunn, dat geet ëm Kompatibilitéit, net ëm d’Qualitéit vun der Ëmsetzung op béide Säiten.

Fir Benotzer: wielt eng ënnerhalen an ënnerstëtzt Protokollkonfiguratioun. AEAD ass eng Eegeschaft vun där Konfiguratioun, keng Invitatioun fir Verschlësselung vun Hand ronderëm en Tunnel ze bauen.

Notéiert wéi eng Suite verhandelt gouf, ob de Replay-Schutz aktiv ass a wéi Peeren identifizéiert ginn. Dräi Fakten, dräi verschidde Garantien.