GCM-SIV
GCM-SIV è una modalità AEAD che resiste al riutilizzo di un nonce, una proprietà che si spera di non dover mai sfruttare e di cui si è lieti di disporre.
AES-GCM è veloce e ovunque, ma un nonce ripetuto con la stessa chiave consegna all'attaccante lo XOR dei testi in chiaro e i mezzi per falsificare i messaggi. GCM-SIV deriva un nonce sintetico dal nonce e dal testo in chiaro, così una ripetizione rivela soltanto che due messaggi sono identici. Lo schema è stato progettato da Gueron, Langley e Lindner ed è diventato la RFC 8452 nell'aprile 2019.
Il prezzo è un passaggio aggiuntivo sui dati e una pipeline un po' più lenta del GCM semplice. Per i sistemi in cui la gestione dei nonce è una promessa e non una garanzia, è uno scambio equo.