乱数生成アルゴリズム「Dual_EC_DRBG」の脆弱性は9月にエドワード・スノーデン氏のリークで明らかとなり(/.J記事)、RSAでもユーザーに対して同アルゴリズムを使用しないように呼びかけている。NSAがRSAに対し、同アルゴリズムを暗号ツールBsafeでデフォルトまたは優先のアルゴリズムとして採用するように働きかけ、その対価として1千万ドルを支払っていたという。RSAと親会社のEMCはこの件に関するコメントを避けているが、RSAは常に顧客の利益を優先しており、故意にバックドアを設けることはないなどとする声明を出しているとのことだ。Conference、参加登録者のTwitter認証情報を収集していたのではないかと疑われるNSA曰く、新しい暗号規格にバックドアはないこの議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。(#2516241)信用で成り立っていたのに。Re:RSA終わったな。(#2516245)本当にそう思う。1千万ドル程度で信用売ってどうすんだろうね、この会社。シェア親コメントRe:RSA終わったな。無理に握らされたんじゃないですか、メリットないし。シェア親コメントRe:RSA終わったな。(#2516319)なるほどね。シェア親コメントRe:RSA終わったな。(#2516328)1千万ドル入るバッグを用意しとかないとシェア親コメントRe:RSA終わったな。日記そこで10万ドル札。米国政府機関から来たやつなら保証はまちがいなし、市場に出れば価格は計り知れませんよ。それほどでもない時には1万ドル紙幣。日本銀行券5000万円分だと最低でも5000枚の紙幣が必要ですが、豊富な品揃えの米国政府紙幣なら片手で楽にお持ちいただけるでしょう。なんだこれシェア親コメントRe:RSA終わったな。(#2516302)だな、この手の会社で一度信用を失ったら本当にもうどうしようもない。発覚したときのリスクと見返りが見合ってない気がするんだが、なんでまたこんな話に乗ったんだろうな。それだけNSAの秘密管理能力を信用してたのかね。CowardVeriSignはだいぶ前にSymantecに買収されたけどまあ米国企業である限り同じ穴のムジナだし。○乱数生成アルゴリズム「Dual_EC_DRBG」>暗号ツールBsafeでデフォルトまたは優先のアルゴリズムとして採用するようにツールっていうかライブラリ。そもそもあれにデフォルトとか優先とかなかった気がするんだが。(#2516706)何度も書き直すうちに、打ち間違いました。ご指摘ありがとうございます。そもそもあれにデフォルトとか優先とかなかった気がするんだが。PBKDF2みたいな鍵生成セットの仕様でデフォルトとかに混ぜ込まれていたとかいう事もないんじゃないの?これについては報じられている以上のことは不明です。Coward最初の2つはちゃんと「乱数生成」なのに。一括置換に失敗したかのようだがheadlessが自分でタレコんでるんだよねえ。(#2516249)バックドア仕掛けるとは何事だと電話掛けて大声で文句言ってやったよ。挙句にウチは関係ありませんだとさ。(#2516301)なさけない話だ。(#2516246)顧客であるNSAの利益を優先したんですね。それにしても1千万ドルってずいぶん安いような。Coward米国愛国者法第215条とか。(#2516305)実際、欧州を中心に相当数のそれも大口の企業に逃げられたらしいから、すでに激しく国益を損なってる気が。そりゃGoogleとかMicrosoftが怒るわけだよ、まあ自業自得だけどな。Coward米帝ですら、斯くの如し。況(いわん)や、中共に於いてをや。何所の製品が良いのやら。Cowardバックドアの存在自体を認めていないなら使用中止を呼びかける理由がありませんよね。故意でないなら普通はバックドアではなく弱点とか脆弱性とか表現すると思いますけど。(#2516682)BsafeでデフォルトになったのはNISTの認証よりずっと早かったという単純な話。Coward詳細知らんけど、データ復旧会社で修理にともなって「開けた」と主張してるところありますよ。CowardあれってAESでしょう?本当ならすごい情報なんですが...。(#2517917)あなたのデータはNSAが確保しました。シェア親コメントより多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。Delete残りのコメントを取得44/44コメントを表示タレコむUNIXはシンプルである。service.閉じるスラド読み込み中...。