Wat is Geauthenticeerde versleuteling (AEAD)?

Antwoord: B. De vertrouwelijkheid van de gegevens en de controle dat de cijfertekst en de bijbehorende gegevens niet zijn gemanipuleerd

Geauthenticeerde versleuteling (AEAD: authenticated encryption with associated data) berekent tijdens het versleutelen een authenticatietag en controleert die tag bij het ontsleutelen; is de cijfertekst gemanipuleerd, dan volgt een foutmelding zonder dat er platte tekst wordt vrijgegeven. Headers en andere gegevens die niet worden versleuteld maar wel tegen manipulatie moeten worden beschermd, kunnen als „bijbehorende gegevens” (associated data) ook in de berekening van de tag worden opgenomen. GCM is een modus die versleuteling in CTR-modus combineert met authenticatie door GHASH, dat vermenigvuldigingen in een Galoislichaam gebruikt, en TLS 1.3 gebruikt alleen AEAD. Omdat de tag met een gedeelde sleutel wordt gemaakt, biedt hij net als een berichtauthenticatiecode geen onweerlegbaarheid.

Antwoord: A. Hij hoeft niet geheim te zijn en mag met een teller worden gemaakt, maar dezelfde waarde mag onder dezelfde sleutel nooit twee keer worden gebruikt

Wat van een GCM-nonce wordt gevraagd, is dat de waarden onder dezelfde sleutel nooit samenvallen (uniek zijn). Hij hoeft niet geheim te zijn, en een teller die het aantal verzendingen telt, voldoet aan de voorwaarde. Wordt dezelfde nonce twee keer met dezelfde sleutel gebruikt, dan lekt net als in CTR-modus de XOR van de platte teksten, en bovendien kan de waarde die voor de authenticatie wordt gebruikt worden achterhaald, waardoor tags kunnen worden vervalst. Wordt de nonce willekeurig gekozen, dan geldt een bovengrens voor het aantal versleutelingen onder één sleutel om toevallige herhalingen te vermijden (2^32 in NIST SP 800-38D).