sodium_memcmp

説明

ふたつの文字列を、定数時間で比較します。

実際、ほとんどの場合は hash_equals を使いたいかもしれません。 なぜなら、同じロジックを提供しているにもかかわらず、 整数型ではなく、bool を返すからです。 しかしながら、タイミング攻撃に敏感な比較計算の結果を扱う場合、 かつ、bool値から整数型への変換の際の、 タイミングに依存した情報のリークを気にする場合、 sodium_memcmp 関数が理想的な代替になります。