Cifrario a flusso
Crittografia simmetrica che genera un keystream pseudocasuale e lo combina in XOR con il testo in chiaro. Veloce sui messaggi brevi, senza problemi di padding. Il contrario: il cifrario a blocchi.
Il classico: RC4 (Ron Rivest, 1987), popolare negli anni Novanta, oggi violato e deprecato in TLS 1.3. Il moderno: ChaCha20 (Daniel J. Bernstein, 2008), usato in TLS 1.3, WireGuard e Signal. Salsa20 è il predecessore. Varianti di crittografia autenticata (AEAD): ChaCha20-Poly1305 (TLS), XSalsa20Poly1305 (NaCl/libsodium). I cifrari a flusso sono usati anche nella telefonia mobile (A5/1, A5/3 nel GSM). Il one-time pad è il cifrario a flusso teoricamente perfetto, se la chiave è casuale e lunga quanto il messaggio.