AEAD shton integritetin, jo nje hyrje ose nje rruge qe funksionon

Kriptimi i autentikuar kthen dy gjerа njeheresh: tekst te kriptuar qe fsheh permbajtjen, dhe nje etikete qe i lejon marresit te zbulojе manipulimin. Me pare keto funksione montoheshin nga pjese te vecanta, dhe kombinimet e keqija prodhonin deshtime delikate. Ndertimet moderne percaktojne kombinimin dhe kushtet ne te cilat ai vlen. Fjala e autentikuar ketu i referohet etiketes, jo nje personi.

Te dy garancite mbulojne paketen e mbrojtur dhe asgje jashte saj.

Dy garanci ne nje ndertim

Kriptimi pergjigjet nese nje vezhgues mund ta lexoje kete; integriteti pergjigjet nese eshte ndryshuar. Tuneli ka nevoje per te dyja, sepse permbajtja e ndryshuar eshte me e keqe se ajo e palexueshme. AEAD percakton si t'i kombinoje ato nen nje celes, se bashku me te dhena te lidhura qe autentikohen por nuk kriptohen. Marresi refuzon hyrjen qe nuk e kalon kontrollin.

Te dhenat e lidhura i lidhin fushat e dukshme me kontrollin. Cilat fusha varen nga protokolli, dhe kjo nuk eshte premtim se cdo adrese e jashtme eshte bere sekrete: nje fushe mund te mbulohet nga etiketa dhe te mbetet e lexueshme ne rrjet.

Nonce nuk eshte detaj

Celesat dhe nonce duhet te trajtohen sakte, dhe riperdorimi i nonce deshton rende. Perseritja e nonce nen nje celes mund te zbulojе marredhenie mes mesazheve dhe te minojе plotesisht garancine e integritetit. Prandaj protokolli, jo aplikacioni, zoteron gjenerimin dhe renditjen e nonce.

Ky eshte kusht i garancise, jo sugjerim implementimi. Nonce te pakujdesshme nuk e japin vetine e shpallur.

Mbrojtja nga perseritja eshte gjendje e vecante

Nje pakete e vjeter e vlefshme mund te perseritet nderkohe qe etiketa e saj mbetet e paprekur, sepse etiketa provon vertetesine dhe jo freskine. Trajtimi i perseritjes kerkon gjendjen e vet: numra sekuence, nje dritare dhe nje rregull se cfare pranohet. Kjo gjendje jeton ne implementimin e protokollit dhe nuk ka lidhje me zgjedhjen e kriptimit. Nje tunel me kriptim te forte dhe pa mbrojtje nga perseritja pranon ende trafikun e djeshëm.

Dy mekanizmat bashkepunojne pa qene i njejti, dhe njeri mund te jete i sakte nderkohe tjetri mungon.

Cfare nuk ju thote etiketa

Identiteti i pales vendoset me certifikata ose celesa te ndare me pare, jo me faktin se kriptimi eshte i autentikuar. Rrugetimi, zgjidhja e emrave dhe politika e regjistrave e operatorit qendrojne jashte kufirit kriptografik. Nje negociim i suksesshem algoritmi thote vetem se dy skajet u pajtuan per nje grup, kjo eshte per perputhshmerine, jo per cilesine e implementimit ne asnjeren ane.

Per perdoruesit: zgjidhni nje konfigurim protokolli te mirembajtur dhe te mbeshtetur. AEAD eshte veti e atij konfigurimi, jo ftese per te ndertuar kriptim me dore rreth nje tuneli.

Shenoni cili grup u negociua, nese mbrojtja nga perseritja eshte aktive dhe si identifikohen palet. Tre fakte, tre garanci te ndryshme.