Fragen? Antworten! Siehe auch: Alternativlos
Ich schließe mich dem inhaltlich an und empfehle meinen Kunden auch schon länger, lieber libsodium zu verwenden, wenn sie beide Seiten kontrollieren und nicht mit irgendwelchen existierenden Legacy-Clients interagieren müssen. Die Anzahl der Probleme, die (besonders in Krypto-Umgebungen) von schlechten APIs verursacht werden, sind immer wieder erstaunlich. Dass die Leute da nicht der Reihe nach abspringen! Im Gegenteil sehen die Leute sowas üblicherweise als Herausforderung, und reden sich ein, dass sie schon schlau genug sein werden, nicht in eine der 23 Fehlerursachen reinzulaufen, die ihre Vorgänger nicht kannten!