Qu'est-ce que Chiffrement authentifié (AEAD) ?

Réponse : B. La confidentialité des données et la vérification que le texte chiffré et les données associées n'ont pas été falsifiés

Le chiffrement authentifié (AEAD : authenticated encryption with associated data) calcule une étiquette d'authentification (tag) pendant le chiffrement et la vérifie au déchiffrement ; si le texte chiffré a été falsifié, il renvoie une erreur sans livrer de texte clair. Les en-têtes et autres données qui ne sont pas chiffrés mais doivent être protégés contre la falsification peuvent aussi être inclus dans le calcul de l'étiquette en tant que « données associées ». GCM est un mode qui combine le chiffrement en mode CTR et une authentification par GHASH, qui utilise des multiplications dans un corps de Galois, et TLS 1.3 n'utilise que l'AEAD. Comme l'étiquette est produite avec une clé partagée, elle ne peut pas, pas plus qu'un code d'authentification de message, assurer la non-répudiation.

Réponse : A. Il n'a pas besoin d'être secret et peut être produit par un compteur, mais la même valeur ne doit jamais être utilisée deux fois avec la même clé

Ce que l'on exige d'un nonce GCM, c'est que ses valeurs ne se répètent jamais (qu'elles soient uniques) sous une même clé. Il n'a pas besoin d'être secret, et un compteur du nombre d'envois satisfait cette condition. Utiliser deux fois le même nonce avec la même clé fait fuir, comme en mode CTR, le XOR des textes clairs, et permet en outre de retrouver la valeur utilisée pour l'authentification, ce qui expose à la falsification des étiquettes. Lorsque les nonces sont choisis au hasard, le nombre de chiffrements sous une même clé est plafonné pour éviter les répétitions accidentelles (2^32 dans NIST SP 800-38D).