本文讨论了认证加密（AEAD）的重要性，强调同时保证机密性和完整性。介绍了三种主要的AEAD方案：AES-GCM、ChaCha20-Poly1305和OCB，分析了它们的内部结构及nonce管理的挑战。AEAD通过将加密和认证结合为一个原子操作，简化了密码学工程，避免了传统组合方式的安全隐患。最后，探讨了选择AEAD方案时需考虑的因素。

文章介绍了age加密工具的使用示例，包括密钥生成、文件加密和解密。age采用AEAD技术确保文件的完整性和身份验证，防止伪造攻击。保持接收者字符串的秘密可增强安全性。

什么是AEAD 按照维基百科的说法。AEAD的全称是Authenticated encryption (AE) and authenticated encryption with associated data (AEAD, variant of...