Réutilisation de nonce
Réutiliser un nonce avec la même clé est l'un des moyens les plus rapides de casser un chiffrement par flot ou une construction GCM.
Les modes de type flot, comme CTR et GCM, supposent qu'un couple clé-nonce n'est jamais répété. Deux clairs chiffrés avec le même flux de clé révèlent le XOR des clairs dès qu'on combine les chiffrés, ce qui suffit à commencer à casser les deux. Dans GCM, les dégâts sont pires : Antoine Joux a montré en 2006 qu'un nonce réutilisé permet à un attaquant de retrouver la clé d'authentification et de forger des messages.
Les coupables habituels : un compteur qui repart de zéro après un redémarrage, ou un nonce aléatoire qui entre en collision après trop de chiffrements. Le correctif est simple à énoncer et plus difficile à déployer : des compteurs persistants, ou un mode résistant au mauvais usage comme AES-GCM-SIV.