В чем преимущества и недостатки потоковых шифров по сравнению с блочными шифрами?

Преимущества потоковых шифров по сравнению с блочными:

• Высокая скорость шифрования. utmagazine.ru ru.wikipedia.org Шифрование происходит в онлайн-режиме, не зависит от разрядности потока и объёма преобразующихся данных. utmagazine.ru
• Относительно низкие требования к памяти. security.stackexchange.com Потоковые шифры работают только с несколькими битами одновременно, поэтому их дешевле реализовать в ограниченных сценариях, например, во встроенных устройствах. security.stackexchange.com
• Отсутствие эффекта размножения сбоев (ошибок). utmagazine.ru Объём ошибочных элементов последовательности после расшифровки равен объёму искажённых данных уже после зашифровки. utmagazine.ru

Недостатки потоковых шифров:

• Уязвимости в структуре потокового ключа. utmagazine.ru Криптоаналитик может получить дополнительную информацию о ключе. ru.wikipedia.org
• Возможность изменения отдельных бит шифрованного текста. ru.wikipedia.org Если злоумышленнику известен открытый текст, он может скорректировать биты так, как ему необходимо. utmagazine.ru
• Длительное использование одного ключа приводит к уязвимости. moluch.ru Эту проблему можно решить посредством периодической смены ключа, но при таком способе появляются издержки, связанные с передачей ключей. moluch.ru

Блочные шифры имеют свои преимущества:

• Более полезны, когда объём данных заранее известен. security.stackexchange.com Например, файл, поля данных или протоколы запроса/ответа, такие как HTTP, где общая длина сообщения известна уже в начале. security.stackexchange.com
• Обеспечивают защиту целостности. security.stackexchange.com Некоторые блочные шифры (в зависимости от режима) могут обеспечивать защиту целостности в дополнение к конфиденциальности. security.stackexchange.com