你们有没有发现谷歌移动版没有 CHACHA20 了

[RobertYang]

最近发现好像谷歌移动页面没有使用 chacha20 了，好多网站在使用 chrome46 浏览的时候也从 chacha20 变成了 AES-128-GCM ，难道是 chacha20 不安全吗，搞的我还以为自己编译 nginx 和 openssl 的时候 patch 没打上。

[RobertYang]

@jarry777 QUIC 本来就是建立在 TLS 上面的

[chromee]

https://ooo.0o0.ooo/2016/08/17/57b515a538d3f.png
我就是 aes 啊
https://ooo.0o0.ooo/2016/08/17/57b515eda4dbe.png
https://ooo.0o0.ooo/2016/08/17/57b515f9bd5e2.png
chrome 版本及 ssllab 的 client 测试部分截图

[ujmxyd]

应该是 BoringSSL 的这个 feature 吧： https://imququ.com/post/optimize-ssl-ciphers-with-boringssl.html#toc-1

[Halry]

@winterbells chacha20 不同
不过还是在有 aes 指令的机器上开 aes 比 chacha20 快很多

[xhqpp]

@xupefei 如何在手机上查看用什么加密？用什么浏览器啊

[xupefei]

@xhqpp chrome，点一下地址栏左侧的绿锁。