暗号初期化ベクトルは役に立つのか?｜徳丸 浩

Peingで表題のような質問をいただきました。少し長くなるので、こちらで回答します。 現在、暗号化ではIV（暗号初期化ベクトル）が不要なECBモードは推奨されず、それらが使用されるCBC等が推奨されています。 しかし、暗号化後の文章も、暗号化初期ベクトル（平文）も同様にDBに直接保存される為、結局のところ意味をなすのでしょうか？ 暗号化後の文章が漏れる≒IVが漏れると思いますが、どのような時にIVを設定したことによる恩恵が受けられるのでしょうか？ https://peing.net/ja/q/c63a9669-0d8e-4a23-b7f8-67869bf9e0b0 より引用結論から言えば、IVは必須です。詳しくは暗号の教科書（手っ取り早いところではWikipediaの暗号利用モードなど）を読んでいただければよいのですが、わかりやすい例を２つ紹介します。 まずは、以下の２つの住所をAES-2

[honma200]

良記事。これだけをコンパクトに説明すると必要性がよく伝わる

[rryu]

パスワードハッシュのsaltと同じ役割で、異なるIVにより異なる暗号化結果になることが重要と。

[Akaza]

IVについて

[osamu0329]

IVそもそも隠す必要がない認識なのだけど、秘密にしたいケースがあるんだろうか。なんちゃってバイナリ形式にするときに暗号文の前におくけど。

[Wacky]

“IVは必須です”