GermanWikipedia - /page/entry.mu

Micron Document

<!DOCTYPE html>

<title>Salsa20</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading">Salsa20</h1>

</header>

</div>

<div id="mw-content-text" class="mw-body-content mw-content-ltr" lang="de" dir="ltr"><div class="mw-content-ltr mw-parser-output" lang="de" dir="ltr">Salsa20 (auch Snuffle 2005) ist eine <a href="Stromverschl%C3%BCsselung" title="Stromverschlüsselung">Stromverschlüsselung</a>, die 2005 von <a href="Daniel_J._Bernstein" title="Daniel J. Bernstein">Daniel J. Bernstein</a> entwickelt wurde. Im EU-Projekt <a href="ESTREAM" class="mw-redirect" title="ESTREAM">eSTREAM</a> ist die auf 12 Runden reduzierte Version Salsa20/12 einer der Finalisten (Profil 1 – Software-Anwendungen).<a href="#cite_note-1">[1]</a> Salsa20 ist frei von Patenten.

<div class="mw-heading mw-heading2"><h2 id="Entstehung">Entstehung</h2></div>

Daniel J. Bernstein entwickelte Snuffle 2005 als Antwort auf die früheren Versuche der USA, <a href="Kryptographie" title="Kryptographie">kryptographische</a> Publikationen zu beschränken. Von den Beschränkungen waren <a href="Hashfunktion" title="Hashfunktion">Hashfunktionen</a> ausgenommen; mit Snuffle 2005 wurde gezeigt, dass eine starke <a href="Verschl%C3%BCsselung" title="Verschlüsselung">Verschlüsselung</a> auch mittels Hashfunktionen vorgenommen werden kann.<a href="#cite_note-2">[2]</a>

<div class="mw-heading mw-heading2"><h2 id="Varianten">Varianten</h2></div>

Salsa20 Core ist der Kern verschiedener Hashfunktionen und Stromverschlüsselungen.

<ul><li>Salsa20 oder Snuffle 2005 ist eine Familie von 256-Bit-Stromverschlüsselungen:<a href="#cite_note-3">[3]</a>

<ul><li>Salsa20/20 mit 20 Runden ist als Standard gedacht.</li>

<li>Salsa20/12 mit 12 Runden für zeitkritische Anwendungen war Finalist im <a href="ESTREAM" class="mw-redirect" title="ESTREAM">eSTREAM</a>-Projekt, einem europäischen Auswahlverfahren für Stromverschlüsselungen.</li>

<li>Salsa20/8 mit 8 Runden für zeitkritische Anwendungen wird in der Schlüsselableitungsfunktion <a href="Scrypt" title="Scrypt">scrypt</a> benutzt.<a href="#cite_note-4">[4]</a></li></ul></li>

<li>XSalsa20 ist eine Variante mit erweiterter <a href="Nonce" title="Nonce">Nonce</a> (192 Bit statt 64 Bit).<a href="#cite_note-5">[5]</a></li>

<li><a href="#ChaCha-Variante">ChaCha</a></li></ul>

Salsa10<a href="#cite_note-6">[6]</a> ist der 2004 eingeführte Vorläufer von Salsa20.

Komponenten von Salsa20 werden auch in der Kompressionsfunktion Rumba20<a href="#cite_note-7">[7]</a> benutzt.

<div class="mw-heading mw-heading2"><h2 id="ChaCha-Variante">ChaCha-Variante</h2></div>

ChaCha (oder Snuffle 2008) ist eine Variante von Salsa20, die entwickelt wurde, um die <a href="Diffusion_(Kryptologie)" title="Diffusion (Kryptologie)">Diffusion</a> pro Runde bei gleichbleibender bis schnellerer Geschwindigkeit zu erhöhen. Der Zahlensuffix bei ChaCha entspricht der Rundenzahl, also entspricht ChaCha8 beispielsweise einem modifizierten Salsa20/8.<a href="#cite_note-8">[8]</a><a href="#cite_note-9">[9]</a>

Analog zu XSalsa20 gibt es auch die XChaCha-Variante mit erweiterter Nonce.<a href="#cite_note-10">[10]</a>

