Adiantum
Una modalità di cifratura che conserva la lunghezza, basata su ChaCha e Poly1305, pensata per i dispositivi privi di accelerazione hardware per AES.
Adiantum fu progettato da Paul Crowley ed Eric Biggers di Google e dal 2019 protegge l'archiviazione degli smartphone Android di fascia bassa. È una modalità wide-block con tweak che combina un hash basato su NH, Poly1305 e il cifrario a flusso ChaCha12. Conserva la lunghezza: un settore da 4096 byte diventa un testo cifrato da 4096 byte.
Perché ChaCha e non AES? Senza istruzioni dedicate, AES in software è lento e lascia trapelare informazioni sui tempi di esecuzione, mentre ChaCha è veloce e semplice proprio sui processori in cui nasce il problema. Un promemoria: la scelta del cifrario spesso la fa il processore, non il crittografo.