AES-256 и ChaCha20-Poly1305: в чём разница и что выбрать

Коротко: оба варианта — хороший выбор

AES-256 — классический стандарт, часто быстрее на устройствах с аппаратным ускорением (AES-NI).
ChaCha20-Poly1305 — современная альтернатива, обычно стабильнее на мобильных и слабых CPU.

Почему ChaCha20 часто любят на телефонах

Мобильные процессоры не всегда ускоряют AES так же эффективно, как десктопы. ChaCha20 даёт:

• предсказуемую скорость
• меньше «просадок» при нагрузке
• хорошую энергоэффективность

А когда AES выигрывает

Если устройство поддерживает AES-NI, AES-256 может быть очень быстрым — особенно на ПК и серверах.

Что важно для пользователя

Главное — не «AES или ChaCha», а чтобы:

• шифрование включено по умолчанию
• не используются устаревшие режимы
• ключи и рукопожатие реализованы корректно

Итог

Если VPN даёт выбор — выбирай то, что быстрее на твоём устройстве. По безопасности оба варианта на практике подходят отлично.