Bom post de blog: "Escolhendo uma função de hash para 2030 e além: SHA-2 vs SHA-3 vs BLAKE3" por Sylvain Kerkour. Alguns comentários aleatórios da minha parte: ⤵️

Huh, eu me pergunto por que o SHA-256 foi mais rápido que o BLAKE3 no teste de 1 KiB. ⤵️

Ai! Talvez alguém (Jack O'Connor? 🥺) devesse otimizar o BLAKE3 para as modernas instruções vetoriais ARM. ⤵️

:-) ⤵️

Sim! Até agora, a aposta do Snuffle-2005/Salsa20/ChaCha20/BLAKE/BLAKE2/BLAKE3 em SIMD tem continuado a compensar cada vez mais ao longo dos anos, à medida que as CPUs melhoraram as suas capacidades SIMD. ⤵️

A experiência do utilizador é rei. Na criptografia, algoritmos assim como em tudo o mais. ⤵️

Parte de uma boa experiência do utilizador é oferecer ao utilizador *menos* opções. ⤵️

A propósito, essa foi uma das principais atualizações no BLAKE3 em comparação com seu predecessor, BLAKE2. Eliminámos todas as variantes opcionais. Está bem ali no título do artigo do BLAKE3: ⤵️

Graças a Deus pelo DJB. E obrigado ao DJB por esta importante refutação. ⤵️

Este é um ponto importante. Por favor, escreva ao seu simpático mantenedor de padrões WebCrypto e solicite o BLAKE3. Eles podem copiá-lo do Deno: ⤵️

🥰

Suspiro. Sim. ⤵️

Suspiro. Sim. Bem colocado, Thomas Ptacek! (Embora... "razão de fórum escandalosa"? O NIST foi exposto pelo Snowden por literalmente padronizar um algoritmo com backdoor! Pesquise sobre Dual EC-DRBG. Qualquer mistura de engano ou descuido que explique isso, não confie neles depois disso.) 🔚