在 Slashdot 上看到 ChaCha20-Poly1305 將被移植到 OpenSSH 上：「OpenSSH Has a New Cipher — Chacha20-poly1305 — from D.J. Bernstein」。
上個月 Google Chrome 決定在 32 版 (現在 31 版了) 要支援 ChaCha20-Poly1305 (參考「Google 對四個 Cipher 的分析… (以及 ChaCha20-Poly1305)」)，這個月 OpenSSH 就打算要跟進了…
提案人 Damien Miller 在 blog 上提到為什麼他想將 ChaCha20-Poly1305 移植到 OpenSSH 上的原因 (「ChaCha20 and Poly1305 in OpenSSH」)，主要是因為 AES-GCM 與 Encrypt-then-MAC 都必須傳輸 plaintext 的長度，這點讓人很不舒服。另外一個是 AES-GCM 的效能一直都是個議題。
ChaCha20-Poly1305 以 stream cipher 企圖同時解決這兩個問題，接下來就是看時間考驗了…