認証付き暗号(AEAD)の必要性を調べて分かったところ

暗号化されたストリームを復号するときにデータの末端にハッシュがあるとストリームの復号において完全性を保証するために末端まで待たないといけない。

秘匿性と完全性の保護に加えて、認証付き暗号は平文既知性 (PA: plaintext awareness) を備えており、選択暗号文攻撃に対して安全である。この種の攻撃で敵は、よく考えられた暗号文を "復号オラクル" に渡して復号結果を分析することで、暗号システムの攻略ヒント (たとえば秘密鍵に関する情報など) を得ようとする。認証付き暗号システムは不適切に細工された暗号文を識別して復号を拒否することができる。