AES-256 e примерно с 6 пъти повече изчисления, но практическата сигурност и на двата (и на AES-128) е далеч над необходимото. Така че аз бих ползвал по-лекия.

Добавянето на променлива компонента е съществено важно за всеки блоков шифър. Ако винаги криптираш с едни и същи входни данни (ключове) след определен брой пакети започва да си личи какъв е шифъра. За да не може да се извади шифъра чрез по-продължителен анализ на криптираните данни - се прави така, че шифъра е различен за всеки един пакет. Ключа от който получаваш шифъра може да е един и същ, но за да получаваш всеки път различен шифър трябва за всеки един пакет да имаш променлива. Трябва като наредиш N на брой генерирани 128-битови шифри - те да изглеждат и да имат характеристиките на случайна поредица.

Най-добре не се опитвай да "подобриш" алгоритъма - по-вероятно е да въведеш уязвимост!

Малко се поразрових да видя как са направени различните реализации на AES и това, което ме учуди е, че навсякъде вече реализацията е "сдъвкана". Няма да ти се наложи да пишеш обхождането на данните, XOR-ването и т.н. Само подаваш ключа, IV-а и указатели към входните и изходните данни. Това се прави по един и същи начин и при криптирането и при декриптирането.

Като изпуснем не дотам изчерпателните преводи от вики(превоцдач д.димов) се стига пак до това че ако ползваш контролер с малко ресурси е хубаво да избреш някой с вградена крипто периферия. Приказките за "пипване" тук там по алгоритмите и разно "осолявания" са доста празни освен ако незнаеш какво правиш. Досега изчетеното освен другаря woody не можах да видя пост от човек запознат с материята

SMNTP? Сам по себе си е криптиран, минава от всякъде и не изисква ресурс.

Явно става въпрос за комуникация по IP, така че едва ли му трябва голяма скорост. Всеки съвременен микроконтролер ще се справи и без крипто-периферия.

то това е почти като описанието на робота олигофрен от една любима книжка на АгопМелконян :"..когато дойде увиецът и тръгна с кош увития.....
на вид са средни на пръст, без обособени мелези, вернооки и плашливи в главата."( Убийство в Ню Бабилон https://chitanka.info/text/1937/9 )

има си стандарти, които дефинират степента на криптографска защита дето система от криптографски устройства можеда даде.

Ти тая глупост изчете ли я до края?
По скоро любимият ти автор е за лудницата.....

ами да, чел съм я няколко пъти щом си спомням някои фрази...
иде реч, "изисквания за средно ниво сигурност" звучи доста вестникарски - да не кажем по тежки думи
най-удачно си е да се каже да покирва еди кои си стандарт за еди какво си ниво на сигурност...(да не ходим в дебрите на класифицираната информация)
иначе си е достатъчна фразата: "абе има някакво криптиране, ама ..."