NaCl (праграмнае забеспячэнне)

NaCl
NaCl
Тып	cryptographic library[d], IT project[d] і public-domain software[d]
Аўтар	Daniel J. Bernstein[d], Tanja Lange[d] і Peter Schwabe[d]
Распрацоўшчык	Daniel J. Bernstein[d], Tanja Lange[d] і Peter Schwabe[d]
Напісана на	C, мова праграмавання і C++
Аперацыйная сістэма	UNIX-падобная аперацыйная сістэма
Першы выпуск	2008
Апошняя версія	20110221 (21 лютага 2011);
Сайт	nacl.cr.yp.to

NaCl (Networking and Cryptography Library, вымаўляецца як «соль») — гэта высокахуткасная праграмная бібліятэка для крыптаграфіі, якая з’яўляецца грамадскім здабыткам. ^[5]

NaCl быў створаны матэматыкам і праграмістам Дэніэлам Дж. Бернштэйнам, які найбольш вядомы стварэннем qmail і Curve25519. У асноўную каманду таксама ўваходзяць Таня Ланге і Петэр Швабе.^[6]^[7] Асноўнай мэтай пры стварэнні NaCl, паводле дакумента каманды ад 2011 года, было «пазбегнуць розных тыпаў крыптаграфічных катастроф, ад якіх цярпелі папярэднія крыптаграфічныя бібліятэкі». Каманда дамагаецца гэтага за рахунак больш бяспечнага дызайну, які дазваляе пазбегнуць такіх праблем, як уцечка інфармацыі па пабочных каналах і страта выпадковасці, за рахунак дастатковай прадукцыйнасці, каб функцыі бяспекі не адключаліся карыстальнікам, і за рахунак выбару лепшых крыптаграфічных прымітываў. Высокаўзроўневы «скрынкавы» API распрацаваны такім чынам, каб заахвочваць выкарыстанне аўтэнтыфікаванага шыфравання.

Функцыі[правіць | правіць зыходнік]

Крыптаграфія з публічным ключом[правіць | правіць зыходнік]

crypto_box, аўтэнтыфікаванае шыфраванне з публічным ключом. Узгадненне ключоў адбываецца праз X25519; шыфраванне выконваецца Salsa20-Poly1305.^[8]
crypto_scalarmult, скалярнае множанне на X25519. Гэтая функцыя можа быць выкарыстана для эліптычнай крывой Дыфі-Хеллмана.
crypto_sign, подпісы з выкарыстаннем Ed25519 і SHA-512.

Крыптаграфія з сакрэтным ключом[правіць | правіць зыходнік]

crypto_secretbox, шыфраванне з аўтэнтыфікацыяй па прыватным ключы з выкарыстаннем Salsa20-Poly1305.
crypto_stream, шыфраванне з выкарыстаннем Salsa20, XSalsa20, ці AES.
crypto_auth, аўтэнтыфікацыя з выкарыстаннем HMAC-SHA-512-256.
crypto_onetimeauth, аўтэнтыфікацыя па адным паведамленні з выкарыстаннем Poly1305.

Функцыі нізкага ўзроўню[правіць | правіць зыходнік]

crypto_hash, хэшаванне з выкарыстаннем SHA-512 ці SHA-256^[9]
crypto_verify, параўнанне радкоў за бесперапынны час.^[10]

Рэалізацыі[правіць | правіць зыходнік]

Эталонная рэалізацыя напісана на C, часта з некалькімі ўбудаванымі асэмблерамі. C++ выкарыстоўваецца ў якасці абгорткі. Планавалася абгортка для Python,^[11] але яна не ўваходзіць у апошні рэліз (20110221). На хатняй старонцы, апошняя версія якой абнаўлялася ў 2016 годзе, згадваюцца прататыпы абгортак.^[12]

Эталонны NaCl мае мноства прывязак да моў праграмавання, такіх як PH^[13]P і Tcl. ^[14] </link>^{[ <span title="This claim needs a reference to a independent, third-party source. (July 2016)">патрэбна старонняя крыніца</span> ]}

