iv（初期化ベクトル）の転送の処理

Question

サイトAとサイトBは、サイトAがサイトBに対してサイトBに暗号化された機密データを送信して解読する必要があるサイトです。各秘密の文字列に固有のランダム化された暗号化初期化ベクトル（iv）を使用して暗号化することが最善であることを知っていますが、私の質問は次のとおりです。暗号文？ ivの移送のためのベストプラクティスはありますか？

私の理解は、ivが暗号テキストの先頭に含まれていることを理解しているので、静的に静的な状態にすることに本当のセキュリティ上の脅威はないと思う傾向があります。

ありがとうございます！

Answer 1

ランダムIVは秘密ではありません。それは暗号文自体よりも敏感ではありません。暗号文と共に懸念なく送信することができます。

適切に設計された暗号システムの唯一の秘密は、鍵（そして明らかに平文）です。他のすべて（IV、塩、アルゴリズム、パディング、すべて）は攻撃者に知られているものとみなされます。