Аннотация:В настоящей работе исследуется стойкость режима аутентифицированного шифрования MGM к угрозе нарушения конфиденциальности. Данный режим впервые был представлен на конференции CTCrypt в 2017 году и позже был стандартизирован в Российской Федерации. Шифрование открытых текстов в режиме MGM происходит путем выработки маскирующей последовательности в режиме счетчика. Основным элементом процедуры формирования имитовставки является мультилинейная функция с секретными коэффициентами, которые аналогично процедуре шифрования вычисляются в режиме счетчика. Данная конструкция позволяет обеспечить такие эксплуатационные свойства как распараллеливание процедур шифрования и выработки имитовставки, возможность использования предвычислений и «online»-обработки данных. В докладе, представленном на конференции, были приведены принципы построения режима MGM с точки зрения обеспечения защиты информации. В рамках настоящей работы проводится анализ свойства конфиденциальности режима MGM в парадигме доказуемой стойкости. Была доказана нижняя оценка уровня стойкости в формальной модели противника IND-CPA как функция от параметров режима и объема доступной противнику информации. Доказанная оценка демонстрирует, что исследуемый режим обеспечивает стандартный для AEAD-режимов уровень стойкости в части конфиденциальности (в предположении стойкости базового блочного шифра).