שאלה | כיצד מגן AES-GCM מפני שינוי של ההודעה?

כיצד מגן AES-GCM מפני שינוי של ההודעה?

שאלה #180917

		ע"י שילוב של הצפנה עם S-Box משופר
		באמצעות חתימה RSA על כל בלוק
		ע"י חישוב Authentication Tag (MAC) על ההודעה וה־AD
		ע"י שימוש במפתח דינאמי לכל בלוק

תרגול 3 - AES-GCM מחזיר גם את ה־Ciphertext וגם את ה־Authentication Tag (כלומר ה־MAC) שניתן לבדוק כדי לוודא שלא הייתה מניפולציה בהודעה או במידע הנלווה.