Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Entry № 181

ChaCha20

Geprüft vonCybersecurity entrepreneur & security researcher

Was ist ChaCha20?

ChaCha20Moderne Stromchiffre von Daniel J. Bernstein mit 256-Bit-Schlüssel und 96-Bit-Nonce, weit verbreitet zusammen mit Poly1305 als AEAD ChaCha20-Poly1305.


ChaCha20 ist eine 20-rundige Stromchiffre, die Daniel J. Bernstein 2008 als Weiterentwicklung von Salsa20 entworfen hat. Sie erzeugt einen Schlüsselstrom aus einem 256-Bit-Schlüssel, einem 96-Bit-Nonce und einem 32-Bit-Blockzähler mittels einfacher Add-Rotate-XOR-Operationen auf 32-Bit-Worten – schnell und konstant in der Zeit auf CPUs ohne AES-Hardware (Mobile, Embedded). Kombiniert mit dem Poly1305-MAC entsteht das AEAD-Schema ChaCha20-Poly1305, standardisiert in RFC 8439, eine der beiden Pflicht-Ciphersuites in TLS 1.3 (neben AES-GCM). ChaCha20 wird in TLS, QUIC, WireGuard, OpenSSH, dem Signal-Protokoll und der Linux-Kernel-Kryptographie eingesetzt. Nach über einem Jahrzehnt Kryptanalyse ist keine Attacke gegen die volle 20-Runden-Version bekannt.

Beispiele

  1. 01

    TLS 1.3 und QUIC nutzen auf Mobilgeräten oft TLS_CHACHA20_POLY1305_SHA256.

  2. 02

    WireGuard verschlüsselt sämtliche Datenpakete mit ChaCha20-Poly1305.

Häufige Fragen

Was ist ChaCha20?

Moderne Stromchiffre von Daniel J. Bernstein mit 256-Bit-Schlüssel und 96-Bit-Nonce, weit verbreitet zusammen mit Poly1305 als AEAD ChaCha20-Poly1305. Es gehört zur Kategorie Kryptografie der Cybersicherheit.

Was bedeutet ChaCha20?

Moderne Stromchiffre von Daniel J. Bernstein mit 256-Bit-Schlüssel und 96-Bit-Nonce, weit verbreitet zusammen mit Poly1305 als AEAD ChaCha20-Poly1305.

Wie schützt man sich gegen ChaCha20?

Schutzmaßnahmen gegen ChaCha20 kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Verwandte Begriffe

Siehe auch