Nonce-misbruikbestendigheid
De eigenschap dat een versleutelingsschema redelijk veilig blijft, zelfs als dezelfde nonce twee keer wordt gebruikt.
Gangbare AEAD-modi zoals AES-GCM verliezen vrijwel alles als een nonce onder dezelfde sleutel wordt hergebruikt. Twee versleutelde berichten lekken dan de XOR van hun platte teksten, en een aanvaller kan beginnen berichten te vervalsen. Constructies die nonce-misbruik weerstaan, zoals SIV en AES-GCM-SIV, zijn gebouwd om die fout beter te overleven: identieke invoer geeft identieke uitvoer, en meer wordt er niet prijsgegeven.
Gratis is dat niet. Deterministische versleuteling verraadt wanneer dezelfde platte tekst twee keer wordt verstuurd. De eigenschap is een vangnet voor als het nonce-beheer faalt, geen vrijbrief om slordig met nonces om te gaan.