Libsodium[правіць | правіць зыходнік]

Libsodium — гэта API-сумяшчальны форк эталоннага NaCl, створаны ў 2013 годзе. Ён з’яўляецца «усталёўваным і пакаваным», ці, іншымі словамі, можа быць скампіляваны ў дынамічную бібліятэку і ўсталяваны як праграмны пакет дзякуючы даданню файлаў зборкі (у NaCl іх не было). Ён таксама з’яўляецца «пераносным і крос-кампіляваным».^[15]

Паколькі libsodium можа быць дынамічна кампанаваны, ён служыць асновай для шэрагу звязкаў у такіх мовах, як Pharo, ^[16] Perl 5, ^[17] і Python. ^[18] ^[19]

libsodium таксама пашырае API NaCl новымі алгарытмамі (напрыклад, BLAKE2,^[20] ChaCha20-Poly1305, AEGIS)^[21] і новымі класамі функцый (напрыклад, бяспечная памяць, генерацыя выпадковых лікаў, хэшаванне з кароткім уваходам,^[22] хэшаванне пароляў і выманне ключоў).

TweetNaCl[правіць | правіць зыходнік]

У 2013 годзе каманда NaCl і тры іншых выпусцілі TweetNaCl, скарочаную рэалізацыю 25 функцый NaCl, якая змяшчаецца ў 100 твітаў (140 сімвалаў кожны). ^[23]

TweetNaCl быў выкарыстаны ў якасці асновы для партоў, у тым ліку TweetNaCl.js^[24] і TweetNaCl-Java.^[25] Ён таксама быў перапісаны на падмностве SPARK Ada пад назвай SPARKNaCl, які аўтары апісваюць як «(у адрозненне ад TweetNaCl) чытэльны дзякуючы вялікай колькасці якія тлумачаць каментароў і кантрактаў у кодзе».^[26]

Іншыя рэалізацыі[правіць | правіць зыходнік]

dryoc — чыстая бібліятэка крыптаграфіі Rust, якая рэалізуе API libsodium/NaCl з падтрымкай абароненай памяці.^[27]
Monocypher —перапісаная на C версія NaCl. Імкнецца мець хуткасць даведачнага NaCl і памер TweetNaCl. ^[28]

Гл. таксама[правіць | правіць зыходнік]

Выкарыстанне тэрміна соль у крыптаграфіі
Параўнанне крыптаграфічных бібліятэк
Спіс бясплатных і адкрытых праграмных пакетаў

Спасылкі[правіць | правіць зыходнік]

↑ NaCl: Networking and Cryptography library — 2016. Праверана 7 студзеня 2020.
↑ ^а ^б NaCl: Networking and Cryptography library — 2016. Праверана 7 студзеня 2020.
↑ Installation — 2016. Праверана 7 студзеня 2020.
↑ Features — 2011. Праверана 27 сакавіка 2017.
↑ NaCl: Networking and Cryptography library (нявызн.).
↑ Tanja Lange's Homepage (нявызн.).
↑ Peter Schwabe's Homepage (нявызн.).
↑ Daniel J. Bernstein. Cryptography in NaCl (PDF). Архівавана з арыгінала (PDF) 2017-03-25.
↑ Hashing: crypto_hash (нявызн.) (30 жніўня 2010). Праверана 14 лістапада 2015.
↑ String comparison: crypto_verify (нявызн.). nacl.cr.yp.to. Праверана 19 January 2024.
↑ NaCl Internals (нявызн.).
↑ NaCl: Networking and Cryptography library (нявызн.).
↑ NaCl PHP Extension (нявызн.). Github (14 чэрвеня 2019).
↑ Tclers Wiki - NaCl for Tcl (нявызн.).
↑ Denis. libsodium: A modern, portable, easy to use crypto library. (нявызн.) (18 студзеня 2024).
↑ SmalltalkHub repository (нявызн.).
↑ Crypt::NaCl::Sodium (нявызн.).
↑ ((Python Cryptographic Authority)). pyca/pynacl (нявызн.). GitHub (18 студзеня 2024). — «PyNaCl is a Python binding to libsodium, which is a fork of the Networking and Cryptography library.»
↑ Bindings for other languages (нявызн.). libsodium.
↑ Generic hashing (нявызн.) (13 снежня 2017). Праверана 19 мая 2018.
↑ AEAD constructions (нявызн.). libsodium.
↑ Short-input hashing (нявызн.). libsodium.
↑ Daniel J. Bernstein. TweetNaCl (нявызн.) (29 чэрвеня 2013).
↑ TweetNaCl.js (нявызн.).
↑ TweetNaCl-Java (нявызн.).
↑ SPARKNaCl (нявызн.).
↑ Don't Roll Your Own Crypto (dryoc): pure-Rust, hard to misuse cryptography library (нявызн.).
↑ Vaillant. LoupVaillant/Monocypher (нявызн.) (17 студзеня 2024).

