Vlákno názorů k článku Třetina kryptografických čipů generuje slabé RSA klíče, prolomení je snadné od kallsyms - Odhaduje se, že problémem trpí přibližně třetina podobných...

Odhaduje se, že problémem trpí přibližně třetina podobných řešení dostupných na trhu.

Tohle je odkud?

BTW ten offline tester má akorát pár prvočísel hardcodovaných a proto dává false negative výsledky.

Podobný osud postihnul taiwanské eID karty - https://smartfacts.cr.yp.to/smartfacts-20130916.pdf

Online nástroj (ten první) mi testované klíče z eID občanky označil jako prolomitelné. Když jsem mu dával na test i nějaké vygenerované od OpenSSL, tak vypadalo, že je správně rozliší.

Takže online a offline detektor jsou určitě rozdílné.

Ten druhý online nástroj, co zkouší batch GCD, mi je naopak označil na bezpečné. Evidentně mají rozdílné databáze.

Nevím ale jak funguje ten první online detektor, není nikde zdroják.