Resistenza al riuso del nonce
Proprietà per cui uno schema di cifratura resta ragionevolmente sicuro anche se lo stesso nonce viene usato due volte.
Le comuni modalità AEAD come AES-GCM perdono quasi ogni garanzia quando un nonce è riusato con la stessa chiave. Due testi cifrati rivelano allora lo XOR dei rispettivi testi in chiaro e l'aggressore può iniziare a falsificare messaggi. Costruzioni resistenti al riuso come SIV e AES-GCM-SIV sono pensate per sopportare meglio l'errore: input identici producono output identici, e nient'altro viene rivelato.
Non esistono pasti gratis. La cifratura deterministica rivela quando lo stesso testo in chiaro è inviato due volte. La proprietà è una rete di sicurezza per quando la gestione dei nonce fallisce, non un permesso di essere negligenti con i nonce.