【密码学百科】分组密码工作模式全览：ECB/CBC/CTR/OFB/CFB
💡
原文中文，约500字，阅读约需2分钟。
📝
内容提要
密码工作模式的多样性反映了设计上的不足，密码学界未能找到最佳方案，导致开发者面临选择风险。现代共识是使用 AEAD 模式，而 libsodium 的设计理念是提供一个正确的选项。
🎯
关键要点
-
分组密码工作模式的多样性反映了设计上的不足。
-
密码学界未能找到在所有场景下的最佳模式。
-
开发者面临选择风险，可能会选择错误的模式。
-
现代共识是只使用 AEAD 模式（如 GCM 或 ChaCha20-Poly1305）。
-
从 CBC 提出到 GCM 标准化经历了约三十年。
-
密码学 API 设计的目标应是只暴露一个正确的选项。
-
libsodium 的设计理念体现了这一哲学。
➡️
