Poly1305 és una família de hash universal dissenyada per Daniel J. Bernstein per utilitzar-la en criptografia.
Com amb qualsevol família de hash universal, Poly1305 es pot utilitzar com a codi d'autenticació de missatges d'una sola vegada per autenticar un missatge únic mitjançant una clau secreta compartida entre remitent i destinatari, de manera similar a com es pot utilitzar un bloc d'un sol ús. per ocultar el contingut d'un sol missatge mitjançant una clau secreta compartida entre remitent i destinatari.
Originàriament, Poly1305 es va proposar com a part de Poly1305-AES, un autenticador Carter – Wegman que combina el hash Poly1305 amb AES-128 per autenticar molts missatges mitjançant una única clau curta i números de missatge diferents. Poly1305 es va aplicar posteriorment amb una clau d'un sol ús generada per a cada missatge mitjançant XSalsa20 al xifratge autenticat NaCl crypto_secretbox_xsalsa20poly1305, i després utilitzant ChaCha al xifratge autenticat ChaCha20-Poly1305 desplegat en TLS. l'internet.
Descripció
Definició de Poly1305
Poly1305 pren una clau secreta de 16 bytes 
- Interpreta com un nombre enter de 16 bytes little-endian.
- Trenca el missatge en fragments consecutius de 16 bytes.
- Interpreta els fragments de 16 bytes com a nombres enters little-endians de 17 bytes afegint un 1 byte a cada fragment de 16 bytes, per utilitzar-los com a coeficients d'un polinomi.
- Avalua el polinomi en el punt mòdul el primer.
- Redueix el mòdul del resultat codificat en little-endian retorna un hash de 16 bytes.
Els coeficients 
![{\displaystyle c_{i}=m[16i-16]+2^{8}m[16i-15]+2^{16}m[16i-14]+\cdots +2^{120}m[16i-1]+2^{128},}](https://wikimedia.org/api/rest_v1/media/math/render/svg/420a14440f15ef5998356cd1761e02413ecd1358)
![{\displaystyle c_{q}=m[16q-16]+2^{8}m[16q-15]+\cdots +2^{8(L{\bmod {1}}6)-8}m[L-1]+2^{8(L{\bmod {1}}6)}.}](https://wikimedia.org/api/rest_v1/media/math/render/svg/fb3834d29f9dce2959375de095527e5c6f642cad)
La clau secreta ![{\displaystyle r=(r[0],r[1],r[2],\dotsc,r[15])}](https://wikimedia.org/api/rest_v1/media/math/render/svg/009d532dbdacd36ece3ea709450f88fadf1a1996)
![{\displaystyle r[3],r[7],r[11],r[15]\in \{0,1,2,\dotsc,15\}}](https://wikimedia.org/api/rest_v1/media/math/render/svg/1faedd9c2f9f65035ab476fac7dd4520c1c958a9)
![{\displaystyle r[4],r[8],r[12]\in \{0,4,8,\dotsc,252\}}](https://wikimedia.org/api/rest_v1/media/math/render/svg/fa0e9959efb89787bdb6268443e331fa485c1e34)
Seguretat
La seguretat de Poly1305 i els seus derivats contra la falsificació es deu a la seva probabilitat de diferència limitada com a família hash universal: si 
![{\displaystyle \Pr[\operatorname {Poly1305} _{r}(m_{1})-\operatorname {Poly1305} _{r}(m_{2})\equiv d{\pmod {2^{128}}}]\leq {\frac {8\lceil L/16\rceil }{2^{106}}},}](https://wikimedia.org/api/rest_v1/media/math/render/svg/3d9552ec1c6b9da0378912a80f8dcfab2cb8324a)
Aquesta propietat de vegades s'anomena 
