Nonce-missbruksresistens
Egenskapen att en krypteringskonstruktion fortfarande är hyfsat säker när samma nonce används två gånger.
Vanliga AEAD-lägen som AES-GCM förlorar nästan allt när en nonce återanvänds under samma nyckel. Två chiffertexter får då ihop sin XOR, vilket röjer klartexternas skillnad, och en angripare kan dessutom börja förfalska meddelanden. Nonce-missbruksresistenta konstruktioner som SIV och AES-GCM-SIV är byggda för att klara ett sådant misstag bättre: de ger samma chiffertext för samma indata, men inget mer.
Det är ingen gratis lunch. Deterministisk kryptering avslöjar när samma klartext skickas två gånger, och det är just det som gör konstruktionen säkrare vid en krasch i nonce-hanteringen. Den som kan garantera unika nonces ska fortfarande välja ett vanligt läge, eftersom resistensen är en reservlinje och inte en licens att slarva.