ご存知でしたか？組込み向けSSL/TLS ライブラリーwolfSSLの最近のChaCha20-Poly1305 AEAD のサポートについて、どのくらい安全なのか。時間一定となるようにChaCha20とPoly1305の二つの暗号方式を組合わせて、タイミング・アタックに対抗できるように設計されています。AEADもその安全性を信頼するグーグルChrome, アップルHomekitのような多くの著名企業によって使用されてきています。ChaCha20-Poly1305はセキュリティ解析によって論理的に安全と考えられています。
Adam LangleyによるChaCha20-Poly1305を使用したIETFプロトコルのフォマールなセキュリティ解析についてはこちらの資料をご参照ください。
ChaChaがベースとしているSalsaに関する解析についてはこちらの資料の第5章をご参照ください。
詳しくはwolfSSL日本語サポートにおたずねください。