Шифрование пакетов инструментов с помощью AES-GCM

Каждый пакет шифруется с помощью AES-GCM. Пакет расшифровывается в Isolated Context (изолированный контекст) и выполняется без сохранения.

Что шифруется?

Каждый пакет. Шифрование применяется на уровне пакета.

Где происходит расшифровка?

Внутри Isolated Context, перед выполнением. После расшифровки пакет не сохраняется на диск.

Заменяет ли шифрование подпись?

Нет. Шифрование защищает содержимое; подпись обнаруживает изменения. Применяются оба механизма. Это отдельные уровни безопасности.

Почему AES-GCM?

Он обеспечивает аутентифицированное шифрование. Он гарантирует и конфиденциальность, и целостность содержимого пакета.

Что происходит с пакетом инструмента?

Пакет шифруется в состоянии покоя, расшифровывается в Isolated Context и выполняется. Расшифрованный пакет не сохраняется на диск.