AES GCM 模式和消息與密碼相同

如果使用密碼並使用 KDF 獲取 AES 密鑰來加密相同的密碼（密碼和消息相同），該算法的安全性如何？

是的，您可以使用 GCM 加密來加密各種資訊，包括用於派生方案密鑰的密碼。無法從暴露密鑰的數學方程式中建構出數學方程式。

通常的警告當然是適用的：重複 IV 可能允許攻擊者提取有關密碼和派生密鑰的資訊，這反過來可能破壞使用​​相同密鑰加密的其他消息的機密性。所以你可以說它在nonce 重用方面**更加脆弱。

脆：它看起來很堅固，直到它崩潰。

引用自：https://crypto.stackexchange.com/questions/64492