Adiantum
Ein längenerhaltender Verschlüsselungsmodus auf Basis von ChaCha und Poly1305, gedacht für Geräte ohne AES-Hardwarebeschleunigung.
Adiantum wurde von Paul Crowley und Eric Biggers bei Google entworfen und schützt seit 2019 den Speicher günstiger Android-Smartphones. Es ist ein Tweakable-Wide-Block-Modus aus einem NH-basierten Hash, Poly1305 und der Stromchiffre ChaCha12. Die Länge bleibt erhalten: Aus einem 4096-Byte-Sektor werden wieder 4096 Byte Chiffretext.
Warum ChaCha statt AES? Ohne AES-Befehlssatz ist AES in Software langsam und verrät sich über Zeitverhalten, während ChaCha genau auf solchen Prozessoren schnell und schlicht bleibt. Eine Erinnerung daran, dass die Wahl der Chiffre oft vom Prozessor getroffen wird und nicht vom Kryptografen.