AEAD iżid l-integrità, mhux login jew rotta li taħdem

Iċ-ċifrar awtentikat jirritorna żewġ affarijiet f'daqqa: test ċifrat li jaħbi l-kontenut, u tikketta li tippermetti lir-riċevitur jiskopri t-tbagħbis. Qabel, dawn il-funzjonijiet kienu jinġabru minn biċċiet separati, u kombinazzjonijiet ħżiena kienu jipproduċu ħsarat sottili. Il-kostruzzjonijiet moderni jiffissaw il-kombinazzjoni u l-kundizzjonijiet li fihom din tgħodd. Il-kelma awtentikat hawn tirreferi għat-tikketta, mhux għal persuna.

Iż-żewġ garanziji jkopru l-pakkett protett u xejn barra minnu.

Żewġ garanziji f'kostruzzjoni waħda

Iċ-ċifrar iwieġeb jekk osservatur jistax jaqra dan; l-integrità twieġeb jekk ġiex mibdul. Minestra teħtieġ it-tnejn, għax kontenut mibdul huwa agħar minn kontenut li ma jinqarax. AEAD jiddefinixxi kif jiġu magħquda taħt ċavetta waħda, flimkien ma' data assoċjata li tiġi awtentikata iżda mhux ċifrata. Ir-riċevitur jirrifjuta input li ma jgħaddix mill-verifika.

Id-data assoċjata torbot l-oqsma viżibbli mal-verifika. Liema oqsma jiddaħħlu jiddependi mill-protokoll, u dan mhuwiex wegħda li kull indirizz ta' barra sar sigriet: qasam jista' jkun mgħotti bit-tikketta u xorta jibqa' jinqara fuq ix-xibka.

In-nonce mhuwiex dettall

Iċ-ċwievet u n-nonce għandhom jiġu trattati sew, u l-użu mill-ġdid tan-nonce ifalli ħażin. Ir-repetizzjoni ta' nonce taħt ċavetta waħda tista' tikxef relazzjonijiet bejn il-messaġġi u tminaw il-garanzija tal-integrità għal kollox. Għalhekk il-protokoll, mhux l-applikazzjoni, jippossjedi l-ġenerazzjoni u l-ordni tan-nonce.

Hija kundizzjoni tal-garanzija, mhux suġġeriment ta' implimentazzjoni. Nonce traskurati ma jagħtux il-proprjetà mħabbra.

Il-protezzjoni mir-replay hija stat separat

Pakkett antik validu jista' jerġa' jintlagħab waqt li t-tikketta tiegħu tibqa' sħiħa, għax it-tikketta tipprova l-awtentiċità u mhux il-freskezza. It-trattament tar-replay jeħtieġ stat tiegħu: numri tas-sekwenza, tieqa u regola dwar x'jiġi aċċettat. Dak l-istat jgħix fl-implimentazzjoni tal-protokoll u m'għandux x'jaqsam mal-għażla taċ-ċifrar. Minestra b'ċifrar qawwi u mingħajr protezzjoni mir-replay għadha taċċetta t-traffiku tal-bieraħ.

Iż-żewġ mekkaniżmi jikkooperaw mingħajr ma huma l-istess, u wieħed jista' jkun korrett filwaqt li l-ieħor ikun nieqes.

X'ma jgħidlekx it-tikketta

L-identità tal-pari tiġi stabbilita b'ċertifikati jew ċwievet maqsuma minn qabel, mhux mill-fatt li ċ-ċifrar huwa awtentikat. L-irrotar, is-soluzzjoni tal-ismijiet u l-politika tal-log tal-operatur jinsabu barra mill-fruntiera kriptografika. Negozjazzjoni tal-algoritmu li tirnexxi tgħid biss li ż-żewġ truf qablu fuq suite, dan huwa dwar il-kompatibilità, mhux dwar il-kwalità tal-implimentazzjoni fuq kull naħa.

Għall-utenti: agħżlu konfigurazzjoni tal-protokoll miżmuma u appoġġjata. AEAD hija proprjetà ta' dik il-konfigurazzjoni, mhux stedina biex tibni ċifrar bl-idejn madwar minestra.

Innota liema suite ġiet innegozjata, jekk il-protezzjoni mir-replay hijiex attiva u kif jiġu identifikati l-pari. Tliet fatti, tliet garanziji differenti.