Ascon
Altre info
- Creato da
- Christoph Dobraunig, Maria Eichlseder, Florian Mendel, Martin Schläffer
- Anno
- 2014
- Tipo
- AEAD e funzione di hash
- Specifica
- NIST SP 800-232
Una famiglia leggera per la cifratura autenticata e l'hashing, scelta dal NIST nel 2023 come standard per i dispositivi di piccole dimensioni.
Quattro ricercatori legati alla TU Graz hanno progettato Ascon nel 2014. Tutto poggia su una permutazione a 320 bit impiegata in modalità duplex, parente della costruzione a spugna alla base di SHA-3: si assorbono i dati, si applica la permutazione, si estrae l'output. Non esistono né una schedulazione delle chiavi né un circuito di decifratura separato, quindi l'hardware resta contenuto ed è relativamente facile da proteggere dagli attacchi side channel.
Ascon è stato la prima scelta per l'uso leggero nella competizione CAESAR nel 2019, per poi vincere nel febbraio 2023 la competizione del NIST sulla crittografia leggera. Lo standard, SP 800-232, è arrivato nel 2025. Il pubblico di riferimento è fatto di sensori, lettori di tessere e tutto ciò che non ha spazio per AES-GCM — anche se spesso AES-GCM ci sta comunque.