StrongBox: простой и безопасный шифр для приложений на Rust

Опубликован разбор StrongBox — библиотеки, которая убирает из кода работы с криптографией рутину с выбором алгоритмов и управлением ключами, оставляя только шифрование и расшифрование данных.

Зачем это

Криптография в прикладном коде — источник тихих и катастрофических ошибок: неправильный режим блочного шифра, ключ не той длины, отсутствие аутентификации. Библиотека закрывает эти места за разработчиком, оставляя два вызова: зашифровать и расшифровать.

Показательно, что материал написан о том, какие именно решения не стоит принимать библиотеке за пользователя, — практичный взгляд на проектирование API вокруг криптографии.

Оригинал

StrongBox: Simple, Safe Data Encryption for Rust