新しいTLSの暗号方式ChaCha20-Poly1305 - ぼちぼち日記

Disclaimer 本エントリは、近々IETFで標準化される予定の新しいTLSの暗号方式 ChaCha20-Poly1305 について解説したものです。 本来なら、新しい暗号方式を紹介するいうことは、その暗号の安全性についてもちゃんと解説しないといけないかもしれません。しかし一般的に暗号の安全性評価はとても難しく、専門家でない者が暗号の安全性について軽々しく書くわけにはいかないなとも思いました。いろいろ悩みましたが、結局無用な誤解を避けるため、本エントリーでは ChaCha20-Poly1305 の安全性に関する記載を最小限に留めています。 今回紹介する ChaCha20-Poly1305 は、これまでも様々な暗号研究者の評価を受けている暗号方式ですが、まだNISTの標準や某国の推奨暗号リストに掲載されるといった、いわゆる特定機関のお墨付きをもった暗号方式ではありません。記載内容が中途半

[W53SA]

「過去米国政府と暗号技術に関して何回も法廷闘争を繰り広げたdjbの暗号は、安全性に対する信頼は他とは違うぞと」djb先生強い

[quabbin]

djbと聞くと、とたんに不安になるのは…qmailで痛い目を見まくったからか…

[y-kawaz]

素晴らしい解説記事。／そしてd・j・b！d・j・b！／そういやsshのed25519鍵もdjbなんだよね。qmailは酷かったけどdjbdnsはシンプルで今でも好きだ。

[sonots]

あぁ、これ djb 先生なのか

[tagomoris]

ChaCha20もPoly1305もdjbの考案なのか

[kenjiskywalker]

djb様...

[Jxck]

chacha-poly の詳解、 equal preference cipher group なんてのがあるのか。

[secondlife]

ChaCha20 と Poly1305 ってかの有名な djb 先生の考案なのか…すごい…

[masayoshi]

勉強になった

[marmotY]

暗号

[tmatsuu]

素晴らしい。すべてを理解できたわけではないが

[K2ICE]

djbのチャ・チャ

[naga_sawa]

演算負荷がAESより小さくてARMで使いやすいストリーム暗号

[mkusunok]

AESに代わるブロック暗号は幾つか選択肢があってSPOFとまではいえないけどRC4が陥落してストリーム暗号がなくなったので

[niseissa]

　次々に高度化するシステム

[Cujo]

『ChaCha20ではEncrypt/Decrypt が全く同じ処理でできます』

[digitalglm]

新しいTLSの暗号方式ChaCha20-Poly1305 - ぼちぼち日記: Disclaimer 本エントリは、近々IETFで標準化される予定の新しいTLSの暗号方式 ChaCha20-Poly1305…

[t-wada]

ChaCha20 と Poly1305 は djb 先生が考案したのか。 djb 伝説がまた1ページ。すごい……

[flatbird]

[

[ad2217]

chacha20の安全性はちょっと疑わしいなぁ、でも現実的な時間で解読可能かどうかは分からない。

[roshi]

「AESがTLSのSPOFになっている」ってのは知らなかった。ネゴシエーションの仕組みとかちゃんと考えられてるんだなー。

[bottomzlife]

Salsaの由来は4カウント（正確には8拍だけど）のベースステップがクオーターラウンドに似てるからだね。djbにしては楽しい命名 id:jovi0608 http://bit.ly/1UDEy23

[scalar]

相変わらず詳しい

[uunfo]

Salsa20にChaCha20、なんでだろ。Sambaは関係ないしなあ

[kazutomo]

ソフトウェア実装で速いのはいいね