AWS 更新了 Site-to-Site VPN：「AWS Site-to-Site VPN now supports additional encryption, integrity and key exchange algorithms」。
這次更新支援了一些新的演算法，其中 AES-GCM 的部份看起來是這次這波最重要的：
Encryption: AES128-GCM-16, AES256-GCM-16.
Integrity: SHA2-384, SHA2-512.
Diffie-Hellman groups: 19, 20, 21.
傳統的方式是 encryption algorithm + hash algorithm 搭配，所以就會出現各種排列組合，而不同的方式在實做上很容易出現安全問題，也就是這篇在討論的：「Should we MAC-then-encrypt or encrypt-then-MAC?」。
AEAD 試著用一包解決，對於實做的安全性好不少...