ノンス

ノンス(nonce)は、同じ鍵の有効期間中に決して重複してはならない入力であり、対称暗号、AEAD モード、署名方式、認証プロトコルなどで、各操作を一意に保つために使用されます。AES-GCM や ChaCha20-Poly1305 のような AEAD では、ノンスは通常 96 ビットで、乱数または決定的なカウンターとして生成されます。AES-GCM で同じ鍵下にノンスを再利用すると、機密性と認証性が同時に崩壊します。ノンスは TLS ハンドシェイク、OAuth/OIDC のチャレンジ、Bitcoin のブロックヘッダー、ECDSA などの署名方式でも使われ、ECDSA でノンスを再利用すると秘密鍵が漏れます。ベストプラクティスは十分な長さの乱数ノンスか厳密に単調増加するカウンターを使うこと、衝突を否定できない場合は AES-GCM-SIV や XChaCha20-Poly1305 など誤用耐性モードへ移行することです。