Nonce tăng so với nonce thông thường?

Tôi sẽ liệt kê những nhược điểm của cả hai

Đối với nonce ngẫu nhiên:

• Nonces ngẫu nhiên rõ ràng yêu cầu một trình tạo số ngẫu nhiên được gieo hạt tốt;
• Có nhiều khả năng xảy ra va chạm hơn do ngày sinh nhật bị ràng buộc;
• Do đó, các nonce tuần tự thường yêu cầu tất cả các byte của nonce (một bộ đếm ban đầu có thể được mã hóa bằng một byte đơn);
• Nonce ngẫu nhiên cần được gửi riêng biệt với bất kỳ phần nào khác của tin nhắn - việc theo dõi # tin nhắn hoặc sử dụng số nhận dạng tin nhắn không hoạt động.

Đối với nonce tuần tự:

• Các nonce tuần tự có trạng thái, tức là bạn cần giữ trạng thái hoặc bạn có xu hướng lặp lại chúng;
• Có khả năng xảy ra xung đột nếu các giá trị khóa xung đột với nhau (điều này hơi bất công, chúng tôi thường không có các khóa xung đột, nhưng có thể có một điểm yếu khác có thể kích hoạt các giá trị khóa giống hệt nhau);
• Các nonce tuần tự có thể cung cấp thông tin chi tiết về giao thức, vì chúng dễ dàng bị phát hiện nếu được gửi cùng với tin nhắn;
• Cần phải chỉ định tuổi thọ cho các nonce ngẫu nhiên (ví dụ: WinZip, một bộ đếm tuổi thọ nhỏ đã được sử dụng cho chế độ CTR, điều này không phổ biến);
• Bạn không thể sử dụng một nonce ngẫu nhiên và sau đó, ví dụ: chuyển sang chế độ CBC yêu cầu IV không thể đoán trước thay vì chỉ là nonce (không cần tính toán bổ sung; ví dụ: có thể mã hóa IV và sử dụng giá trị đó).
• Nếu nonce được chọn quá nhỏ thì kẻ tấn công biết chính xác khi nào chúng sẽ bắt đầu "tràn ngập" và lặp lại.