是时候与 StackOverflow 分离，并借助 ChatGPT 应对加密问题
Time to Separate from StackOverflow and Match with ChatGPT for Encryption
AI总结：
本文通过分析 StackOverflow 帖子揭示开发者在 JCA 对称加密中常见的安全问题，并评估 ChatGPT 的辅助效果，指出其可提供有效帮助但无法替代人类专业判断。
摘要：
密码学对开发者而言是一个公认具有挑战性的主题。我们研究了 StackOverflow 上的帖子，以识别开发者在使用 Java Cryptography Architecture (JCA) 进行对称加密时遇到的问题。我们调查了这些帖子中传播的安全风险，并检验了 ChatGPT 是否有助于避免密码学问题。我们发现开发者经常在密钥与 IV 生成以及填充方面遇到困难。安全性是开发者最关心的问题之一，但安全问题在代码片段中普遍存在。当开发者以恰当方式使用 ChatGPT 时，它能够有效地提供帮助。然而，ChatGPT 不能替代人类专业知识，开发者应保持警惕。
英文摘要：
Cryptography is known as a challenging topic for developers. We studied StackOverflow posts to identify the problems that developers encounter when using Java Cryptography Architecture (JCA) for symmetric encryption. We investigated security risks that are disseminated in these posts, and we examined whether ChatGPT helps avoid cryptography issues. We found that developers frequently struggle with key and IV generations, as well as padding. Security is a top concern among developers, but security issues are pervasive in code snippets. ChatGPT can effectively aid developers when they engage with it properly. Nevertheless, it does not substitute human expertise, and developers should remain alert.
机构、总结、中文摘要均由AI分析而来，可能存在错误，请以论文正文为准。
