NaCl — аббревиатура от «Networking and Cryptography library» с англ. — «библиотека для работы с сетью и криптографией», является общественным достоянием как «… высокоскоростная программная библиотека для связи по сети, шифрования, дешифрования, подписей и т.д.»^[2]

Библиотека была создана математиком и программистом Дэниелом Бёрнштейном^[en], известным более как создатель qmail и Curve25519^[en]. В числе главных разработчиков есть Таня Ланге^[d] и Питер Швабе^[d]. Главной целью, которой хотели достичь разработчики — это «избежание различных неудач, случившихся с ранее создаными криптографическими библиотеками».^[3]

Базовые функции

Криптосистема с открытым ключом

• Аутентифицированное шифрование с использованием Curve25519^[en], Salsa20 и Poly1305^[en]
• Электронные подписи с использованием EdDSA^[en]
• Принятие ключа при помощи Curve25519^[en]

Криптосистема с закрытым ключом

• Аутентифицированное шифрование с использованием Salsa20 и Poly1305^[en]
• Шифрование при помощи Salsa20 или AES
• Аутентификация при помощи механизма HMAC-SHA-512-256
• Одноразовая аутентификация при помощи Poly1305^[en]

Низкоуровневые функции

• Хеширование при помощи SHA-512 или SHA-256^[4]
• Сравнение строк^[5]

Реализации

Реализация ссылок была написана на Си с частыми вставками ассемблера. C++ и Python выступают в роли обёртки.^[6]

NaCl реализован в различных языках, например, PHP^[7], является частью Libsodium^[⇨].

Альтернативные реализации

• Libsodium — переносимая кроссплатформенная совместимая по API версия NaCl^[8]
• TweetNaCl — уменьшенная библиотека на Си, умещающаяся в 100 твитов (около 14000 символов), также совместимая по API^[9]
• NaCl for Tcl — порт на Tcl^[10]
• NaCl for JavaScript — порт TweetNaCl на JavaScript^[11]

См.также

• SaltStack

Примечания