Почему стоит использовать AES-256-GCM вместо AES-256-CBC?

Несколько причин, почему стоит использовать AES-256-GCM вместо AES-256-CBC:

• Улучшенная безопасность. helpdesk.privateinternetaccess.com AES-GCM считается более безопасным шифром, чем AES-CBC, так как он не позволяет проводить параллельное шифрование, в то время как AES-CBC требует последовательного шифрования. helpdesk.privateinternetaccess.com Кроме того, AES-CBC уязвим к атакам, связанным с добавлением дополнительных данных, в то время как AES-GCM устойчив к таким атакам. helpdesk.privateinternetaccess.com www.baeldung.com
• Возможность параллельной обработки. codeby.net AES-GCM использует преимущества параллельной обработки на нескольких ядрах процессора, в то время как цепочечные режимы AES (типа CBC) приводят к остановкам конвейера, и это снижает их производительность. codeby.net
• Встроенная аутентификация. security.stackexchange.com www.baeldung.com В отличие от CBC, AES-GCM обеспечивает как конфиденциальность, так и аутентичность с помощью тега аутентификации. www.baeldung.com
• Возможность использования меньшего ключа. helpdesk.privateinternetaccess.com AES-GCM позволяет использовать ключ размером 128 бит, в то время как для AES-CBC обычно требуется ключ размером 256 бит. helpdesk.privateinternetaccess.com