Go 官方密码学原则：为什么 Go 的 Crypto 库难以被“用错”？
💡
原文中文，约5200字，阅读约需13分钟。
📝
内容提要
Go 语言的密码学库因其安全性和易用性而受到认可，遵循安全、稳健、实用和现代四大原则。通过恒定时间比较、强制安全设计、提供实用算法和支持现代标准，Go 努力防止密码学误用，确保应用安全。
🎯
关键要点
- Go 语言的密码学库因其安全性和易用性而受到认可。
- Go 的密码学设计原则包括安全、稳健、实用和现代四大核心支柱。
- 安全实现要求库本身没有安全漏洞，并防御侧信道攻击。
- Go 提供恒定时间比较以防止时序攻击。
- 防误用设计确保库的默认行为是安全的，任何不安全的功能需显式确认。
- Go 的 TLS 证书校验设计强迫开发者承认不安全操作。
- 实用主义原则专注于解决开发者的常见需求，拒绝冷门算法。
- Go 提供 bcrypt 包以简化用户密码存储的实现。
- 现代标准原则要求提供最新的工具并淘汰过时技术。
- Go 引入 ChaCha20-Poly1305 和 Ed25519 算法以提高性能和安全性。
- Go 在后量子密码学支持上走在前列，提供 ML-KEM 和 X25519Kyber768Draft00。
- Go 的密码学库通过克制实现强大，鼓励开发者信任标准库。