ChaCha20-Poly1305 ist ein <a href="Authenticated_Encryption" title="Authenticated Encryption">AEAD</a>-Betriebsmodus, der auf ChaCha20 und der ebenfalls von Bernstein entwickelten Poly1305-Hashfunktion basiert. Es ist neben <a href="Advanced_Encryption_Standard" title="Advanced Encryption Standard">AES</a>-<a href="Galois/Counter_Mode" title="Galois/Counter Mode">GCM</a> und <a href="Advanced_Encryption_Standard" title="Advanced Encryption Standard">AES</a>-<a href="CCM-Modus" title="CCM-Modus">CCM</a> das einzige andere Verfahren das in <a href="TLS_1.3" class="mw-redirect" title="TLS 1.3">TLS 1.3</a> angewendet wird.<a href="#cite_note-11">[11]</a>

ChaCha20 wird als <a href="Kryptographisch_sicherer_Zufallszahlengenerator" title="Kryptographisch sicherer Zufallszahlengenerator">kryptographisch sicherer Zufallszahlengenerator</a> in <a href="Linux" title="Linux">Linux</a><a href="#cite_note-12">[12]</a>, <a href="FreeBSD" title="FreeBSD">FreeBSD</a><a href="#cite_note-13">[13]</a>, <a href="OpenBSD" title="OpenBSD">OpenBSD</a>,<a href="#cite_note-14">[14]</a> <a href="NetBSD" title="NetBSD">NetBSD</a><a href="#cite_note-15">[15]</a> und <a href="DragonFly_BSD" title="DragonFly BSD">DragonFly BSD</a><a href="#cite_note-16">[16]</a> verwendet. Die Programmiersprache <a href="Rust_(Programmiersprache)" title="Rust (Programmiersprache)">Rust</a> nutzt dafür ChaCha12<a href="#cite_note-17">[17]</a> und <a href="Go_(Programmiersprache)" title="Go (Programmiersprache)">Go</a> nutzt ChaCha8.<a href="#cite_note-18">[18]</a>

Außerdem basiert die Hashfunktion <a href="BLAKE_(Hashfunktion)" title="BLAKE (Hashfunktion)">BLAKE</a> auf ChaCha.<a href="#cite_note-19">[19]</a>

<div class="mw-heading mw-heading2"><h2 id="Design">Design</h2></div>

Salsa20 beruht auf wenigen einfachen Operationen und ist damit ähnlich aufgebaut wie die Verschlüsselungsfunktionen <a href="Extended_Tiny_Encryption_Algorithm" title="Extended Tiny Encryption Algorithm">XTEA</a> und <a href="International_Data_Encryption_Algorithm" title="International Data Encryption Algorithm">IDEA</a>. Durch das konservative Design wird eine gute und konstante Software-<a href="Rechenleistung" title="Rechenleistung">Performance</a> auf vielen CPUs und eine weitgehende Resistenz gegen einige <a href="Seitenkanalattacke" title="Seitenkanalattacke">Seitenkanalattacken</a> (time-attacks) erreicht.

Der Kern besteht aus einer Funktion, die <a href="Schl%C3%BCssel_(Kryptologie)" title="Schlüssel (Kryptologie)">Schlüssel</a>, Nonce und Zähler auf einen 64-Byte-Block abbildet. Die Funktion besteht aus einer langen Verkettung von nur drei Operationen: 32-Bit-Addition, 32-Bit-<a href="Kontravalenz" title="Kontravalenz">XOR</a>, 32-Bit-Rotation (mit konstanten Abständen).

Für die Stromverschlüsselung wird das Ergebnis der Funktion im <a href="Counter_Mode" title="Counter Mode">Counter Mode</a> benutzt und mit dem <a href="Klartext_(Kryptographie)" title="Klartext (Kryptographie)">Klartext</a> <a href="Kontravalenz" title="Kontravalenz">exklusiv-Oder</a>-verknüpft (XOR).

Die empfohlene Schlüssellänge beträgt 256 Bit, kürzere Schlüssel sind jedoch möglich. Salsa20 hat eine kompakte Implementierung, ist schnell und Speicher-schonend.

