Adiantum
Un mode de chiffrement qui préserve la longueur, fondé sur ChaCha et Poly1305, conçu pour les appareils dépourvus de matériel AES.
Adiantum a été conçu par Paul Crowley et Eric Biggers chez Google et protège le stockage des smartphones Android d'entrée de gamme depuis 2019. C'est un mode à grand bloc avec tweak, qui combine un hachage de type NH, Poly1305 et le chiffrement par flot ChaCha12. Il préserve la longueur : un secteur de 4096 octets donne 4096 octets de texte chiffré.
Pourquoi ChaCha plutôt qu'AES ? Sans instructions AES dédiées, AES en logiciel est lent et laisse fuiter des informations par le temps d'exécution, alors que ChaCha reste rapide et simple précisément sur les processeurs où le problème se pose. Le choix du chiffrement est souvent dicté par le processeur, pas par le cryptographe.