NaCl (software)

• crypto_box, cifrado autenticado de clave pública . El acuerdo de clave se realiza a través de X25519; el cifrado se realiza mediante Salsa20-Poly1305. ^{[ 5 ]}
• crypto_scalarmult, multiplicación escalar en X25519 . Esta función se puede utilizar para Diffie-Hellman de curva elíptica .
• crypto_signfirmas utilizando Ed25519 y SHA -512.

• crypto_secretbox, cifrado autenticado con clave privada mediante Salsa20-Poly1305 .
• crypto_stream, cifrado mediante Salsa20 , XSalsa20 o AES .
• crypto_auth, autenticación mediante HMAC-SHA-512-256 .
• crypto_onetimeauth, autenticación de mensaje único mediante Poly1305 .

• crypto_hash, hash usando SHA-512 o SHA-256 ^{[ 6 ]}
• crypto_verify, comparación de cadenas en tiempo constante. ^{[ 7 ]}

Libsodium es una bifurcación compatible con la API de la biblioteca de referencia NaCl, creada en 2013. Es "instalable y empaquetable", es decir, se puede compilar en una biblioteca dinámica e instalar como un paquete de software gracias a la adición de archivos de compilación (NaCl no los tenía). También es "portátil y de compilación cruzada". ^{[ 11 ]}

Como libsodium se puede enlazar dinámicamente, sirve de base para varias vinculaciones en lenguajes como Squeak , ^{[ 12 ]} Pharo , ^{[ 13 ]} Perl 5, ^{[ 14 ]} y Python. ^{[ 15 ] [ 16 ]}

libsodium también amplía la API de NaCl con nuevos algoritmos (por ejemplo, BLAKE2 , ^{[ 17 ]} ChaCha20-Poly1305 , AEGIS) ^{[ 18 ]} y nuevas clases de funciones (por ejemplo, memoria segura, generación de números aleatorios , hash de entrada corta, ^{[ 19 ]} hash de contraseñas y derivación de claves ).

En 2013, el equipo de NaCl y otros tres lanzaron TweetNaCl, una implementación condensada de las 25 funciones de NaCl que cabe en el tamaño de 100 tweets (140 símbolos cada uno). ^{[ 20 ]}

TweetNaCl se ha utilizado como base para puertos como TweetNaCl.js ^{[ 21 ]} y TweetNaCl-Java. ^{[ 22 ]} También se ha reescrito en el subconjunto SPARK Ada como SPARKNaCl, que los autores describen como "(a diferencia de TweetNaCl) legible debido a la gran cantidad de comentarios explicativos y contratos en el código". ^{[ 23 ]}

• RustCrypto: un popular conjunto de bibliotecas criptográficas escritas íntegramente en Rust que incluye una capa de compatibilidad con NaCl.
• dryoc — una biblioteca de criptografía puramente escrita en Rust que implementa la API libsodium/NaCl con soporte para memoria protegida . ^{[ 24 ]}
• Monocypher: una reescritura de NaCl en C. Su objetivo es tener la velocidad de NaCl de referencia y el tamaño de TweetNaCl. ^{[ 25 ]}