GCM-SIV
GCM-SIV es un modo AEAD que aguanta que alguien reutilice un nonce, una propiedad que esperas no necesitar nunca y agradeces tener.
AES-GCM es rápido y está en todas partes, pero un nonce repetido con la misma clave entrega al atacante el XOR de los textos claros y la posibilidad de falsificar. GCM-SIV deriva un nonce sintético a partir del nonce y del texto claro, así que una repetición solo revela que dos mensajes son idénticos. Gueron, Langley y Lindner diseñaron el esquema, y se convirtió en la RFC 8452 en abril de 2019.
El precio es una pasada extra sobre los datos y una cadena algo más lenta que GCM puro. Para sistemas donde la gestión del nonce es una promesa y no una garantía, es un intercambio razonable.