「aes-gcm」の記事

AEADのnonceを再利用すると何が壊れるのか: AES-GCMとChaCha20-Poly1305の場合

同じ鍵でnonceを2回使うとAES-GCMとChaCha20-Poly1305でそれぞれ何を失うのか、重複しないnonceをどう作るのかを、RFC 5116とRFC 8439に沿って整理します。