Creșterea non-urilor față de non-urile obișnuite?

Voi enumera dezavantajele ambelor

Pentru non-uri aleatorii:

• În mod evident, non-urile aleatoare necesită un generator de numere aleatoare bine însămânțat;
• Există mai multe șanse de coliziune din cauza zilei de naștere;
• Nonce-urile secvenţiale necesită de obicei toţi octeţii nonce-ului (un numărător ar putea fi iniţial codificat de un singur octet);
• Non-urile aleatorii trebuie trimise separat de orice altă parte a mesajului - urmărirea numărului de mesaje sau utilizarea unui identificator de mesaj nu funcționează.

Pentru non-uri secvențiale:

• Nonce-urile secvențiale sunt cu stare, adică trebuie să păstrați starea sau sunteți predispus să le repetați;
• Există o șansă de coliziune dacă valorile cheilor se ciocnesc (acest lucru este puțin nedrept, în general nu avem chei care se ciocnesc, dar poate că există o altă slăbiciune care poate declanșa valori identice ale cheilor);
• Non-urile secvențiale pot oferi detalii ale protocolului, deoarece sunt ușor de detectat dacă sunt trimise împreună cu mesajul;
• Este necesar să se specifice endianness pentru non-uri aleatoare (de exemplu, în WinZip un mic contor endian a fost folosit pentru modul CTR, acest lucru nu este obișnuit);
• Nu puteți folosi un nonce aleatoriu și apoi de ex. comutați la modul CBC care necesită un IV imprevizibil în loc de doar un nonce (fără calcule suplimentare; de ​​exemplu, este posibil să criptați IV-ul și să utilizați acea valoare).
• Dacă nonce este ales prea mic, atunci atacatorul știe exact când va începe să „depășească” și să repete.