Các khóa MAC nên đến từ đâu trong tình huống pad một lần?

Chúng có nên đến trực tiếp từ kho lưu trữ tài liệu khóa OTP hay chúng nên được người dùng nhập từ bộ nhớ (thông qua mật khẩu sau đó là chức năng phái sinh khóa)?

Phụ thuộc vào mục tiêu bảo mật là gì. Nếu bạn hài lòng với bảo mật độ phức tạp tính toán (nghĩa là với giả định rằng đối thủ không thể tích lũy đủ sức mạnh tính toán để phá vỡ hệ thống), thì việc nhập mật khẩu từ bộ nhớ là được.

Mặt khác, việc bạn đang sử dụng OTP để bảo mật có thể cho thấy mục tiêu bảo mật của bạn có thể cao hơn mục tiêu đó một chút; nếu vậy, thì việc sử dụng một số bit từ bộ đệm một lần sẽ có ý nghĩa (và nói chung là khá rẻ, vì có các MAC bảo mật thông tin, chẳng hạn như MAC một lần trên trang bạn đã trích dẫn [1], rằng yêu cầu một số lượng bit bí mật cố định cho mỗi tin nhắn (so với 'số lượng bit bí mật phụ thuộc vào độ dài tin nhắn' mà quyền riêng tư yêu cầu).

[1]: BTW: mô tả họ đưa ra trên trang thiếu một vài chi tiết, ví dụ: cách xử lý các khối tin nhắn 0 ở đầu. Việc lấy lõi của Poly1305 hoặc GMAC (phần xác thực của GCM) và sử dụng các bit OTP thay vì đầu ra của ChaCha20 hoặc AES có thể dễ dàng hơn - những cấu trúc đó đã được xử lý chi tiết.