Если совсем просто.
ChaCha20 защищает содержимое, а Poly1305 помогает проверять целостность и подлинность сообщения в согласованной конструкции. Это не приложение, не VPN-сервис и не способ выбрать страну выхода. Пользователь чаще встречает название в описании WireGuard, TLS или другой транспортной системы, которая уже решает задачи ключей и передачи данных.
На телефоне два клиента показывают разные шифры. Один использует ChaCha20-Poly1305, другой AES-GCM. Из этого нельзя вывести, какой быстрее в конкретной мобильной сети: маршрут, нагрузка сервера и качество радио могут полностью перекрыть разницу в вычислениях. Чтобы сравнить приложения, нужно измерить одинаковую задачу на одном устройстве, не выдавая свой тест за универсальное свойство алгоритма.
Как это работает.
Из ключа и дополнительных параметров формируется поток, который используется для обработки данных. Для безопасного применения важно соблюдать правила параметров, прежде всего не повторять nonce с одним ключом там, где конструкция этого не допускает. Аутентифицированное шифрование связывает защиту содержимого с проверкой изменений. Это схема для реализации в проверенной библиотеке, а не рекомендация написать собственную криптографию по короткому описанию.
Разделяйте быстрый алгоритм и быстрое соединение. Первый описывает вычислительную часть, второе зависит от всего пути. Если выбор протокола изменил скорость, запишите устройство, регион и условия, прежде чем приписывать результат одному шифру. Защита проверяется не названием, а корректной конструкцией, реализацией и управлением секретами на обеих сторонах.
Почему это важно.
Конструкция востребована в сетевых протоколах и хорошо подходит для программной реализации. Для читателя важнее использовать актуальный клиент и корректный профиль, чем вручную выбирать шифр по рекламной таблице. Если протокол фиксирует набор алгоритмов, отсутствие переключателя не является недостатком само по себе: это может быть частью его архитектуры и политики совместимости. Если в клиенте нет выбора шифра, изучите устройство протокола прежде, чем считать это недостатком. Некоторые системы намеренно фиксируют криптографический набор. Это уменьшает число вариантов согласования, но не отменяет требований к обновлениям и реализации. Для оценки удобства сравнивайте необходимые функции законченного клиента, а не количество его переключателей.
Узнать больше.
Продолжи с соседних понятий или загляни в документацию.
Практический разбор
Продолжение темы: практическое руководство.