Чем отличается протокол GCM от протокола CBC при использовании OpenVPN?

Некоторые отличия протоколов GCM и CBC при использовании OpenVPN:

• Аутентификация. 1 GCM обеспечивает её, устраняя необходимость в функции хэширования HMAC SHA. 1 CBC не имеет встроенной аутентификации, поэтому полезен только для шифрования локальных файлов, которые не нуждаются в произвольном доступе. 2
• Скорость работы. 14 GCM работает немного быстрее, чем CBC, так как использует аппаратное ускорение (распараллеливание на несколько ядер процессора). 1
• Длина ключа. 4 GCM позволяет использовать ключ длиной 128 бит, в то время как для AES-CBC обычно требуется ключ длиной 256 бит. 4
• Уязвимости. 4 AES-CBC уязвим к атакам, которые используют тенденцию блочных шифров добавлять произвольные значения в конец последнего блока в последовательности, чтобы соответствовать указанному размеру блока. 4 AES-GCM считается более безопасным шифром. 4