Google Online Security Blog 上對四種 cipher 的分析：「A roster of TLS cipher suites weaknesses」。
分別是 RC4、AES-CBC、AES-GCM、ChaCha20-Poly1305 四個 cipher。其中 RC4 與 AES-CBC 的問題都很多，而 AES-GCM 與 ChaCha20-Poly1305 是目前還沒有有效攻擊的 cipher。
前面三個都算熟悉，第四個是到是頗意外會出現… 不過 ChaCha20-Poly1305 不只一家打算跳下去實做了：
- Chromium：Issue 310768: Support ChaCha20+Poly1305 TLS cipher suites
- NSS (Mozilla)：Bug 917571 – Support ChaCha20+Poly1305 cipher suites
ChaCha20 與 Poly1305 都是 D. J. Bernstein (djb) 的作品，不知道 OpenSSL 會不會納進去…
在「ChaCha20 and Poly1305 for TLS」這邊有些為什麼有了 AES-GCM 後還要用 ChaCha20-Poly1305 的原因，主要是速度考量。兩者的速度差非常多…