Libsodium 加密库
PHP
发布时间：2025-05-26 10:38:36
Libsodium 是一个现代化、易用且高度安全的密码学库，旨在简化加密操作并避免常见的安全错误。它是 NaCl（Networking and Cryptography Library）的一个分支，由 Frank Denis 和社区维护。
安全设计哲学
- 无脑安全默认配置：所有 API 默认使用当前最安全的算法和参数组合（如 XChaCha20-Poly1305、Argon2）。
- 防误用设计：避免开发者因组合错误算法导致漏洞（如用 ECB 模式或弱哈希）。
现代密码学算法
- 加密：XChaCha20-Poly1305, AES-GCM
- 密钥交换：X25519（椭圆曲线 Diffie-Hellman）
- 签名：Ed25519（EdDSA 签名）
- 哈希：BLAKE2b
- 密码哈希：Argon2（抗 GPU/ASIC 攻击）
跨平台支持
提供 C 库及多种语言绑定（如 PHP、Python、Java）。
活跃维护与审计
代码经过多次独立安全审计，社区活跃，及时修复漏洞。
PHP 7.2+ 已内置 Sodium 扩展（无需额外安装），通过函数前缀 sodium_* 调用。
官方文档： https://www.php.net/manual/zh/book.sodium.php
Libsodium 是开发者的“密码学瑞士军刀”，强烈推荐在安全敏感项目中替代 OpenSSL 等传统库。其设计目标正是让安全变得简单，让开发者专注于业务逻辑而非密码学细节。
评论：