שאלה | מדוע לא מספיק רק להצפין מידע כדי להבטיח את שלמותו (Integrity)?

מדוע לא מספיק רק להצפין מידע כדי להבטיח את שלמותו (Integrity)?

		כי ניתן לגנוב את המפתח בזמן ריצה
		כי ניתן לפענח את ההודעה גם בלי מפתח
		כי ניתן לשנות את ההודעה המוצפנת
		כי הצפנה תמיד כוללת חתימה

תרגול 3 - שינוי קל בהצפנה (למשל שינוי בית בודד) עלול לשנות את משמעות ההודעה, ולכן יש צורך במנגנון שמוודא שההודעה לא שונתה – כמו MAC או AEAD.

מיין לפי