Pretendo utilizar a cifra AES em counter mode e não tenho a certeza se posso guardar o iv (nonce + counter) em claro.
1 Resposta
Um artigo da Wikipedia diz (a traducao é minha):
Um vector de inicialização tem requisitos de segurança diferentes duma chave, portanto o IV não precisa de ser secreto. Contudo, na maioria dos casos, é importante que o vector de inicialização nunca seja reusado com a mesma chave.
Nao precisas de manter o iv em segredo, mas tens de garantir que é unico.