NIST: NSA heeft encryptie niet verzwakt
In 1994 stelde de NSA de 'Clipper chip' voor - verplichte hardware die het mogelijk zou maken alles af te luisteren waar een gerechtelijk bevel voor was. Een onwaarschijnlijke coalitie van vrijheidslievende Amerikanen stak daar toentertijd een stokje voor, maar het schijnt dat de NSA het idee niet heeft losgelaten; zonder namen te noemen spreken de documenten die Edward Snowden heeft gelekt van bedrijven die hun hardware 'moesten' uitrusten met ingangen voor de NSA.
Shutterstock
Shutterstock
Bovendien staat in een van de documenten - de begroting van de NSA voor 2013 - met zoveel woorden dat de NSA zich actief bezighoudt met het ondermijnen van encryptie, door encryptiemethoden op te dringen die ze zelf waarschijnlijk kunnen breken. Interne memo's lijken dat te bevestigen:
"Classified NSA memos appear to confirm that the fatal weakness, discovered by two Microsoft cryptographers in 2007, was engineered by the agency. The NSA wrote the standard and aggressively pushed it on the international group, privately calling the effort "a challenge in finesse."
"Eventually, NSA became the sole editor," the memo says."
Uit de budgetaanvraag:
Het NIST ontkent betrokkenheid en stelt dat al zijn cryptografische standaarden eerst in alle openbaarheid worden onderzocht. Dat kan waar zijn, maar betekent dan misschien alleen dat de NSA door iedereen heeft kunnen laten testen of het achterdeurtje werd gevonden.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee