AEAD / AES-GCM - Mã hóa có xác thực

AES-GCM kết hợp mã hóa CTR với MAC GHASH trong một lượt xử lý, cung cấp đồng thời tính bí mật và tính toàn vẹn cho dữ liệu cùng associated data.

SecurityNâng cao2026-07-13

Tài liệu tham khảo

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Dùng lại cùng một nonce với cùng khóa trong AES-GCM hoặc CTR làm lộ XOR của hai plaintext và có thể làm mất hoàn toàn tính xác thực của GCM.

HKDF dùng hai giai đoạn extract rồi expand để biến một secret đầu vào (có thể không đồng đều entropy) thành nhiều khóa con mạnh, độc lập.

So sánh chuỗi bí mật theo kiểu early-exit làm lộ thông tin qua thời gian phản hồi; hàm so sánh constant-time khắc phục điều này.