问RNCryptor:要更改哪些设置以提高性能？

EN

在RNCryptor中，最大的时间来自于对PBKDF2的调用。它迭代20,000次(每个键为10,000次)。虽然在即将发布的RNCryptor版本中，它可能会变得更快一些，但基于密码的加密总是很慢的。这是一个安全特性；它是故意慢的。它的设计是以一种让攻击者感到沮丧的方式缓慢，同时对最常见的用例产生可接受的影响。

通过使用基于密钥的方法而不是基于密码的方法，可以显著提高性能.基于密钥的方法没有注入减速。如果可能的话，这将是我推荐的方法。生成两个随机的256位密钥，而不是使用密码。

您可以将PBKDF2迭代的次数设置为较小的次数(例如，在处理JavaScript时这是必要的)，但是生成密钥的速度越快，安全性就越差。

有许多方法可以修改格式以提高用例的性能，但是很容易搞砸它，严重损害安全性。正如@Zaph所指出的，在修改任何安全框架之前，我要么做大量的研究，要么聘请专家。

没有什么可以做的，RNCryptor并不慢。

AES128将比AES256快一点--或者不取决于平台。

在设置中有很大的成本，所以这是一个可能使事情变得更快的地方。一种可能是将字符串组合在一起。

如果可以将所有字符串设置为块大小的倍数，则可以使用一个设置、欧洲央行模式和部分CCryptor函数。注意，欧洲央行模式将降低安全，特别是在短字符串上。用CCCryptorCreate()安装，用CCCryptorUpdate()用短填充字符串解密。

另一件需要考虑的事情是TinyCrypt。“TinyCrypt的第一点是非常快地压缩和加密文件。”我很少建议除了AES之外，使用非主流密码器充其量只能是--但是你说你愿意为了速度而权衡安全性。