NaCl (software)

• crypto_box, fornisce un'autenticazione cifrata, combinando sia la cifratura che l'autenticazione in un singolo passaggio. Cifratura autenticata a chiave pubblica. Lo scambio delle chiavi avviene tramite X25519. La crittografia attraverso Salsa20-Poly1305.^[5]
• crypto_scalarmult,viene utilizzata per generare chiavi pubbliche e private e per eseguire lo scambio di chiavi Diffie-Hellman
• crypto_sign, fornisce una firma digitale, che permette di verificare l'autenticità e l'integrità di un messaggio. Utilizza Ed25519 and SHA-512

• crypto_secretbox, Cifra e autentica un messaggio in un'unica operazione, garantendo sia la riservatezza che l'integrità dei dati. Utilizza Salsa20-
• crypto_stream, Genera un flusso di cifratura utilizzando Salsa20, XSalsa20 o AES
• crypto_auth, Calcola un codice di autenticazione del messaggio (MAC), che permette di verificare l'integrità di un messaggio ma non la sua riservatezza. Utilizza HMAC-SHA-512-256.
• crypto_onetimeauth,Calcola un MAC per messaggi di lunghezza variabile, garantendo l'integrità ma non la riservatezza. Utilizza Poly1305.

• crypto_hash, Calcola un'impronta digitale (hash) di un messaggio utilizzando SHA-512 o SHA-256.^[6]
• crypto_verify, Confronta due hash per verificare l'integrità.^[7]

Libsodium è un fork di NaCl creato nel 2013. È stato sviluppato per essere portabile (funziona su molte piattaforme e compilatori, inclusi Windows, macOS, Linux, iOS e Android) e facilmente installabile mantenendo un'API compatibile con NaCl ma estendendola per migliorarne l'usabilità.^[13] Include funzioni per la gestione della memoria protetta, che aiutano a prevenire attacchi di memoria.^[14]

Può essere utilizzata come una libreria dinamica (shared library) rendendola una scelta eccellente per i binding a linguaggi di programmazione come come Pharo,^[15] Perl 5,^[16] e Python.^[17][18]

libsodium estende le API di NaCl con nuovi algoritmi (ad esempio BLAKE2,^[19] ChaCha20-Poly1305, AEGIS)^[20] e nuove classi di funzioni (generazione di numeri casuali, hashing di input breve,^[21] hashing della password e derivazione della chiave).

TweetNaCl è una libreria di crittografia estremamente compatta e facile da usare creata nel 2013 dagli autori di NaCl e progettata per fornire un alto livello di sicurezza in modo efficiente. Il nome stesso suggerisce la sua caratteristica principale: l'intera libreria può essere descritta in soli 100 tweet (ognuno dei quali composto da 140 simboli)!^[22]

TweetNaCl è stato utilizzato come base per TweetNaCl.js^[23] e TweetNaCl-Java.^[24]

TweetNaCl è stato riscritto in SPARK Ada, un sottolinguaggio di Ada progettato per la programmazione ad alta integrità. Questa riscrittura è conosciuta come SPARKNaCl. La caratteristica distintiva di SPARKNaCl è che, a differenza di TweetNaCl, è reso più leggibile grazie all'inclusione di numerosi commenti esplicativi e contratti nel codice.^[25]

• dryoc — una libreria di crittografia Rust pura che implementa l'API libsodium/NaCl con supporto per la memoria protetta.^[26]
• Monocypher — è una libreria di crittografia leggera e facile da usare, scritta in C.^[27] È progettata per essere piccola e portatile, ideale per sistemi embedded. Mira ad avere la velocità di NaCl con la dimensione di TweetNaCl.^[28]