Чем отличается протокол GCM от протокола CBC при использовании OpenVPN?

Некоторые отличия протоколов GCM и CBC при использовании OpenVPN:

• Аутентификация. proprivacy.com GCM обеспечивает её, устраняя необходимость в функции хэширования HMAC SHA. proprivacy.com CBC не имеет встроенной аутентификации, поэтому полезен только для шифрования локальных файлов, которые не нуждаются в произвольном доступе. security.stackexchange.com
• Скорость работы. proprivacy.com helpdesk.privateinternetaccess.com GCM работает немного быстрее, чем CBC, так как использует аппаратное ускорение (распараллеливание на несколько ядер процессора). proprivacy.com
• Длина ключа. helpdesk.privateinternetaccess.com GCM позволяет использовать ключ длиной 128 бит, в то время как для AES-CBC обычно требуется ключ длиной 256 бит. helpdesk.privateinternetaccess.com
• Уязвимости. helpdesk.privateinternetaccess.com AES-CBC уязвим к атакам, которые используют тенденцию блочных шифров добавлять произвольные значения в конец последнего блока в последовательности, чтобы соответствовать указанному размеру блока. helpdesk.privateinternetaccess.com AES-GCM считается более безопасным шифром. helpdesk.privateinternetaccess.com