Kimlik doğrulamalı şifreleme (AEAD)

Kısaca: AES-GCM veya ChaCha20-Poly1305 gibi AEAD yöntemleri verileri şifreler ve aynı anda değiştirilmediklerinden emin olur. Bütünlük denetimi olmayan salt şifreleme güvensizdir.

Biraz daha ayrıntılı: CTR/GCM kipindeki bir blok şifre, düz metinle birleştirilen bir anahtar akışı üretir. Ek olarak bir kimlik doğrulama etiketi hesaplanır. Şifre çözmede etiket denetlenir; uyuşmazsa hiçbir şey çıkarılmaz. Ek, şifrelenmemiş veriler (başlıklar) de korunabilir.