SIV (Synthetic Initialization Vector)
Mode AEAD qui dérive son IV du message lui-même, de sorte qu'un nonce répété ne ruine pas complètement la sécurité.
SIV a été présenté par Rogaway et Shrimpton en 2006 et normalisé dans la RFC 5297 en 2008. L'IV est calculé comme une PRF du texte clair et des données associées, ce qui rend le chiffrement déterministe : même entrée, même sortie. Le prix à payer est la souplesse.
Si la même entrée revient, l'observateur apprend seulement que deux messages étaient identiques, ni la clé ni le texte clair. C'est un résultat bien plus bénin que la réutilisation de nonce en GCM. GCM-SIV (RFC 8452, 2019) en est le cousin plus moderne, aux meilleures performances.