Attaque temporelle sur la comparaison

Un serveur vérifie un tag reçu en le comparant au tag attendu octet par octet, avec arrêt dès le premier octet différent.

1. Explique comment un attaquant peut exploiter cette comparaison pour reconstruire un tag valide sans connaître la clé.
2. Quelle est la parade ?