AES-GCM.

Modo de cifrado autenticado que combina AES en modo contador con una etiqueta de autenticación basada en GHASH para confidencialidad e integridad en una sola pasada. Pertenece a la categoría de Criptografía en ciberseguridad.

Modo de cifrado autenticado que combina AES en modo contador con una etiqueta de autenticación basada en GHASH para confidencialidad e integridad en una sola pasada.

AES-GCM (Galois/Counter Mode) es el modo de cifrado autenticado con datos asociados (AEAD) estandarizado en NIST SP 800-38D. Utiliza AES (bloque de 128 bits, claves de 128/192/256 bits) en modo CTR para el cifrado y la función GHASH sobre GF(2^128) para producir una etiqueta de autenticación de 128 bits sobre el texto cifrado y los datos autenticados adicionales. AES-GCM es la suite predeterminada en TLS 1.2/1.3, IPsec, SSH y 802.11ac por su paralelizable diseno y la aceleracion hardware AES-NI. Su principal debilidad es el fallo catastrofico ante la reutilizacion de IV: repetir un nonce de 96 bits con la misma clave permite recuperar la clave de autenticacion y el texto en claro.

Las defensas contra AES-GCM combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Modo Galois/Contador, AES-128-GCM, AES-256-GCM.