Исходное сообщение
"TLS 1.3 получил статус предложенного стандарта " Отправлено h31, 24-Мрт-18 20:13
Добавлю своё мнение к предыдущему комментатору. 1) Они безопасные, но при реализации этих алгоритмов есть много мест, где можно накосячить (особенно если говорить про режим CBC). В этом плане AEAD делает жизнь проще для авторов библиотек шифрования. По скорости они хороши, но если есть аппаратное ускорение AES, то AES-GCM будет быстрее. А если его нет, то предлагается использовать ChaCha20.