libsodium: Uma Biblioteca Criptográfica Resistente a Uso Indevido

O libsodium foi criado por Frank Denis como uma versão portátil e multiplataforma da biblioteca NaCl (biblioteca de Redes e Criptografia), desenvolvida por Daniel Bernstein, Tanja Lange e Peter Schwabe. A filosofia central é tornar o uso correto da criptografia o mais fácil possível e o uso incorreto o mais difícil possível. Padrões seguros, interfaces simples e escolhas de algoritmos bem definidas evitam os erros comuns que afetam as bibliotecas de nível mais baixo.

crypto_secretbox fornece criptografia autenticada com chave secreta usando XSalsa20-Poly1305. A API recebe uma mensagem, um valor único de 24 bytes (gerado aleatoriamente) e uma chave de 32 bytes. A saída é um texto cifrado que é simultaneamente criptografado e autenticado. crypto_secretbox_open descriptografa e verifica a etiqueta de autenticação atomicamente, retornando um erro se for detectada adulteração. Isso impede a descriptografia de textos cifrados corrompidos ou modificados de forma maliciosa.

crypto_box fornece criptografia autenticada com chave pública entre duas partes usando X25519-XSalsa20-Poly1305. Dada a chave privada do remetente e a chave pública do destinatário, ele criptografa e autentica a mensagem para que somente o destinatário pretendido possa descriptografá-la e para que o destinatário possa verificar a identidade do remetente. crypto_box_seal é a variante anônima: o remetente fica oculto e somente a criptografia, não a autenticação do remetente, é fornecida.

crypto_sign implementa assinaturas digitais usando Ed25519. A geração de chaves produz uma chave privada de 64 bytes (na verdade, uma semente concatenada com a chave pública) e uma chave pública de 32 bytes. A assinatura produz uma assinatura de 64 bytes. A verificação é rápida e executada em tempo constante. As assinaturas Ed25519 são determinísticas (a mesma mensagem e a mesma chave sempre produzem a mesma assinatura), eliminando as vulnerabilidades causadas por falhas de aleatoriedade que afetaram ECDSA em algumas implementações.

crypto_generichash fornece o cálculo de hashes de uso geral usando BLAKE2b. Ao contrário de SHA-256, BLAKE2b não exige uma construção HMAC separada para o cálculo de hashes com chave; ele aceita uma chave opcional diretamente. O comprimento da saída pode ser configurado de 16 a 64 bytes. BLAKE2b é mais rápido que SHA-256 e SHA-512 em processadores modernos de 64 bits, oferecendo propriedades de segurança equivalentes ou superiores.

crypto_kdf fornece derivação de chaves a partir de uma chave mestra usando BLAKE2b. Dada uma chave mestra de 32 bytes, uma cadeia de contexto (8 bytes que identificam a finalidade) e um identificador de subchave (número de 64 bits), ele deriva uma subchave criptograficamente independente, com comprimento configurável. Isso permite derivar várias chaves independentes de uma única chave mestra para finalidades diferentes, sem qualquer correlação entre as chaves derivadas.

crypto_pwhash fornece o cálculo de hashes de senhas usando Argon2id, vencedor da Competição de Cálculo de Hashes de Senhas. Argon2id combina um cálculo intensivo em memória (resistente a ataques com GPU) com um cálculo intensivo em tempo (resistente a ataques com ASIC). Os parâmetros incluem o limite de operações (custo de tempo) e o limite de memória, que podem ser ajustados de acordo com os requisitos de segurança. crypto_pwhash_str produz uma cadeia de caracteres padrão adequada para armazenamento, que inclui o algoritmo e os parâmetros.

crypto_box_seal criptografa uma mensagem para um destinatário sem revelar o remetente. Ele gera um par de chaves efêmero temporário, realiza uma troca de chaves com a chave pública do destinatário e, em seguida, descarta a chave privada efêmera. O destinatário pode descriptografar usando sua chave privada, mas não pode identificar o remetente. Isso é adequado para sistemas de envio anônimo e canais criptografados unidirecionais.

libsodium possui interfaces de ligação para praticamente todas as principais linguagens de programação. PyNaCl fornece interfaces de ligação idiomáticas para Python, com exceções próprias da linguagem e objetos de bytes. libsodium-wrappers fornece interfaces de ligação para JavaScript/Node.js (WASM para navegadores). libsodium.js é uma implementação de JavaScript puro. A qualidade das interfaces de ligação varia: prefira as oficiais ou amplamente mantidas que envolvam a biblioteca C, em vez de reimplementarem os algoritmos.

A API de baixo nível do OpenSSL exige decisões explícitas sobre algoritmos, tamanhos de chave, modos, preenchimento e gerenciamento de IV. Combinações incorretas são aceitas silenciosamente. libsodium fornece uma única implementação correta para cada caso de uso, sem necessidade de configuração. Por exemplo, criptografar com OpenSSL exige escolher a cifra, o modo, a derivação da chave, a geração do IV e o preenchimento; com crypto_secretbox do libsodium, você fornece uma chave, um valor único e uma mensagem, e o restante é tratado corretamente.

libsodium é o ponto de partida recomendado para qualquer projeto que exija operações criptográficas nas linguagens compatíveis. Sua pequena superfície de API reduz a possibilidade de uso incorreto, seus algoritmos são modernos e bem analisados, e sua implementação C multiplataforma é amplamente testada. A mudança para uma biblioteca de nível mais baixo, como OpenSSL, só deve ser necessária quando você precisar de algoritmos específicos não disponíveis no libsodium ou exigir validação FIPS 140-2.

Resumo do libsodium: padrões seguros e uma API difícil de usar incorretamente, baseados nas primitivas do NaCl desenvolvidas por Bernstein e colaboradores; crypto_secretbox para criptografia com chave secreta (XSalsa20-Poly1305); crypto_box para criptografia com chave pública (X25519); crypto_sign para assinaturas Ed25519; crypto_generichash para cálculo de hashes BLAKE2b; crypto_pwhash para cálculo de hashes de senhas com Argon2id; caixas seladas para criptografia anônima; e interfaces de ligação para as principais plataformas.