Engagement de clé
La propriété selon laquelle un texte chiffré ne peut être ouvert que par une seule clé, ce que beaucoup de chiffrements AEAD modernes ne garantissent pas.
Le chiffrement authentifié garantit qu'un message n'a pas été modifié. Il ne garantit pas que la clé soit liée au texte chiffré. AES-GCM et ChaCha20-Poly1305 peuvent, dans des cas construits pour l'occasion, laisser un même texte chiffré se vérifier sous deux clés différentes.
Ce n'est pas qu'une note de bas de page. Dans le chiffrement par mot de passe ou les systèmes à plusieurs destinataires, un attaquant peut fabriquer un fichier qui s'ouvre avec plusieurs mots de passe, sans que rien ne prévienne l'utilisateur avant qu'il ait fait confiance au contenu. Les recherches sur le sujet se sont intensifiées au cours des années 2020.