Инициализационный вектор (IV)

Ключ определяет секрет защиты, IV задаёт начальные условия операции. Во многих схемах IV можно хранить рядом с шифротекстом, но нельзя выбирать его произвольно или повторять вопреки правилам режима.

IV применяют в режимах блочного шифрования и других конструкциях с начальными параметрами. Например, CBC требует непредсказуемого IV, а для ряда счётчиковых и AEAD-схем критично неповторение значений с одним ключом. Эти требования не взаимозаменяемы.

Разработчик задаёт одинаковый IV для всех документов «для удобства расшифрования». Команда заменяет решение на документированную схему библиотеки, где параметры формируются по правилам режима и передаются вместе с данными. Проверяет не только успешное расшифрование, но и обработку подменённого сообщения.

• КлючСекретный параметр; IV обычно не является его заменой или частью пароля.
• NonceЗначение для отдельной операции. В некоторых схемах совпадает по роли с IV, но требования определяет конструкция.
• СольИспользуется в иных задачах, например обработке паролей; её нельзя автоматически подставить вместо IV.

1. Выбрать режимУточняют требуемые свойства и параметры изученной схемы.
2. Сформировать IVПолучают значение с нужной длиной и свойствами, учитывая перезапуск и параллельную работу.
3. Сохранить параметрыВместе с шифротекстом передают IV и остальные необходимые данные схемы.
4. Проверить получениеБиблиотека восстанавливает обработку и выполняет предусмотренную аутентификацию сообщения.

• Nonce
• Криптографический алгоритм
• Криптография