Odporność na ponowne użycie nonce
Właściwość schematu szyfrowania, który pozostaje w miarę bezpieczny nawet wtedy, gdy ten sam nonce zostanie użyty dwukrotnie.
Popularne tryby AEAD, takie jak AES-GCM, tracą niemal wszystko, gdy nonce zostanie ponownie użyty z tym samym kluczem. Dwa szyfrogramy zdradzają wtedy XOR swoich tekstów jawnych, a atakujący może zacząć fałszować wiadomości. Konstrukcje odporne na takie nadużycie, jak SIV i AES-GCM-SIV, lepiej znoszą ten błąd: identyczne dane wejściowe dają identyczne wyjście i nic poza tym nie wycieka.
Darmowych obiadów tu nie ma. Szyfrowanie deterministyczne ujawnia, że ten sam tekst jawny wysłano dwa razy. Ta właściwość to zabezpieczenie na wypadek awarii obsługi nonce, a nie przyzwolenie na niedbałość.