Чем отличается Salsa20 от других популярных блочных шифров?

Некоторые отличия шифра Salsa20 от других популярных блочных шифров:

• Подход к шифрованию. koofr.eu Salsa20 — поточный шифр, который шифрует каждый бит данных отдельно. koofr.eu Другие шифры, например AES, делят данные на блоки и затем шифруют каждый из них. koofr.eu
• Вычисления для шифрования. ru.ruwiki.ru В Salsa20 преобразования каждого столбца и каждой строки не зависят друг от друга, поэтому вычисления легко распараллеливаются. ru.ruwiki.ru Это даёт существенный выигрыш в скорости для большинства современных платформ. ru.ruwiki.ru
• Смена ключа. ru.ruwiki.ru Многие шифросистемы рассчитывают на предварительные вычисления, результаты которых должны храниться в кэше первого уровня (L1) процессора. ru.ruwiki.ru Так как они зависят от ключа, вычисления приходится проводить заново. ru.ruwiki.ru В Salsa20 достаточно просто загрузить ключ в память. ru.ruwiki.ru
• Вариант XSalsa20. ru.ruwiki.ru ru.wikipedia.org Это вариант алгоритма Salsa20, в котором длина nonce увеличена с 64 до 192 бит. ru.ruwiki.ru Увеличенный размер nonce позволяет использовать для его генерации криптографически стойкий генератор псевдослучайных чисел. ru.ruwiki.ru