GCM

criptografia

Significa: Galois/Counter Mode

Um modo AEAD que transforma o AES em uma cifra autenticada usando um contador e um nonce.

Modo Galois/Contador (do inglês Galois/Counter Mode, NIST SP 800-38D) fornece criptografia e integridade em uma única passagem e é o modo AEAD mais comum no TLS. Sua única aresta perigosa: reutilizar um nonce com a mesma chave destrói completamente sua segurança.

O Galois/Counter Mode criptografa e autentica numa passagem, produzindo texto cifrado e uma etiqueta de autenticação juntos, e é por isso que virou o modo AEAD padrão em quase toda parte, inclusive no TLS.

Sua única exigência dura é que um nonce jamais se repita sob a mesma chave. Reutilizar um não apenas vaza relações do texto claro; pode expor a própria chave de autenticação, o que permite ao atacante forjar mensagens em vez de apenas lê-las. Essa é falha catastrófica e silenciosa, e é por isso que nonces aleatórios precisam de comprimento suficiente para tornar a colisão implausível e por que nonces baseados em contador precisam sobreviver a reinícios de processo e a máquinas virtuais clonadas.

Também conhecido como: gcm

← Todos os verbetes do glossário