<div class="mw-heading mw-heading2"><h2 id="Sicherheit">Sicherheit</h2></div>

In einem neuen Verfahren, basierend auf den probabilistic neutral bits (PNBs), stellten Aumasson et al. 2008 einen Angriff auf Salsa20/7, Salsa20/8, ChaCha6, ChaCha7 und Rumba3 vor, in dem unter anderem Salsa20/7 (128-Bit-Schlüssel) mit einer Zeitkomplexität von 2111, einer Datenkomplexität von 221 und einer Erfolgsquote von 50 % gebrochen werden konnte.<a href="#cite_note-20">[20]</a>

2012 wurde dieser Angriff von Shi et al. noch einmal verbessert.<a href="#cite_note-21">[21]</a> Die besten <a href="Kryptoanalyse" title="Kryptoanalyse">Kryptoanalysen</a> für die rundenreduzierten Varianten von Salsa20 und ChaCha sind demnach (Stand: September 2014):

<ul><li>Salsa20/7 (128-Bit-Schlüssel): <a href="Zeitkomplexit%C3%A4t" title="Zeitkomplexität">Zeitkomplexität</a> 2109, <a href="Platzkomplexit%C3%A4t" title="Platzkomplexität">Platzkomplexität</a> 219. Zur Veranschaulichung: der Superrechner <a href="IBM_Roadrunner" title="IBM Roadrunner">Roadrunner</a> bräuchte ungefähr 20.580.831.662 Jahre dafür und müsste außerdem für frei gewählte Klartexte Zugang zu den entsprechenden Geheimtexten haben (<a href="Chosen-Plaintext-Attacke" class="mw-redirect" title="Chosen-Plaintext-Attacke">Chosen-Plaintext-Attacke</a>). Unberücksichtigt bleibt dabei jedoch die Möglichkeit der Parallelisierung; Daniel J. Bernstein, der Erfinder von Salsa20, hält daher 128-Bit-Schlüssel für „uncomfortably risky“ („beunruhigend riskant“).<a href="#cite_note-22">[22]</a></li>

<li>ChaCha6 (128-Bit-Schlüssel): Zeitkomplexität 2105, Platzkomplexität 228.</li></ul>

<div class="mw-heading mw-heading2"><h2 id="Weblinks">Weblinks</h2></div>

<ul><li><a rel="nofollow" class="external text" href="https://cr.yp.to/snuffle.html">D. J. Bernsteins Seite zu Salsa20</a> (englisch)</li>

<li><a rel="nofollow" class="external text" href="https://www.ecrypt.eu.org/stream/e2-salsa20.html">eSTREAM Portfolio zu Salsa20/12.</a> ecrypt.eu.org (englisch).</li>

<li>S. Josefsson: <a rel="nofollow" class="external text" href="https://datatracker.ietf.org/doc/html/draft-josefsson-salsa20-tls-04">The Salsa20 Stream Cipher for Transport Layer Security.</a> ietf.org (englisch).</li>

<li>Erläuterung und Implementierung von <a rel="nofollow" class="external text" href="https://infsec.de/chacha20-in-excel/">ChaCha20 in Excel</a> infsec.de (deutsch).</li></ul>

<div class="mw-heading mw-heading2"><h2 id="Einzelnachweise">Einzelnachweise</h2></div>

/* start https://de.wikipedia.org/ */

.mw-parser-output .webarchiv-memento a{color:inherit}

/* end https://de.wikipedia.org/ */

</style><a rel="nofollow" class="external text" href="https://web.archive.org/web/20120813112048/http://www.ecrypt.eu.org/stream/portfolio.pdf">The eSTREAM Portfolio</a> (<a href="Webarchivierung#Begrifflichkeiten" title="Webarchivierung">Memento</a> des <style data-mw-deduplicate="TemplateStyles:r250917974">

/* start https://de.wikipedia.org/ */

.mw-parser-output .dewiki-iconexternal>a{background-position:center right!important;background-repeat:no-repeat!important}body.skin-minerva .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/OOjs_UI_icon_external-link-ltr-progressive.svg")!important;background-size:10px!important;padding-right:13px!important}body.skin-timeless .mw-parser-output .dewiki-iconexternal>a,body.skin-monobook .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/MediaWiki_external_link_icon.svg")!important;padding-right:13px!important}body.skin-vector .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/Link.ernal-small-ltr-progressive.svg")!important;background-size:0.857em!important;padding-right:1em!important}

