<!DOCTYPE html>
<html>
  <head>

    <meta http-equiv="content-type" content="text/html; charset=UTF-8">
  </head>
  <body>
    <p>Hi,</p>
    <p><a class="moz-txt-link-freetext" href="https://www.ietf.org/archive/id/draft-koch-librepgp-02.html#section-5.16.2">https://www.ietf.org/archive/id/draft-koch-librepgp-02.html#section-5.16.2</a>
      says that "the
      initialization vector per message MUST be distinct" for OCB.
      Distinctness is not sufficient here, since the per-chunk nonce is
      derived by XORing the IV with the chunk index. Thus, for messages
      with multiple chunks, even distinct IVs may lead to repeated nonce
      usage (i.e., IV_2 = IV_1 + 1). A corresponding statement in the
      previous section for EAX makes the same mistake.</p>
    <p>Accordingly, random IVs are required here. After this correction,
      it might also be useful to include a section in the security
      considerations regarding the number of repeated messages under the
      same key using random IVs and the resulting nonce-collision
      probabilities.</p>
    <p>Best regards,<br>
      Falko<br>
    </p>
    <div class="moz-signature">-- <br>
      <!-- MTG AG HTML signature v.1.0, 2021-02-12 - Author: Andreas Cholet -->
      <div style="font-family: Arial,serif">
        <p
style="line-height: 1.5; font-size: small; color: rgb(93, 93, 95);"> <strong>MTG
            AG</strong><br>
          Dr. Falko Strenzke <br>
        </p>
        <p style="font-size: small; color: rgb(93, 93, 95);"> <span
            style="display:inline-block;width:4em">Phone: </span>+49
          6151 8000 24<br>
          <span style="display:inline-block;width:4em">E-Mail: </span><a class="moz-txt-link-abbreviated" href="mailto:falko.strenzke@mtg.de">falko.strenzke@mtg.de</a><br>
          <span style="display:inline-block;width:4em">Web: </span><a
            href="https://www.mtg.de" title="MTG AG Internet"
            target="_blank">mtg.de</a>
        </p>
        <hr
style="width:250px; text-align:left;margin-left:0; height: 0,1">
        <p
style="line-height: 1.2; font-size: x-small; color: rgb(93, 93, 95);">
          MTG AG - Dolivostr. 11 - 64293 Darmstadt, Germany<br>
          Commercial register: HRB 8901<br>
          Register Court: Amtsgericht Darmstadt<br>
          Management Board: Jürgen Ruf (CEO), Tamer Kemeröz<br>
          Chairman of the Supervisory Board: Dr. Thomas Milde<br>
          <br>
          This email may contain confidential and/or privileged
          information. If you are not the correct recipient or have
          received this email in error, <br>
          please inform the sender immediately and delete this
          email.Unauthorised copying or distribution of this email is
          not permitted.<br>
          <br>
          Data protection information: <a
            href="https://www.mtg.de/en/privacy-policy"
            title="MTG Privacy policy" target="_blank">Privacy policy</a>
        </p>
      </div>
    </div>
  </body>
</html>