Vlákno názorů k článku Věštíme, co dokáže NSA rozlousknout od BobTheBuilder - Snowden dokumenty ukradl už před 2 roky. Kromě...
-
BobTheBuilderStříbrný podporovatelSnowden dokumenty ukradl už před 2 roky. Kromě toho nejspíš neměl přístup ke všemu a ani to, k čemu měl přístup nejspíš neukradl všechno.
Zkrátka Snowden upadá do bezvýznamnosti, způsobil problémy NSA, ale jejich výzkum nijak neohrozil a už vůbec žádné potíže nezpůsobil Rusům, Číňanům ani Norkům (pokud to stojí za řeč - u nich možná ne jejich pokroky v oboru, ale jejich ochota je použít).
Ve Snowdenových materiálech se určitě ještě něco najde, možná tam něco doplní FSB nebo někdo (jim se může hodit na desinformace nebo na skrytí vlastního zdroje), ale Snowdenovi samotnému zbývá už jen jedno: americký kriminál, který mu bude hrozit do konce života, podobně jako Polanskému.Takže "navíc Snowdenova odhalení na nic takového nepoukazují" je velmi slabý argument.
-
Starous (neregistrovaný)
myslím že většina materiálů je ještě starších - tak z roku 2010, 11 otázka je jaký se od té doby udělal "pokrok" nevím ale byl bych spíš paranoidní je to poměrně dlouhá doba. Staré a odladěné implementace (DH,RSA) nezahazovat jenom používat delší klíče. a co se týče doporučení to německé je ještě přísnější a třeba k německým křivkám bych měl o trochu větší důvěru - ale ne o moc :)
-
Ondrej Mikle (neregistrovaný)
Takže "navíc Snowdenova odhalení na nic takového nepoukazují" je velmi slabý argument.
Snowdenovy dokumenty obsahovali informaci o backdooru Dual_EC_DRBG, ale nic o eliptických křivkách. Snowdenove dokumenty ukazují, že všechno "špinavé" se dělo po 9/11 a přijetí PATRIOT Act v roce 2001.
ECC byly standardizovány v 90. letech, kdy byl Brian Snow technický ředitelem a Mike Jacobs ředitelem Information Assurance Directorate (IAD). ECC měla silnou podporu od IAD. Z tohoto období není známý jediný důkaz, že by se IAD snažilo oslabit kryptografické standardy a naopak spolupracovali s jinými sektory pro existenci silné kryptografie (SIGINT oddělení je jiný příběh).
Koblitz a Menezes z jejich zkušenosti mají názor, že by bylo velmi nepravděpodné, aby NSA vyvinula rychlý obecný algoritmus na řešení ECDLP v 90. letech a zárověn nikdo v akademické sféře nedostal podobný nápad - vzhledem k tomu, kolik úsilí se na lousknutí ECDLP věnovalo.
