NSA bohatě stačí když přes nastrčeného přispěvatele jakkoliv nepozorovaně o něco sníží entropii. V kódu bude zásah nepatrný a neviditelný, ale pro znalého to bude znamenat oslabení síly šifry o několik řádů. Obecně jsou problémy dva: zcela "open" komunita nedisponuje velkými prostředky, aby náročně ověřila sílu šifry. Americká vláda naopak disponuje prakticky neomezenými prostředky, aby se o to snažila. Druhým problémem je, že Google, stejně jako Microsoft, musejí s vládou USA jednat o určitých kompromisech, takže ani neomezené prostředky Googlu nejsou zárukou.
Osobně mě moc neděsí, že NSA může mít teoreticky možnost rozšifrovat moji komunikaci. Důležitější pro mě je, že je to víc než dostatečné na ochranu mých peněz v bance, na obchodní korespondenci apod.
> zcela "open" komunita nedisponuje velkými prostředky, aby náročně ověřila sílu šifry.
Po přečtení diskuze pod článkem o kvantových počítačích mám pocit, že stačí, aby se "open" komunita zeptala tady v diskuzi na rootu, ne?
Já bych řekl, že se tu vyskytují jednotky lidí, kteří tuší.
A pak zbytek, který ne.
Jsou k těm všem šifrám někde pseudokódy?
Mimochodem, je opravdu dementní nápad pojmenovat šifru po nějaké kytce, která se pak plete do vyhledávání.