/* end https://de.wikipedia.org/ */

</style><a class="external text" href="https://redirecter.toolforge.org/?url=http%3A%2F%2Fwww.ecrypt.eu.org%2Fstream%2Fportfolio.pdf">Originals</a> vom 13. August 2012 im <a href="Internet_Archive" title="Internet Archive">Internet Archive</a>)  Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.<a rel="nofollow" class="external text" href="http://IABotmemento.invalid/http://www.ecrypt.eu.org/stream/portfolio.pdf">@1</a><a rel="nofollow" class="external text" href="http://www.ecrypt.eu.org/stream/portfolio.pdf">@2</a>Vorlage:Webachiv/IABot/www.ecrypt.eu.org (PDF, 118 kB).

</li>

<li id="cite_note-2"><a href="#cite_ref-2">↑</a> D. J. Bernstein: <a rel="nofollow" class="external text" href="http://cr.yp.to/snuffle/design.pdf">Snuffle 2005: the Salsa20 encryption function</a> (PDF, 98 kB).

</li>

<li id="cite_note-3"><a href="#cite_ref-3">↑</a> D. J. Bernstein: <a rel="nofollow" class="external text" href="http://cr.yp.to/snuffle/salsafamily-20071225.pdf">The Salsa20 family of stream ciphers</a> (PDF, 176 kB).

</li>

<li id="cite_note-4"><a href="#cite_ref-4">↑</a> Colin Percival: <a rel="nofollow" class="external text" href="http://www.tarsnap.com/scrypt/scrypt.pdf">Stronger Key Derivation via Sequential Memory-Hard Functions</a> (PDF, 207 kB).

</li>

<li id="cite_note-5"><a href="#cite_ref-5">↑</a> D. J. Bernstein: <a rel="nofollow" class="external text" href="http://cr.yp.to/snuffle/xsalsa-20110204.pdf">Extending the Salsa20 nonce</a> (PDF, 349 kB).

</li>

<li id="cite_note-6"><a href="#cite_ref-6">↑</a> D. J. Bernstein <a rel="nofollow" class="external text" href="http://cr.yp.to/salsa10.html">The Salsa10 hash function</a>.

</li>

<li id="cite_note-7"><a href="#cite_ref-7">↑</a> D. J. Bernstein: <a rel="nofollow" class="external text" href="http://cr.yp.to/rumba20/expandxor-20070503.pdf">The Rumba20 compression function</a> (PDF, 168 kB).

</li>

<li id="cite_note-8"><a href="#cite_ref-8">↑</a> D. J. Bernstein: <a rel="nofollow" class="external text" href="http://cr.yp.to/chacha.html">ChaCha, a variant of Salsa20</a>.

</li>

<li id="cite_note-9"><a href="#cite_ref-9">↑</a> Daniel J. Bernstein: <a rel="nofollow" class="external text" href="https://cr.yp.to/chacha/chacha-20080128.pdf">ChaCha, a variant of Salsa20.</a> (PDF) In: Department of Mathematics, Statistics, and Computer Science. The University of Illinois at Chicago, abgerufen am 6. März 2024.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASalsa20&rft.title=ChaCha%2C+a+variant+of+Salsa20&rft.description=ChaCha%2C+a+variant+of+Salsa20&rft.identifier=https%3A%2F%2Fcr.yp.to%2Fchacha%2Fchacha-20080128.pdf&rft.creator=Daniel+J.+Bernstein&rft.publisher=The+University+of+Illinois+at+Chicago">

</li>

<li id="cite_note-10"><a href="#cite_ref-10">↑</a> Scott Arciszewski: <cite style="font-style:italic">XChaCha: eXtended-nonce ChaCha and AEAD_XChaCha20_Poly1305</cite>. draft-irtf-cfrg-xchacha-03. Internet Engineering Task Force, 10. Januar 2020 (<a rel="nofollow" class="external text" href="https://datatracker.ietf.org/doc/draft-irtf-cfrg-xchacha/03/">ietf.org</a> [abgerufen am 6. März 2024]).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:Salsa20&rft.au=Scott+Arciszewski&rft.btitle=XChaCha%3A+eXtended-nonce+ChaCha+and+AEAD_XChaCha20_Poly1305&rft.date=2020-01-10&rft.genre=book&rft.issue=draft-irtf-cfrg-xchacha-03&rft.pub=Internet+Engineering+Task+Force" style="display:none">

