驗證加密對私人檔案的重要性
簡單加密僅能隱藏資料，但無法證明資料未變。金庫也必須拒絕修改或損壞的記錄，而非默默產生變更後的結果。
實務操作流程
- 尋找技術文件中的具名、驗證加密建構。
- 確認檔案名稱、元資料及檔案內容是否受保護。
- 將關鍵推導與關鍵儲存視為獨立控制。
- 預期明確的錯誤訊息，而非部分顯示。
限制與失效情況
- 將 256 位元金鑰標籤與完整設計對等。
- 忽視一次性密碼管理
- 假設加密保護已解鎖的螢幕。
李奧首先進行初步檢查：「在技術文件上尋找已驗證加密建構的名稱。」接著，李奧遵循第二個檢查：「確認檔案名稱和元資料是否也受到保護，以及檔案內容本身。」這個虛構情境展示了決策過程，並非產品測試報告。
- 將 256 位元金鑰標籤與完整設計對等。
- 忽視一次性密碼管理
- 假設加密保護已解鎖的螢幕。
AES-GCM 能否防止刪除？
不，它保護隱私和完整性，而非可用性。
驗證是否代表使用者登入？
這裡指加密資料完整性驗證，而非帳戶登入。