RSAとNSAとの秘密契約疑惑で揺らぐ暗号システム評価 - 雑種路線でいこう

RSAといえば代表的な公開鍵暗号アルゴリズムで、作者が暗号を商用化するために設立した会社の社名でもある。その老舗がNSAから1000万ドルを受け取って、同社の暗号ツールキットBSafeで、NSAが開発したバックドアを含む擬似乱数生成器Dual Elliptic Curveを標準設定にしたとロイターが報じた。事実であればRSAやBSafeのブランドだけでなく、Dual_EC_DRBGをSP 800-90Aとして標準化したNISTへの信頼も揺らぐ。 あるNSAメモは、大胆にもその進捗状況についてこう書いている。「暗号解読機能がオンラインで使えるようになった。これでこれまで捨てられていた大量の暗号化インターネットデータを活用できる」 (略) ReuterがNSAはRSAに1000万ドル払って欠陥アルゴリズムを使わせたと暴露したことによって話は変わってきた。NSAがある種の邪悪な黒幕で、人気のセキ

[mkusunok]

改めて整理してみると通信傍受が必要という観点からは乱数に着目してRSAに取り入ったのは賢いアプローチかも。実際どれくらい効果があったかは気になる

[koyhoge]

暗号屋がその魂(暗号強度や信頼性)を売り渡したらもう誰も信頼しなくなると思うのだけど。「RSAの製品を使えば、あなたの通信の内容の非犯罪性は米国政府が保証してくれます」とネガキャン打つとか?w

[isrc]

プログラマーは暗号ツールキットを扱う際にデフォルト設定に頼らず個々のオプションの安全性について情報収集した方が良い。

[t-wada]

この話にはまだ不明な点があるけれど、まさに信頼の揺らぐ問題だと思う。

[murashit]

これなー

[economixmeister]

そういうことだったのか、いろいろなことが信じられない、全てのことは疑ってかかる必要がある！？

[zakinco]

これはやばい

[katsyoshi]

うーん…

[atsushifx]

RSA鍵だけじゃなくAESなどの最新の標準暗号も対象になりうるというのは怖いし危ない。OSSだから安全というのは神話だけど、透明性は十分に確保できている。乱数生成システムをオープンソースで標準化するといいのかも

[oscdis765]

公開されたアルゴリズムにバックドア仕込むってすげー話だよなあ

[Untouchable]

“BSafeがNISTによる標準化の前からNSAの開発した擬似乱数生成器をデフォルト設定で採用したことはOpen SSLやWindows、Linuxの対応と比べても突出しており”

[mongrelP]

「問題はRSAのBSafeだけでなく、中立的な機関として数多くの暗号アルゴリズムを評価・標準化してきたNISTがDual_EC_DRBGにお墨付きを与えて」「Open SSLまでデフォルトではないが対応した」おい余計こわいのだが

[Kureduki_Maari]

RSAとNSAとの秘密契約疑惑で揺らぐ暗号システム評価 - 雑種路線でいこう (id:mkusunok / @masanork)

[ockeghem]

多くの根拠を明示した落ち着いた記事