Por curiosidade estou procurando e lento muitas coisas sobre criptografia e também procurando por algumas bibliotecas em PHP puro, como por exemplo o [Sodium_Compat][1], pelo único motivo de que entendo muito mais de PHP se comparado com C, *que é o ideal para criptografia, até onde eu saiba*. Entretanto algo me chamou atenção no [seguinte trecho][2]: /** * Use pack() and binary operators to turn the two integers * into hexadecimal characters. We don't use chr() here, because * it uses a lookup table internally and we want to avoid * cache-timing side-channels. */ $hex .= pack( 'CC', (55 + $b + ((($b - 10) >> 8) & ~6)), (55 + $c + ((($c - 10) >> 8) & ~6)) ); Simplesmente não encontrei muitas informações sobre o `cache-timing`, lembrando que existe o `cache-timing attack` e o `timing attack`, que são coisas distintas (ou será que não?), o segundo possui mais informações. Encontrei essa [informação aqui][3], que é a mais resumida e existe essa outra [reposta e comentário que parece ser quase a resposta desta pergunta][4], mas não tenho certeza. Inclusive baseado no comentário do código presumo que o problema seja que o `chr()` utiliza algum tipo de "array" (seria isso o `lookup table internally`?) enquanto o `pack()` não, porém como então o `pack()` é capaz de converter o inteiro para hexadecimal? A questão é, o `pack()` supostamente não é vulnerável enquanto o `chr()` possui tal problema, *isto não é nem sequer mencionado na documentação do PHP, talvez por ser algo muito especifico*. O que as funções, por dentro, tem de diferente? Como eles convertem os números inteiros e por qual razão um consegue converter "de maneira mais segura que a outra"? Porque motivo ambos não são vulneráveis? [1]: https://github.com/paragonie/sodium_compat [2]: https://github.com/paragonie/sodium_compat/blob/c665503bdce2ba1d1683b568f1c5f927986ad65c/src/Core/Util.php#L43-L75 [3]: https://crypto.stackexchange.com/a/41680/43380 [4]: https://crypto.stackexchange.com/questions/34753/is-accessing-elements-of-an-array-in-secret-order-vulnerable-to-timing-attack