Nonce-Missbrauchsresistenz
Die Eigenschaft eines Verschlüsselungsverfahrens, auch dann einigermaßen sicher zu bleiben, wenn dieselbe Nonce zweimal verwendet wird.
Gängige AEAD-Modi wie AES-GCM verlieren bei Nonce-Wiederverwendung unter demselben Schlüssel fast alles. Zwei Chiffrate verraten dann das XOR ihrer Klartexte, und ein Angreifer kann beginnen, Nachrichten zu fälschen. Nonce-missbrauchsresistente Konstruktionen wie SIV und AES-GCM-SIV sind dafür gebaut, diesen Fehler besser zu überstehen: Gleiche Eingaben liefern gleiche Ausgaben, und mehr wird nicht preisgegeben.
Ein Gratisessen gibt es dabei nicht. Deterministische Verschlüsselung verrät, wenn derselbe Klartext zweimal gesendet wird. Die Eigenschaft ist ein Rettungsnetz für den Fall, dass die Nonce-Verwaltung versagt – keine Erlaubnis, mit Nonces von vornherein schlampig umzugehen.