Schlüsselbindung
Die Eigenschaft, dass sich ein Geheimtext nur mit einem einzigen Schlüssel öffnen lässt – was viele moderne AEAD-Chiffren nicht garantieren.
Authentifizierte Verschlüsselung garantiert, dass eine Nachricht nicht verändert wurde. Sie garantiert nicht, dass der Schlüssel an den Geheimtext gebunden ist. AES-GCM und ChaCha20-Poly1305 können in konstruierten Fällen einen Geheimtext unter zwei verschiedenen Schlüsseln als gültig durchgehen lassen.
Das ist keine Fußnote. Bei passwortbasierter Verschlüsselung oder Systemen mit mehreren Empfängern kann ein Angreifer eine Datei bauen, die sich mit mehr als einem Passwort öffnen lässt, und nichts warnt den Nutzer, bevor er dem Inhalt traut. Die Forschung dazu nahm in den 2020er-Jahren Fahrt auf.