RFC 8439
Tunnistautunut symmetrinen salaus toimii gigatavuilla sekunnissa nykyaikaisella suorittimella, suuruusluokkaa nopeammin kuin julkisen avaimen toiminnot. Ainoa käytännön valinta mittakaavassa on symmetristen alkuaineiden käyttö todellisissa tiedoissa.
Groverin algoritmi antaa kvanttitietokoneille neliöjuurinopeuden symmetrisiä salakirjoituksia vastaan. 256-bittinen avain säilyttää 128-bittisen tehokkaan turvallisuuden kvanttihyökkääjää vastaan.
ChaCha20 on Daniel J. Bernsteinin vuonna 2008 suunnittelema virtakoodi, joka valittiin sen yksinkertaisuuden, suorituskyvyn ja sivukanavahyökkäysten sietokyvyn vuoksi. Sitä käytetään laajalti: TLS 1.3, WireGuard, OpenSSH.
Kaapatut hyötykuormat UltimaOS:lle ... chat-viestit, sähköpostit, tiedostot, muistiinpanot, tehtävät, asiakirjat ja laskentataulukot on salattu XChaCha20-Poly1305:llä käyttäen 256-bittistä ML-KEM-768-istuimesta johdettua symmetristä avainta. Kalenteritapahtumat ja tekoälyn keskusteluhistoria ovat tuon kirjekuoren ulkopuolella tänään.
Jokainen keskustelu, tiedostonjako tai puhelu käyttää tuoretta 256-bittistä symmetristä avainta, joka on johdettu ML-KEM-768 kapseloinnista. Palvelimella ei ole pitkän aikavälin symmetristä avainta.
XChaCha20:n 192-bittinen nonce (24 tavua) on riittävän suuri, että satunnaisia nonces-tuotteita voidaan käyttää turvallisesti .
Poly1305 laskee 16 tavun autentikaattorin salaustekstin ja siihen liittyvien tietojen päälle. Salaustekstin tai otsikkojen kanssa tagi mitätöi ja vastaanottava asiakas kieltäytyy purkamasta salausta.
Tiedostot on jaettu osiin, joista jokaisella on oma nonce ja Poly1305 tag. Palaset voidaan varmentaa ja purkaa missä tahansa järjestyksessä, jolloin streaming lataaminen odottamatta koko tiedoston.
Intelin, AMD:n ja ARM:n modernit suorittimet sisältävät kaikki AES-NI:n tai vastaavat vektoriohjeet. ChaCha20 on valittu salauslaite järjestelmille, joilla ei ole laitteistoa AES (liikkuvat laitteet) tai sivukanavavastus.
Muu sukupolvi käyttää viestilaskuria ja satunnaista ei-se-etuliitettä. 192-bittisten nonces-laitteiden käyttö on tilastollisesti mahdotonta jopa miljardien viestien jälkeen.
ChaCha20:n referenssit ovat vakioaikaisia, mikä poistaa avainmateriaalin sivukanavavuodon ajoituksen tai välimuistianalyysin avulla.
Salaus primitiivit ovat peräisin @noble ... auditoiduista, laajalti käytetyistä, puhtaista Script-toteutuksista, joita salausyhteisö tarkistaa. Kuka tahansa voi vapaasti tarkastaa niiden käytön.
Short answer
XChaCha20-Poly1305 on aito salaus, jossa on siihen liittyvä salaus (AEAD). Siinä yhdistyvät XChaCha20-virtasalaus (24-tavuinen ChaCha20:n nonce-muunnos) ja Poly1305 MAC-tunniste. Se on määritelty RFC 8439. (RFC 8439)
Short answer
Molemmat ovat erinomaisia salakirjoituksia. XChaCha20:lla on käytännön etuna jatkuva-ajalliset ohjelmistototeutukset ilman laitteiston AES-ohjeita, mikä tekee siitä vankemman mobiililaitteisiin kohdistuvia sivukanavahyökkäyksiä vastaan. 192-bittinen nonce tekee myös satunnaisia rakennelmia turvallisiksi.
Short answer
Groverin algoritmi tarjoaa neliulotteisen nopeuden symmetrisiä salakirjoituksia vastaan. 256-bittinen avain säilyttää 128-bittisen tehokkaan kvanttivarmuuden, joka on paljon suurempi kuin mitä tahansa uskottavaa raaka-ainevoimakapasiteettia .
Short answer
XChaCha20 käyttää 192-bittistä nonce (24 tavua) sijasta ChaCha20 96-bittistä nonce (12 tavua). Ylimääräiset bitit johdetaan pyörittämällä ChaCha20:ta johdetulla avaimella. Pidemmän nonce mahdollistaa turvallisen satunnaisen nonce sukupolven ilman sammumista huolia.
Short answer
Poly1305 on Daniel J. Bernsteinin suunnittelema nopea universaali hash-toiminto. AEAD-rakenteissa kuten XChaCha20-Poly1305, Poly1305 laskee 16-tavuisen autentikaattorin salakirjoituksen päälle, joka todistaa, ettei salakirjoitusta ole peukaloitu.
Short answer
Kyllä. TLS 1.3 (RFC 8446) tukee ChaCha20-Poly1305 salausohjelmistona. WireGuard VPN käyttää ChaCha20-Poly1305 yksinomaan. OpenSSH on käyttänyt ChaCha20-Poly1305:a versiosta 6.5.
Short answer
Poly1305 on universaali hash; sen lähtö on unohtumaton standardi salausoletusten. Vaikka törmäys tapahtuisi (todennäköisyys ~2^-128), se ei sallisi väärentämistä rikkomatta Poly1305:a itse, mikä merkitsisi AES:n murtumista.
Ei mainoksia, ei tiedonlouhintaa, ei koeaikaa. Henkilö-ja perhetilit ovat ilmaisia. Organisaatiot maksavat per paikka, ja se rahoittaa sen.