Salsa20
Een stroomcijfer van Daniel J. Bernstein uit 2005, opgebouwd uit optelling, rotatie en XOR.
Salsa20 breidt een sleutel van 256 bit, een nonce van 64 bit en een blokteller uit tot een sleutelstroom, die met XOR met de klaartekst wordt gecombineerd. Bernstein publiceerde het in 2005 en het maakte deel uit van het eSTREAM-portfolio van stroomcijfers.
Later ontwierp Bernstein ChaCha, een variant met betere diffusie per ronde. ChaCha20 is tegenwoordig de gangbaardere keuze en wordt gebruikt in TLS 1.3 en WireGuard.