ChaCha20-Poly1305

ChaCha20-Poly1305 est un algorithme de chiffrement symétrique authentifié standardisé par l'IETF (RFC 8439) et le NIST (SP 800-38D-rev1 draft). Alternative à AES-256-GCM, il combine le stream cipher ChaCha20 (Daniel J. Bernstein, 2008) et le MAC Poly1305. Plus performant qu'AES sur les CPU sans accélération hardware (mobile ARM, IoT). Utilisé par TLS 1.3, WireGuard, et le chiffrement disque de Linux/Android.