NaCl (ソフトウェア)

「Google Native Client」とは異なります。

この項目では、暗号化ライブラリについて説明しています。構成管理ソフトウェアについては「Salt（英語版）」をご覧ください。

NaCl (Networking and Cryptography library、[ˈsɒlt]) は、セキュア通信、暗号化、復号及びデジタル署名のための高速なライブラリである^[3]。 パブリックドメインソフトウェアとして配布されている。

NaCl

作者	ダニエル・バーンスタイン タニア・ラング（英語版） ペーター・シュワーベ
初版	2008年 (17年前) (2008)
最新版	20110221 / 2011年2月21日 (14年前) (2011-02-21)[1]
プログラミング 言語	C言語 C++ Python
対応OS	Unix系
種別	暗号化ライブラリ
ライセンス	パブリックドメイン[2]
公式サイト	nacl.cr.yp.to

NaClはqmailやCurve25519の開発で知られているイリノイ大学シカゴ校の数学及び暗号学の教授、プログラマのダニエル・バーンスタインによって開発された。 その他の主な開発者はタニア・ラング（英語版）^[4]及びペーター・シュワーベ^[5]である。 論文によると、NaClの開発時の主な目標は「以前の暗号化ライブラリが被った様々な種類の暗号災害を回避すること。」であった^[2]。

基本的な機能

公開鍵暗号

デジタル署名

Ed25519

鍵共有

Curve25519

共通鍵暗号

認証付き暗号

Salsa20及びPoly1305

暗号化

Salsa20又はAES

認証

HMAC-SHA-512-256

ワンタイム認証

Poly1305

低レベルの機能

• SHA-256又はSHA-512^[6]、又はlibsodiumを使用したBLAKE2によるハッシュ化^[7]
• 文字列の比較^[8]

実装

リファレンス実装はC言語で書かれており、インラインアセンブラも度々使用されている。 C++及びPythonはラッパーとして扱われる^[9]。

NaClにはPHP^[10]などの様々なプログラミング言語向けの言語バインディングが存在する。 NaClは000000002013-01-01-00002013年に開発されたクロスプラットフォームの暗号化ライブラリであるlibsodiumの基盤であり、API互換性がある。

代替実装

libsodium

作者	フランク・デニス
初版	2014年9月24日 (10年前) (2014-09-24)[11]
最新版	1.0.20 / 2024年5月25日 (11か月前) (2024-05-25)[12]
リポジトリ	github.com/jedisct1/libsodium
プログラミング 言語	C言語
対応OS	Unix系 Windows iOS Android
種別	暗号化ライブラリ
ライセンス	ISCライセンス[13]
公式サイト	doc.libsodium.org

• libsodium - クロスコンパイル、インストール、パッケージ化が可能な移植性の高いNaClのフォーク。
• TweetNaCl - 僅か100ツイートに収まる小さなC言語のライブラリだが、全てのNaClの関数に対応している。
• TweetNaCl.js - NaCl/TweetNaClをJavaScriptへ移植したバージョン。
• SPARKNaCl - TweetNaClをSPARK（英語版）で再実装したバージョン。
• Crypt::NaCl::Sodium - Perl向けのlibsodiumの言語バインディング。