AES-GCM 认证加密：为什么改动一个字节就全盘失效
大量「在线加密」是 ECB 玩具：图案守恒、篡改无感。AES-GCM 把机密性和完整性绑在一起——CTR 加密、GHASH 认证，密文改一个字节就整体失败。本文拆解 GCM 机制、IV 纪律、PBKDF2 密钥派生与自描述密文格式。
大量「在线加密」是 ECB 玩具：图案守恒、篡改无感。AES-GCM 把机密性和完整性绑在一起——CTR 加密、GHASH 认证，密文改一个字节就整体失败。本文拆解 GCM 机制、IV 纪律、PBKDF2 密钥派生与自描述密文格式。