能否配置libsodium的secret box使用Salsa20以外的密码算法？

嘿，刚好对PyNaCl和libsodium这块熟，来给你唠唠～你担心的“只能用Salsa20”其实是个误解——PyNaCl作为libsodium的高层封装，完全支持切换到其他主流流加密算法，尤其是现在常用的ChaCha20系列，操作起来也很直观。

1. 带认证的加密场景（推荐） #

如果你用的是带消息认证的SecretBox模式（默认是XSalsa20-Poly1305），PyNaCl提供了专门的ChaCha20Poly1305类来替换它，用法和默认SecretBox几乎一致：

from nacl.secret import ChaCha20Poly1305
import os

# 生成符合算法要求的密钥
key = ChaCha20Poly1305.generate_key()

# 创建ChaCha20-Poly1305加密盒
box = ChaCha20Poly1305(key)

# 加密（自动处理nonce和认证标签）
ciphertext = box.encrypt(b"你的明文内容")

# 解密（自动验证标签）
plaintext = box.decrypt(ciphertext)

这个模式比纯流加密更安全，因为自带消息完整性校验，也是现在更推荐的用法。

2. 纯流加密场景（无认证） #

如果你的场景确实只需要纯流加密（不推荐，除非你自己处理认证），nacl.stream模块直接提供了多个算法的实现，你可以直接调用对应函数切换：

• Salsa20：nacl.stream.stream()
• XSalsa20：nacl.stream.xsalsa20()
• ChaCha20：nacl.stream.chacha20()
• XChaCha20：nacl.stream.xchacha20()

举个ChaCha20的例子：

from nacl.stream import chacha20
import os

# 生成32字节密钥
key = os.urandom(32)
# ChaCha20需要8字节的nonce（注意XSalsa20是24字节，别搞混）
nonce = os.urandom(8)

# 加密
ciphertext = chacha20(b"你的明文内容", nonce, key)
# 解密（用相同的nonce和密钥）
plaintext = chacha20(ciphertext, nonce, key)

3. 关于更小众的算法 #

如果未来你需要用到libsodium支持但PyNaCl没有封装的算法，那可能得通过ctypes或者cffi直接调用libsodium的C API，但这种情况其实很少见——PyNaCl已经覆盖了绝大多数主流安全场景的需求。

总结一下：现在你完全可以在PyNaCl层面切换到ChaCha20系列算法，不管是带认证的还是纯流加密的，都有现成的工具可用，不用直接碰libsodium底层~

内容的提问来源于stack exchange，提问作者verandaguy