Знешнія спасылкі[правіць | правіць зыходнік]

nacl.cr.yp.to/ — афіцыйны сайт

[_cf12b7caa7f42725-1] NaCl: Networking and Cryptography library — 2016. Праверана 7 студзеня 2020.

[_df4ef3bd64268dd7-2] а ^б NaCl: Networking and Cryptography library — 2016. Праверана 7 студзеня 2020.

[_287e462a3ccf0a5b-3] Installation — 2016. Праверана 7 студзеня 2020.

[_29893c94986b17b6-4] Features — 2011. Праверана 27 сакавіка 2017.

[index2-5] NaCl: Networking and Cryptography library (нявызн.).

[6] Tanja Lange's Homepage (нявызн.).

[7] Peter Schwabe's Homepage (нявызн.).

[naclcrypto-8] Daniel J. Bernstein. Cryptography in NaCl (PDF). Архівавана з арыгінала (PDF) 2017-03-25.

[9] Hashing: crypto_hash (нявызн.) (30 жніўня 2010). Праверана 14 лістапада 2015.

[10] String comparison: crypto_verify (нявызн.). nacl.cr.yp.to. Праверана 19 January 2024.

[11] NaCl Internals (нявызн.).

[index-12] NaCl: Networking and Cryptography library (нявызн.).

[13] NaCl PHP Extension (нявызн.). Github (14 чэрвеня 2019).

[14] Tclers Wiki - NaCl for Tcl (нявызн.).

[15] Denis. libsodium: A modern, portable, easy to use crypto library. (нявызн.) (18 студзеня 2024).

[16] SmalltalkHub repository (нявызн.).

[17] Crypt::NaCl::Sodium (нявызн.).

[18] ((Python Cryptographic Authority)). pyca/pynacl (нявызн.). GitHub (18 студзеня 2024). — «PyNaCl is a Python binding to libsodium, which is a fork of the Networking and Cryptography library.»

[19] Bindings for other languages (нявызн.). libsodium.

[20] Generic hashing (нявызн.) (13 снежня 2017). Праверана 19 мая 2018.

[21] AEAD constructions (нявызн.). libsodium.

[22] Short-input hashing (нявызн.). libsodium.

[23] Daniel J. Bernstein. TweetNaCl (нявызн.) (29 чэрвеня 2013).

[24] TweetNaCl.js (нявызн.).

[25] TweetNaCl-Java (нявызн.).

[26] SPARKNaCl (нявызн.).

[27] Don't Roll Your Own Crypto (dryoc): pure-Rust, hard to misuse cryptography library (нявызн.).

[28] Vaillant. LoupVaillant/Monocypher (нявызн.) (17 студзеня 2024).

[1]

[2]

[4]

[3]

[5]

[6]

[7]

[8]

[9]

[10]

[11]

[12]

[13]

[14]

[15]

[16]

[17]

[18]

[19]

[20]

[21]

[22]

[23]

[24]

[25]

[26]

[27]

[28]