扩展密钥（Poly1305-AES）。在中，Poly1305使用Salsa20替代AES，在TLS和SSH中，它与ChaCha20密钥流一起使用。Google选择了伯恩斯坦设计的，带Poly1305讯息鑑别码的ChaCha20，作为OpenSSL中RC4的替代品，用以完成互联网的安全通信。Google最初实现了HTTPS (TLS/SSL)流量在Chrome浏览器（Android手机版）与Google网站之间的通信。不久之后，Google在TLS中采用它，ChaCha20和Poly1305算法也以