Устойчивость к повторному использованию nonce
Свойство схемы шифрования сохранять разумную стойкость, даже если один и тот же nonce использован дважды.
Распространённые режимы AEAD вроде AES-GCM теряют почти всё, если nonce повторяется под одним ключом. Два шифртекста тогда раскрывают XOR своих открытых текстов, и атакующий может начать подделывать сообщения. Конструкции, устойчивые к такой ошибке, — SIV и AES-GCM-SIV — рассчитаны на то, чтобы пережить её с меньшими потерями: одинаковый вход даёт одинаковый выход, и ничего сверх этого не раскрывается.
Бесплатных обедов не бывает. Детерминированное шифрование выдаёт, что одно и то же сообщение отправлено дважды. Это запасной вариант на случай сбоя в обращении с nonce, а не разрешение небрежно с ними обращаться.