RFC 8439 - autentizované šifrování s 192bit nule.
Autentizované symetrické šifrování běží na gigabajtech za sekundu na moderní CPU, objednávky velikosti rychlejší než veřejné klíčové operace. Použití symetrických primitiv pro aktuální data je jediná praktická volba v měřítku.
Groverův algoritmus dává kvantovým počítačům kvartál zrychlený proti symetrickým šifrám. 256bitový klíč si uchová 128bitovou účinnou ochranu proti kvantovému útočníkovi - daleko nad rámec možných brutálních schopností.
ChaCha20 je proudová šifra navržená Danielem J. Bernsteinem v roce 2008, vybraná pro jeho jednoduchost, výkon a odpor vůči bočním útokům. Široce se používá: TLS 1.3, WireGuard, OpenSSH.
Obložené výplaty na UltimaOS - chatové zprávy, pošta, soubory, poznámky, úkoly, dokumenty a tabulky - jsou šifrovány XChaCha20-Poly1305 pomocí 256-bitového symetrického klíče odvozeného ze sezení ML-KEM-768. Kalendářní události a historie rozhovorů AI jsou dnes mimo tuto obálku.
Každá konverzace, sdílení souborů nebo volání používá nový 256bitový symetrický klíč odvozený z zapouzdření ML-KEM-768. Na serveru není dlouhodobý symetrický klíč.
XChaCha20 's 192-bit nonce (24 bytes) je dost velký, že náhodné nonces lze bezpečně použít - pravděpodobnost kolize zůstává zanedbatelná i po 2 ^ 64 zprávách se stejným klíčem.
Poly1305 počítá autentizátor 16-byte přes šifrovaný text a související data. Manipulace s ciphertextem nebo hlavičkami zneplatňuje značku a přijímající klient odmítá dešifrovat.
Soubory jsou rozděleny na kousky, každý s vlastní nonce a Poly1305 tag. Kousky lze ověřit a dešifrovat v libovolném pořadí, umožňující streaming stahování bez čekání na celý soubor.
Moderní CPU z Intel, AMD a ARM všechny zahrnují AES-NI nebo rovnocenné vektorové instrukce. ChaCha20 je zvolená šifra pro systémy bez hardwarového AES (mobilní zařízení) nebo pro boční odpor.
Generace Nonce používá čítač per-message v kombinaci s náhodnou prefixem nonce. S 192bitovou nonces je opakované použití statisticky nemožné i po miliardách zpráv na sezení.
Referenční implementace ChaChaCha20 jsou konstant-time, odstranění bočnice-kanál úniku klíčového materiálu pomocí načasování nebo cache analýzy.
Kryptografické primitivy pocházejí z @ ušlechtilé - auditované, widely-použitý, pure-TypeScript implementace přezkoumávané kryptografickou komunitou - běží v klientovi můžete kontrolovat. Každý, kdo má právo kontrolovat, jak je využíváme.
Short answer
XChaCha20-Poly1305 je ověřené šifrování související šifrou dat (AEAD). Kombinuje proudovou šifru XChaChaCha20 (24-byte nule variantu ChaChaCha20) s MAC Poly1305 pro autentizaci. Je specifikován v RFC 8439. (RFC 8439)
Short answer
Oba jsou vynikající šifry. XChaCha20 má praktickou výhodu implementace constanttime software, aniž by vyžadoval hardwarové AES instrukce, takže je robustnější proti bočnicovým útokům na mobilní zařízení. 192-bit nonce také dělá randomizované - nonce konstrukce bezpečné.
Short answer
Groverův algoritmus poskytuje kvadratické zrychlení proti symetrickým šifrám. 256bitový klíč si zachovává 128bitovou účinnost kvantové bezpečnosti, což je daleko za hranicí možných schopností bruta-včetně kvantových počítačů.
Short answer
XChaCha20 používá 192bitový nonce (24 bajtů) místo 96bitového nonce ChaCha20 (12 bajtů). Extra nonce bity jsou odvozeny spuštěním ChaCha20 s odvozeným klíčem. Delší nonce umožňuje bezpečnou náhodnou generaci nonce bez obav z vyčerpání.
Short answer
Poly1305 je rychlá univerzální hašovací funkce navržená Danielem J. Bernsteinem. V AEAD konstrukcích, jako XChaCha20-Poly1305, Poly1305 počítá 16-byte autentizátor nad ciphertext, který dokazuje, že ciphertext nebyl manipulován.
Short answer
Ano. TLS 1.3 (RFC 8446) podporuje ChaChaCha20-Poly1305 jako kódovací apartmá. WireGuard VPN používá výhradně ChaChaCha20-Poly1305. OpenSSH používá ChaChaCha20-Poly1305 od verze 6.5.
Short answer
Poly1305 je univerzální hašiš; jeho výstup je neopevněný podle standardních kryptografických předpokladů. I kdyby došlo ke srážce (pravděpodobnost ~ 2 ^ -128), nedovolilo by to padělání bez samotného porušení Poly1305, což by znamenalo porušení AES.
Žádné reklamy, žádné dolování dat, žádné zkušební hodiny. Individuální a rodinné účty jsou zdarma - trvale. Organizace platí za místo, a to je to, co financuje.