Criptografia autenticada determinística com dados associados (AEAD, na sigla em inglês)

A AEAD determinística fornece criptografia com uma propriedade determinística: a criptografia dos mesmos dados sempre gera o mesmo texto criptografado. Esse tipo de criptografia é útil para encapsulamento de chaves ou alguns esquemas para pesquisar em dados criptografados. Para mais informações, consulte a RFC 5297, seção 1.3 (link em inglês). Devido à propriedade determinística, as implementações desse primitivo podem levar à perda de sigilo, porque um invasor só precisa descobrir o texto criptografado de uma determinada mensagem para identificar outras instâncias dela.

A AEAD determinística tem as seguintes propriedades:

• Confidencialidade: nada é conhecido sobre o texto simples, exceto o tamanho dele e a igualdade de textos simples repetidos.
• Autenticidade: é impossível mudar o texto simples criptografado que está por trás do texto criptografado sem ser detectado.
• Simetria: a criptografia do texto simples e a descriptografia do texto criptografado são feitas com a mesma chave.
• Determinista: desde que a chave primária não seja alterada, criptografar um texto simples duas vezes com os mesmos parâmetros resulta no mesmo texto criptografado.

Observação :uma AEAD determinística protege os dados quase tão bem quanto uma AEAD normal. No entanto, se você enviar a mesma mensagem duas vezes, um invasor poderá perceber que as duas mensagens são iguais. Se esse não for o comportamento esperado, consulte AEAD.

Dados associados

Atenção :os dados associados são autenticados, mas NÃO criptografados.

A AEAD determinística também pode ser usada para vincular texto criptografado a dados associados específicos. Suponha que você tenha um banco de dados com os campos user-id e encrypted-medical-history. Nesse cenário, user-id pode ser usado como dados associados ao criptografar encrypted-medical-history. Isso evita que um invasor transfira o histórico médico de um usuário para outro.

Escolha um tipo de chave

Recomendamos o tipo de chave AES256_SIV para todos os casos de uso.

Observação :o Tink não oferece o AES128_SIV porque ele não fornece segurança de 128 bits em cenários com vários usuários.

Garantias de segurança

• Força de autenticação de pelo menos 80 bits.
• O texto simples e os dados associados podem ter tamanhos arbitrários (dentro do intervalo de 0 a 2³² bytes).
• Nível de segurança de 128 bits contra ataques de recuperação de chave e também em ataques multiusuário com até 2³² chaves. Isso significa que, se um adversário receber 2³² textos criptografados da mesma mensagem criptografados com 2³² chaves, ele precisará fazer 2¹²⁸ cálculos para conseguir uma única chave.
• Criptografia segura de 2³⁸ mensagens, desde que cada uma tenha menos de 1 MB.

Atenção: a AEAD determinística não oferece garantias de confidencialidade para dados associados.

Exemplo de caso de uso

Consulte Quero criptografar dados de maneira determinista e Quero vincular texto criptografado ao contexto.