proto.lib

Nguy hiểm khi tái sử dụng Nonce/IV trong GCM/CTR

Dùng lại cùng một nonce với cùng khóa trong AES-GCM hoặc CTR làm lộ XOR của hai plaintext và có thể làm mất hoàn toàn tính xác thực của GCM.

SecurityNâng cao2026-07-13
Nguy hiểm khi tái sử dụng Nonce/IV trong GCM/CTR

Tags

#nonce-reuse#aes-gcm#aes-ctr#cryptography#key-management

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityNâng cao

AEAD / AES-GCM - Mã hóa có xác thực

AES-GCM kết hợp mã hóa CTR với MAC GHASH trong một lượt xử lý, cung cấp đồng thời tính bí mật và tính toàn vẹn cho dữ liệu cùng associated data.

#aead#aes-gcm#authenticated-encryption#gmac
SecurityNâng cao

Ký quỹ khoá mã hoá cho backup (Backup Key Escrow)

Một backup không thể giải mã thì không phải là backup: khoá mã hoá backup phải sống sót qua đúng thảm hoạ mà backup được dùng để phục hồi, nên khoá được ký quỹ (escrow) ở một tài khoản/vùng/custodian khác, với split-knowledge hoặc quorum để phục hồi.

#backup-encryption#key-escrow#disaster-recovery#key-management
SecurityTrung bình

HSM - Hardware Security Module

Private key được sinh và lưu bên trong HSM, mọi phép ký diễn ra trong biên giới phần cứng chống can thiệp, key không bao giờ xuất ra ngoài dạng thô.

#hsm#key-management#tamper-resistant#signing