Cifrado de flujo

Un cifrado de flujo genera un flujo pseudoaleatorio a partir de una clave secreta y un nonce, y lo combina por XOR con el texto claro byte a byte. Para descifrar, se regenera el mismo flujo y se aplica XOR al texto cifrado. Es muy adecuado para datos en streaming y entornos con recursos limitados, al no tener fronteras de bloque y mantener poco estado. Diseños modernos como ChaCha20 y Salsa20 son rápidos en software, de tiempo constante y seguros, mientras que diseños antiguos como RC4 están rotos y prohibidos en TLS, WPA y la mayoría de estándares. La regla esencial es no reutilizar nunca el par (clave, nonce): dos mensajes con el mismo flujo filtran su XOR y suelen permitir recuperar ambos textos. Por ello se usan habitualmente en modos autenticados como ChaCha20-Poly1305.