ストリーム暗号

ストリーム暗号は秘密鍵とナンスから擬似乱数の鍵ストリームを生成し、平文と XOR して暗号文を得ます。復号時は同じ鍵ストリームを再生成して暗号文と XOR します。ブロック境界がなく状態量も小さいため、ストリーミング処理や省リソース環境に向きます。ChaCha20 や Salsa20 のような現代的設計は高速・定数時間で安全ですが、RC4 のような旧来の設計は破られており、TLS や WPA など多くの標準で禁止されています。最重要のルールは(鍵, ナンス)組を二度と使わないことです。同じ鍵ストリームで暗号化された 2 つのメッセージはその XOR を露呈し、しばしば両方の平文を復元できてしまいます。そのため通常は ChaCha20-Poly1305 のような認証付きモードで利用します。