Chế độ mã hóa hoạt động với tính linh hoạt thấp nhất/không dễ bị tấn công lật bit?

Tôi đang cố gắng chọn một chế độ hoạt động để mã hóa có tính linh hoạt thấp nhất và đặc biệt là không dễ bị tấn công lật bit. Tôi hiểu rằng PCBC là chế độ duy nhất khiến phần còn lại không thể đọc được, do đó, đây có phải là lựa chọn tốt nhất không?

Tôi không muốn áp dụng bất kỳ xác thực tin nhắn nào ở giai đoạn này.

Cảm ơn!

Tôi đang cố gắng chọn một chế độ hoạt động để mã hóa có tính linh hoạt thấp nhất

Chà, các chế độ hoạt động của Mã hóa bảo toàn định dạng mang lại khả năng chống uốn dẻo lý tưởng (đối với các chế độ không bao giờ đưa ra đầu ra 'lỗi xác thực'); bất kỳ thay đổi tùy ý nào trong bản mã (có thể là một lần lật bit duy nhất của bit cuối cùng trong bản mã, sắp xếp lại các khối hoặc một cái gì đó quyết liệt hơn) sẽ luôn dẫn đến một bản rõ (bị cắt xén) hoàn toàn không thể đoán trước khi giải mã [1]. Nếu bạn muốn đi theo con đường này, tôi khuyên bạn nên xem Chế độ FF1 từ tài liệu này.

BTW: có lý do cụ thể nào khiến bạn không muốn xác thực tin nhắn không? Bất kỳ chế độ hoạt động AEAD phù hợp nào cũng mang lại sự đảm bảo tốt hơn. Lý do hợp lệ duy nhất tôi có thể nghĩ đến là 'bản mã phải chính xác miễn là bản rõ'...

[1]: Ngoại lệ rõ ràng là nếu kẻ tấn công thay thế bản mã bằng bản mã hợp lệ được tạo trước đó. Điều này có thể được xử lý bằng cách bao gồm một tinh chỉnh thay đổi theo thông báo (ví dụ: đó là số thứ tự được xác thực là luôn tăng dần bởi người nhận); kết quả của quá trình giải mã phụ thuộc vào sự điều chỉnh và do đó duy trì thuộc tính 'không thể thay đổi hoàn toàn' này.