Walka z terroryzmem a władza totalitarna

Marcin Gabryszewski    27 listopada 2007     10:14

Oj pamiętam „zamierzchłe” i piękne czasy (rok 2001), wtedy to NIST wybierał następcę DES'a. By nie było podejrzeń o jakikolwiek backdoor amerykańskich służb w nowym standardzie, NIST wybrał algorytm spoza Stanów, Rijndael, dzisiaj już zwany AES.



Dlaczego to wspominam, a no dlatego, że dziś żyjemy w tak dziwnym świecie, że pod hasło „walka z terroryzmem” da się upchać już wszystko. I tak w stanach był pomysł (a może i dalej jest) że nie może istnieć szyfr którego...

Chiałem tylko dodać że na stronie Schneier'a, pojawiła się informacja że algorytm Dual_EC_DRBG, pojawi się w nowym sp1 do Visty.
"Microsoft has added the random-number generator Dual_EC-DRBG to Windows Vista, as part of SP1."

Z jednej strony, skoro to standard to MS powinien go dodać, z drugiej budzi to niepokój.
Dobre jest to, że algorytm ten wołany jest tylko na żądanie.

Marcin Gabryszewski

Może głupie pytanie zadam ale o co chodzi z tym algorytmem - do czego on jest?

Dual_EC_DRBG jest algorytmem do wyznaczania liczb pseudolosowych (pamiętajmy że w komputerze NIE występują liczby losowe, tylko pseudolosowe).
Ogólnie jak każdy algorytm RNG służy do rożnych rzeczy. np generowanie klucza sesyjnego. Jeżeli jesteś wstanie odtworzyć stan generatora z początku losowania, to jesteś wstanie powiedzieć jakie liczy zostały wylosowane, czyli poznać klucz.
Nawet najlepszy algorytm szyfrujący przepadnie jeżeli ktoś zna klucz. W Dual_EC_DRBG istnieje podejrzenie, że można odtworzyć stan generatora, czyli szyfrogram(zaszyfrowana wiadomość), którego klucz opiera się o Dual_EC_DRBG, może być odszyfrowany.