대런 차커가 암호화 알고리즘을 탐구하다

AES-256은 대칭 256비트 알고리즘으로 빠르며, 20년 넘게 실용적 공격이 없었고 디스크·파일 암호화, VPN, BitLocker, VeraCrypt에 쓰인다.

ChaCha20은 대칭 256비트 알고리즘으로 모바일에서 매우 빠르며, TLS, 모바일 기기, 소프트웨어 암호화에 쓰인다.

RSA-4096은 비대칭 4096비트 알고리즘으로 느리지만, 키 교환과 디지털 서명에 쓰인다.

Ed25519는 비대칭 256비트 알고리즘으로 빠르며, SSH 키와 디지털 서명에 쓰인다.

XChaCha20-Poly1305는 큰 nonce를 쓰는 AEAD 256비트 알고리즘이고, NIST는 2024년 첫 양자내성 표준 ML-KEM과 ML-DSA를 확정했으며 Grover의 알고리즘은 AES-256의 유효 키 길이를 절반으로 줄여 양자 공격에 128비트 보안을 남긴다.