</li>

<li id="cite_note-11"><a href="#cite_ref-11">↑</a> Eric Rescorla: <a href="Request_for_Comments" title="Request for Comments">RFC</a>: <a href="https://datatracker.ietf.org/doc/html/rfc8446" class="extiw external" title="rfc:8446">8446</a> – The Transport Layer Security (TLS) Protocol Version 1.3. (englisch).

</li>

<li id="cite_note-12"><a href="#cite_ref-12">↑</a> <a rel="nofollow" class="external text" href="https://lwn.net/Articles/686033/">Replacing /dev/urandom.</a> In: LWN.net. Abgerufen am 6. März 2024.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASalsa20&rft.title=Replacing+%2Fdev%2Furandom&rft.description=Replacing+%2Fdev%2Furandom&rft.identifier=https%3A%2F%2Flwn.net%2FArticles%2F686033%2F">

</li>

<li id="cite_note-13"><a href="#cite_ref-13">↑</a> <a rel="nofollow" class="external text" href="https://svnweb.freebsd.org/base?view=revision&revision=r317015">[base] Revision 317015.</a> In: FreeBSD. Abgerufen am 6. März 2024.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASalsa20&rft.title=%26%2391%3Bbase%26%2393%3B+Revision+317015&rft.description=%26%2391%3Bbase%26%2393%3B+Revision+317015&rft.identifier=https%3A%2F%2Fsvnweb.freebsd.org%2Fbase%3Fview%3Drevision%26revision%3Dr317015">

</li>

<li id="cite_note-14"><a href="#cite_ref-14">↑</a> <a rel="nofollow" class="external text" href="http://bxr.su/OpenBSD/lib/libc/crypt/arc4random.c">Super User’s BSD Cross Reference: /OpenBSD/lib/libc/crypt/arc4random.c.</a> In: bxr.su. Abgerufen am 6. März 2024.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASalsa20&rft.title=Super+User%E2%80%99s+BSD+Cross+Reference%3A+%2FOpenBSD%2Flib%2Flibc%2Fcrypt%2Farc4random.c&rft.description=Super+User%E2%80%99s+BSD+Cross+Reference%3A+%2FOpenBSD%2Flib%2Flibc%2Fcrypt%2Farc4random.c&rft.identifier=http%3A%2F%2Fbxr.su%2FOpenBSD%2Flib%2Flibc%2Fcrypt%2Farc4random.c">

</li>

<li id="cite_note-15"><a href="#cite_ref-15">↑</a> <a rel="nofollow" class="external text" href="http://bxr.su/NetBSD/lib/libc/gen/arc4random.c">Super User’s BSD Cross Reference: /NetBSD/lib/libc/gen/arc4random.c.</a> In: bxr.su. Abgerufen am 6. März 2024.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASalsa20&rft.title=Super+User%E2%80%99s+BSD+Cross+Reference%3A+%2FNetBSD%2Flib%2Flibc%2Fgen%2Farc4random.c&rft.description=Super+User%E2%80%99s+BSD+Cross+Reference%3A+%2FNetBSD%2Flib%2Flibc%2Fgen%2Farc4random.c&rft.identifier=http%3A%2F%2Fbxr.su%2FNetBSD%2Flib%2Flibc%2Fgen%2Farc4random.c">

</li>

<li id="cite_note-16"><a href="#cite_ref-16">↑</a> <a rel="nofollow" class="external text" href="http://bxr.su/DragonFly/sys/kern/subr_csprng.c">Super User’s BSD Cross Reference: /DragonFly/sys/kern/subr_csprng.c.</a> In: bxr.su. Abgerufen am 6. März 2024.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASalsa20&rft.title=Super+User%E2%80%99s+BSD+Cross+Reference%3A+%2FDragonFly%2Fsys%2Fkern%2Fsubr_csprng.c&rft.description=Super+User%E2%80%99s+BSD+Cross+Reference%3A+%2FDragonFly%2Fsys%2Fkern%2Fsubr_csprng.c&rft.identifier=http%3A%2F%2Fbxr.su%2FDragonFly%2Fsys%2Fkern%2Fsubr_csprng.c">

