ChaCha20

ChaCha20 è un cifrario a flusso ampiamente utilizzato nelle moderne connessioni sicure, tipicamente combinato con l'autenticatore Poly1305 come ChaCha20-Poly1305 per crittografare e verificare i dati. Ha una forza paragonabile a AES-256, ma il suo grande vantaggio pratico è la velocità nel software: mentre AES è più veloce su CPU con accelerazione hardware, ChaCha20 rimane veloce ovunque, il che lo rende una scelta forte su telefoni e dispositivi a bassa potenza che non dispongono di un set di istruzioni AES.

Ecco perché ChaCha20 è così importante nei protocolli dietro i moderni VPN, inclusi WireGuard, e in TLS 1.3. Quando il s4m VPN protegge il tuo traffico, un cifrario di questa classe mantiene il payload riservato indipendentemente dal dispositivo da cui ti connetti. Come con qualsiasi cifrario, la crittografia è sicura solo quanto lo scambio di chiavi attorno ad essa, quindi abbinarlo a perfect forward secrecy è altrettanto importante quanto la scelta del cifrario. In breve, ChaCha20 e AES-256 sono entrambi eccellenti; quello giusto dipende principalmente dall'hardware che utilizzi.

ChaCha20 è presente in modo prominente in WireGuard e TLS 1.3, ed è per questo che è importante per chiunque si connetta da un telefono o un dispositivo a bassa potenza: rimane veloce dove AES dipende dall'accelerazione hardware. Quando il s4m VPN protegge il tuo traffico, un cifrario di questa classe mantiene il payload riservato su qualsiasi dispositivo. Come sempre, la crittografia è sicura solo quanto lo scambio di chiavi, quindi abbinarla a perfect forward secrecy è importante tanto quanto il cifrario stesso.