AEADsalausmenetelmillä

AEAD-salausmenetelmät (Authenticated Encryption with Associated Data) ovat salausmenetelmiä, jotka samanaikaisesti tarjoavat sekä tiedon salauksen että aitouden ja eheyden vahvistamisen. Ne suojaavat sekä varsinaisen salatun tekstin (plaintext) että siihen liittyvän ei-salattuun, mutta suojattuun selostettavien tietojen (associated data, AD) aitouden. Tämä yhdistetty suojaus alentaa riskejä, joita perinteinen salaus tai erillinen MAC-tarkastus voisivat aiheuttaa.

Perusperiaatteena on, että jokaiselle avainparille käytetään uniikki nonce eli IV, jonka toistamista on vältettävä tiukasti. Epäonnistuminen nonce-alkuperäisyyden ylläpitämisessä voi johtaa tietovuotoihin tai väärinkäyttöihin. AD voi sisältää esimerkiksi paketin otsikot tai muut hallinnolliset tiedot, jotka on tärkeä pitää eheänä, mutta joita ei tarvitse salata.

Suosituimmat AEAD-algoritmit ovat AES-GCM ja ChaCha20-Poly1305. AES-GCM hyödyntää usein laitteistokiihdytystä ja on yleinen TLS- ja IPsec-ympäristöissä. ChaCha20-Poly1305 on ohjelmistoystävällinen ja suosittu ympäristöissä, joissa laitteistokiihdyttäminen on rajallista. Molemmat tuottavat kiintitunnisteen (esim. 16 tavun). AEAD-tilat tarjoavat vahvan tietoturvan, kunnonceja ei jaeta uudelleen saman avaimen kanssa, ja AD:a sekä salattua dataa käsitellään oikein.

Käyttöalueet kattavat laajasti verkkopalvelut, kuten TLS, sekä erilaiset salatut tiedonsiirtoprotokollat ja sovellukset. Tärkeimmät turvallisuusriskit liittyvät nonce-kierrätykseen, avainhallintaan sekä virheellisen AD:n käsittelyyn. Oikea toteutus ja huolellinen käyttöönotto ovat keskeisiä AEAD-salausmenetelmien turvallisuudessa.