Authentifizierungs-Tag
Der kurze Wert, der belegt, dass eine Nachricht nicht verändert wurde und von jemandem mit dem Schlüssel stammt.
Ein MAC- oder AEAD-Verfahren erzeugt einen Tag, den der Empfänger neu berechnet und vergleicht. Stimmen beide nicht überein, wird die Nachricht verworfen. Genau hier unterscheidet sich Authentifizierung von bloßer Verschlüsselung. Der Vergleich muss in konstanter Zeit laufen, sonst verrät die Antwortzeit, wie viele Bytes übereingestimmt haben.
Tags können zu kurz sein. GCM erlaubt Kürzungen, und ein 32-Bit-Tag akzeptiert etwa bei einem von vier Milliarden Versuchen eine Fälschung. Wer viele Versuche machen kann, hat damit einen unangenehm knappen Spielraum – kurze Tags sollten deshalb eine bewusste Entscheidung sein.