</li>

<li id="cite_note-17"><a href="#cite_ref-17">↑</a> <a rel="nofollow" class="external text" href="https://github.com/rust-random/rand/issues/932">rand_chacha: consider ChaCha12 (or possibly ChaCha8) over ChaCha20 · Issue #932 · rust-random/rand.</a> In: github.com. Abgerufen am 6. März 2024 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASalsa20&rft.title=rand_chacha%3A+consider+ChaCha12+%28or+possibly+ChaCha8%29+over+ChaCha20+%C2%B7+Issue+%23932+%C2%B7+rust-random%2Frand&rft.description=rand_chacha%3A+consider+ChaCha12+%28or+possibly+ChaCha8%29+over+ChaCha20+%C2%B7+Issue+%23932+%C2%B7+rust-random%2Frand&rft.identifier=https%3A%2F%2Fgithub.com%2Frust-random%2Frand%2Fissues%2F932&rft.language=en">

</li>

<li id="cite_note-18"><a href="#cite_ref-18">↑</a> <a rel="nofollow" class="external text" href="https://pkg.go.dev/math/rand/v2">rand package – math/rand/v2 – Go Packages.</a> In: pkg.go.dev. Abgerufen am 6. März 2024.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASalsa20&rft.title=rand+package+%E2%80%93+math%2Frand%2Fv2+%E2%80%93+Go+Packages&rft.description=rand+package+%E2%80%93+math%2Frand%2Fv2+%E2%80%93+Go+Packages&rft.identifier=https%3A%2F%2Fpkg.go.dev%2Fmath%2Frand%2Fv2">

</li>

<li id="cite_note-19"><a href="#cite_ref-19">↑</a> Jean-Philippe Aumasson: <a rel="nofollow" class="external text" href="https://web.archive.org/web/20190710063341/http://131002.net/blake/">SHA-3 proposal BLAKE.</a> In: 131002.net. 10. Juli 2019, archiviert vom <a class="external text" href="https://redirecter.toolforge.org/?url=http%3A%2F%2F131002.net%2Fblake%2F">Original</a> (nicht mehr online verfügbar); abgerufen am 6. März 2024.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASalsa20&rft.title=SHA-3+proposal+BLAKE&rft.description=SHA-3+proposal+BLAKE&rft.identifier=https%3A%2F%2Fweb.archive.org%2Fweb%2F20190710063341%2Fhttp%3A%2F%2F131002.net%2Fblake%2F&rft.creator=Jean-Philippe+Aumasson&rft.date=2019-07-10&rft.source=http://131002.net/blake/">

</li>

<li id="cite_note-20"><a href="#cite_ref-20">↑</a> Jean-Philippe Aumasson, Simon Fischer, Shahram Khazaei, Willi Meier, and Christian Rechberger: <a rel="nofollow" class="external text" href="http://eprint.iacr.org/2007/472">New Features of Latin Dances: Analysis of Salsa, ChaCha, and Rumba.</a> Cryptology ePrint Archive, iacr.org, Report 2007/472 (englisch).

</li>

<li id="cite_note-21"><a href="#cite_ref-21">↑</a> Zhenqing Shi, Bin Zhang, Dengguo Feng, Wenling Wu: Improved Key Recovery Attacks on Reduced-Round Salsa20 and ChaCha. In: Information Security and Cryptology – ICISC 2012. Springer Berlin Heidelberg 2013. ISBN 978-3-642-37681-8, S. 337–351.

</li>

<li id="cite_note-22"><a href="#cite_ref-22">↑</a> Daniel J. Bernstein: <a rel="nofollow" class="external text" href="http://cr.yp.to/snuffle/keysizes.pdf">Notes on the Salsa20 key size.</a> (PDF, 32 kB) S. 2.

</li>

</ol></div></div><div><div class="zim-footer">

Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2025-01-27" href="https://de.wikipedia.org/wiki/?title=Salsa20&oldid=252720031">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.

</div>

</div></div>

</div>

</main>

</div>

</body></html>