GCM-SIV
GCM-SIV est un mode AEAD qui survit à la réutilisation d'un nonce, une propriété dont on espère ne jamais avoir besoin et qu'on est content d'avoir.
AES-GCM est rapide et omniprésent, mais un nonce répété sous la même clé livre à l'attaquant le XOR des textes clairs ainsi que les moyens de forger des messages. GCM-SIV dérive un nonce synthétique à partir du nonce et du texte clair, de sorte qu'une répétition révèle seulement que deux messages sont identiques. Gueron, Langley et Lindell ont conçu ce schéma, devenu la RFC 8452 en avril 2019.
Le prix à payer : une passe supplémentaire sur les données et un pipeline un peu plus lent que GCM. Pour les systèmes où la gestion des nonces relève de la promesse plutôt que de la garantie, le marché est honnête.