libsodium
Libreria crittografica moderna: fork portabile di NaCl di Bernstein, scritta in C con binding per oltre 25 linguaggi e un'API di alto livello pensata per rendere difficile l'uso scorretto.
La mantiene Frank Denis dal 2013. È usata, tra gli altri, da Tox (chat P2P), Mullvad e molti gestori di password. Rispetto a OpenSSL offre meno funzioni, impostazioni predefinite migliori e meno bagaglio storico. crypto_box_easy() fornisce la cifratura autenticata in stile NaCl — cifratura a chiave pubblica in una sola funzione. Primitive a tempo costante e formalmente verificate: Curve25519, Ed25519, ChaCha20-Poly1305, BLAKE2. Alternative: BoringSSL (Google, più orientata a TLS), Tink (Google, API multilinguaggio), monocypher (single-header).