asp.net - 暗号化されたレコードの IV はどこに保存すればよいですか?

Question

データベースに保存する前に、秘密のデータを暗号化したいと考えています。RijndaelManaged はこれに適したオプションのようですが、よく理解していれば、何かを暗号化するたびに新しい IV を生成する必要があります。では、これらはどこに保管すればよいのでしょうか。初期化ベクトルと暗号化された値を連結するのは良い考えですか?

Answer 1

IV は秘密ではなく、好きな場所に保管できます。確かに暗号文の前に格納できます。

一部の暗号モードでは省略可能ですが、IV も用意することをお勧めします。特定の状況で一部の攻撃を軽減するため、可能な限り使用します。私たちのような「素人」の暗号学者は、非常に安全にプレイする必要があります。