Salsa20

Salsa20 は Daniel J. Bernstein が 2005 年に発表したストリーム暗号で、欧州 eSTREAM コンペティションのソフトウェアポートフォリオ最終版に採用されました。256 ビット鍵、64 ビットナンス、ブロックカウンタから得られる 512 ビットの内部状態に対し、加算・回転・XOR ベースの quarter-round 関数を 20 ラウンド適用(Salsa20/20)して鍵ストリームを生成します(Salsa20/12 や Salsa20/8 の縮小版も存在)。ソフトウェア実装で高速・定数時間であり、縮小ラウンドへの攻撃を除いて十分な暗号解析耐性を維持しています。現在は拡散性とより長いナンスを持つ ChaCha20 にほぼ置き換わっていますが、ナンス拡張版 XSalsa20 として NaCl/libsodium ライブラリや、過去には Tor の Hidden Service で利用されてきました。