如果攻擊者知道加密和解密的消息，密鑰是否安全？

假設攻擊者知道加密消息（+ iv）和等效的解密消息，他是否有可能製作一條新的加密消息，從而產生所需的解密消息？我專門使用 aes-256-gcm 算法。

AES 需要更多的 2^100 對明文/密文來獲取密鑰/偽造消息。沒有針對 AES 的實際攻擊。

對於任何適當的加密算法，它都是安全的。您描述的漏洞類型是密鑰恢復攻擊或涉及已知明文-密文對的偽造攻擊。只有非常不安全的密碼才容易受到這種攻擊，而強大的現代密碼（如 AES）則不然。

引用自：https://crypto.stackexchange.com/questions/61253