ChaCha20-Poly1305.

ChaCha20 ストリーム暗号と Poly1305 一回限り認証子を組み合わせた AEAD で、RFC 8439 で標準化され TLS 1.3 や WireGuard で採用される。 サイバーセキュリティの 暗号 カテゴリに属します。

ChaCha20 ストリーム暗号と Poly1305 一回限り認証子を組み合わせた AEAD で、RFC 8439 で標準化され TLS 1.3 や WireGuard で採用される。

ChaCha20-Poly1305 は RFC 8439(旧 RFC 7539)で規定された AEAD 暗号です。ChaCha20 は Daniel J. Bernstein が設計した 256 ビット鍵の ARX 系ストリーム暗号で、96 ビット nonce と 32 ビットカウンタにより呼び出しごとに 512 ビットの鍵ストリームを生成します。Poly1305 は ChaCha20 の最初の鍵ストリームブロックから派生した鍵を用いる 128 ビットの一回限り MAC で、暗号文と関連データを認証します。AES-NI に依存しないソフトウェア実装でも高速かつ定数時間に動作するため、TLS 1.3、QUIC、SSH、OpenVPN、WireGuard の既定フォールバックとなっています。AES-GCM と同様、nonce 再利用は壊滅的です。

ChaCha20-Poly1305 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: ChaCha20/Poly1305, RFC 8439, ChaPoly。