Шифрование в node js приложении, нужна ли аутентификация?

Использую стандартную библиотеку crypto, методы crypto.createCipher и crypto.createDecipher.

Алгоритм - AES-CBC, с вектором вхождения, соответственно.

Нужно ли реализовывать подпись, например, через HMAC, во избежание атак с перезаписью битов?