Nexor, алгоритм шифрования, который обещает неограниченные размеры ключей: безопасно ли это?

Я не собираюсь спамить здесь, но я наткнулся на этот проект в Github: https://github.com/andrewhodel/nexor

Это алгоритм под названием Nexor, он обещает шифрование с неограниченным размером ключа.

Единственная проблема заключается в том, что в нем отсутствует псевдослучайная перестановка (PRP).

Может ли какой-нибудь опытный пользователь или криптоаналитик сказать мне, безопасно ли это?

Взглянув очень кратко на источник, он просто использует вывод /dev/urandom для генерации ключей, а затем использует его как (плохой) одноразовый блокнот. /dev/urandom — это просто генератор случайных чисел на основе ChaCha20 с приличным сидированием из различных аппаратных источников энтропии.

Это небезопасно. Ключ имеет ту же длину, что и открытый текст, но ключевой поток получается из 512-байтового внутреннего состояния ChaCha. Таким образом, вместо того, чтобы передавать одно сообщение по защищенному каналу после использования этого инструмента, вам придется передать два, и вы по-прежнему ограничены размером внутреннего состояния ChaCha.Вы можете получить такую ​​же безопасность, просто зашифровав с помощью ChaCha20, и можете получить еще большую безопасность (сопротивление активным атакам), зашифровав с помощью ChaCha20-Poly1305.

я рекомендую использовать возраст (На самом деле хорошее шифрование) для шифрования файлов. На самом деле это хорошее использование ChaCha20-Poly1305.