AES-GCM.

Modo de cifragem autenticada que combina AES em modo contador com uma etiqueta de autenticacao baseada em GHASH para confidencialidade e integridade num unico passo. Pertence à categoria Criptografia da cibersegurança.

Modo de cifragem autenticada que combina AES em modo contador com uma etiqueta de autenticacao baseada em GHASH para confidencialidade e integridade num unico passo.

AES-GCM (Galois/Counter Mode) e o modo de cifragem autenticada com dados associados (AEAD) padronizado em NIST SP 800-38D. Usa AES (bloco de 128 bits, chaves de 128/192/256 bits) em modo CTR para cifrar e a funcao GHASH em GF(2^128) para produzir uma etiqueta de autenticacao de 128 bits sobre o texto cifrado e os dados autenticados adicionais. AES-GCM e a suite padrao em TLS 1.2/1.3, IPsec, SSH e 802.11ac devido a paralelizacao e a aceleracao em hardware AES-NI. A sua principal fraqueza e o colapso de seguranca em caso de reutilizacao de IV: repetir um nonce de 96 bits sob a mesma chave permite recuperar a chave de autenticacao e o texto em claro.

As defesas contra AES-GCM costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Nomes alternativos comuns: Modo Galois/Contador, AES-128-GCM, AES-256-GCM.