Исходное сообщение
"Новая криптографическая библиотека EverCrypt с математически..." Отправлено АНБ, 06-Апр-19 13:10
> В первом альфа-выпуске уже в основной массе завершена верификация кода, но ещё > остаются некоторые не охваченные области. Пока не верифицированы и не включены > в поставку оптимизированные при помощи инструкций SHA-EXT  и AVX варианты > SHA2-256 и Poly130.   Обещанный уровень производительности в текущий момент > обеспечен только для алгоритма Curve25519. Также ещё не стабилизирован API, который > будет расширяться в следующих альфа-версиях (планируется унифицировать структуры для > всех API по примеру наиболее зрелого EverCrypt_Hash.h и унифицировать коды ошибок > в EverCrypt.Error). Из недоработок также отмечается поддержка только архитектуры x86_64 > (на первом этапе главной целью является надёжность, а оптимизации и платформы > будут реализованы во вторую очередь). На фоне быстрого и проверенного годами OpenSSL выглядит бледно. К тому же, яйцеголовые теоретики сами пишут, что верификация не защищает на самом деле ни от чего, просто делет код медленее, как и проверки времени выполнения. В общем, вердикт - чисто академическая поделка и не стоит внимания. Лучше оставаться на старом, добром и вполне надежном (если руки не из джопы) OpenSSL!