Authentifizierte Verschlüsselung (AEAD)

Outcome: Complete the task with Authentifizierte Verschlüsselung (AEAD) (Authenticated Encryption (AEAD)). User context: Kundendateiexporte verwenden einen genehmigten AES-Modus und jedes Mal eine neue Nonce. Ein verwalteter Schlüsselservice enthält die Schlüssel. Ohne genehmigten Schlüssellzugang bleiben die Dateien unlesbar und Änderungen können festgestellt werden. Kodierung und Hashing sind keine Verschlüsselung. Verschlüsselung kann Berechtigungen, die zu breit sind, nicht reparieren. Technical concept or control: Authentifizierte Verschlüsselung (AEAD) (Authenticated Encryption (AEAD)). Why it fits: Verwenden Sie diesen Begriff, wenn private Daten nur mit verwalteten Schlüsseln und einer genehmigten Methode entschlüsselt werden dürfen. Do not use it when: Erfinden Sie keine Verschlüsselung, verwenden Sie ein Nonce falsch wieder, legen Sie Schlüssel in den Code oder nennen Sie Base64-Verschlüsselung. Engineering requirements: Define inputs, outputs, contracts, and rules that must always hold. Set authorization and input checks. Define failures, timeouts, retries, one-time effects, data moves, and compatibility limits. Operations: Add useful signals and logs that hide sensitive data. Set capacity limits and write an operator guide. Test recovery and rollback. Acceptance criteria: Contract and failure-path tests pass. Data and authorization rules still hold during retries and partial failures. Check performance limits, monitoring, recovery, and rollback. Evidence and limits (evidence boundary): Ein formelles Dokument kann trotzdem ein Entwurf, ein Release Candidate oder die finale Version sein. Prüfe seinen Status und die Browser- oder Plattform-Unterstützung. Unknowns to confirm: Where the code runs, data stores, traffic shape, consistency needs, and the security boundary. Also confirm the compatibility period, service goals, and rollback limits.