बड़े पैमाने पर सरकारी अवलोकन की नैतिकता (या अनैतिकता)

अनुवादक का ध्यान दें: हाल ही में, दीर्घवृत्तीय वक्रों पर आधारित क्रिप्टोग्राफिक एल्गोरिदम तेजी से लोकप्रिय हो गए हैं। क्रिप्टोग्राफी की दुनिया में, यह साइकिल का आविष्कार करने के लायक नहीं है (जिसे हमने अपने पसंदीदा हब पर एक से अधिक बार लिखा है), लेकिन मानकों का पालन करना सबसे अच्छा है। हालांकि, सभी मानक समान रूप से उपयोगी नहीं हैं।
पुनश्च: अनुवाद नवीनता के साथ चमक नहीं करता है, लेकिन शायद यह दर्शकों के कुछ हिस्सों के लिए कुछ नया सीखने में मदद करेगा।

एनएसए को अक्सर एल्गोरिदम और एन्क्रिप्शन सिस्टम के लिए बैकस्ट विकसित करने का संदेह है। यादृच्छिक अनुक्रम जनरेटर के लिए आधिकारिक एनआईएसटी मानक जारी करने के बाद, नवंबर 2007 में एनएसए द्वारा सबसे गंभीर दावे प्रस्तुत किए गए थे।

लगभग सभी एन्क्रिप्शन एल्गोरिदम एन्क्रिप्टेड संदेशों को उत्पन्न करने के लिए यादृच्छिक संख्याओं के उपयोग पर आधारित हैं। आधुनिक क्रिप्टोग्राफी कई उद्देश्यों के लिए यादृच्छिक संख्याओं का उपयोग करती है, जो एन्क्रिप्शन कुंजी को प्रारंभ करने के साथ शुरू होती है। इसलिए, उत्पन्न यादृच्छिक अनुक्रमों की गुणवत्ता बहुत महत्वपूर्ण है। यदि कोई हमलावर संदेश को एन्कोड करने के लिए उपयोग किए गए यादृच्छिक संख्या जनरेटर से समझौता कर सकता है (एक यादृच्छिक अनुक्रम की भविष्यवाणी), तो वह एन्क्रिप्ट किए गए संदेश को डिकोड करने में सक्षम होगा।

यादृच्छिक अनुक्रम जनरेटर का विकास एक बहुत ही मुश्किल काम है। सिफर पर कई हमले स्वाभाविक रूप से इन बहुत जनरेटर पर हमले हैं। NIST ने NIST स्पेशल पब्लिकेशन 800-90 मानक विकसित किया है, जो गतिविधि के विभिन्न क्षेत्रों में उपयोग के लिए अनुशंसित क्रिप्टो-प्रतिरोधी यादृच्छिक अनुक्रम प्राप्त करने के लिए विभिन्न तकनीकों का वर्णन करता है। सॉफ्टवेयर और हार्डवेयर के कई डेवलपर्स इस मानक को क्रिप्टोग्राफिक एल्गोरिदम के कार्यान्वयन के लिए आधार के रूप में लेते हैं ( अनुवादक का ध्यान दें: यह मानक हब पर भी कवर किया गया था )।

मानक विभिन्न क्रिप्टोग्राफ़िक प्राथमिकताओं के आधार पर "सही मायने में यादृच्छिक बिट जनरेटर" (निर्धारक रैंडम बिट जेनरेटर - डीआरबीजी) के लिए चार अलग-अलग तकनीक प्रदान करता है:

• हैश कार्यों के आधार पर;
• हैश मैसेज ऑथेंटिकेशन कोड (HMAC) पर आधारित;
• ब्लॉक सिफर पर आधारित;
• अण्डाकार वक्रों के आधार पर।

इस मानक में संदेह अण्डाकार वक्रों के आधार पर यादृच्छिक संख्या जनरेटर के कारण होता था - DUAL_EC_DRBG। इसमें पहली समस्याएं 2006 में मिलीं, जब डैनियल ब्राउन और क्रिस्टियन गॉजस्टीन ने संकेत दिया कि DUAL_EC_DRBG एक छोटे ऑफसेट के साथ यादृच्छिक संख्या उत्पन्न करता है। 2007 में, CRYPTO सम्मेलन में, डैन शुमो और नील्स फर्ग्यूसन ने इस जनरेटर की भेद्यता को दिखाया, जिसे उन्होंने जानबूझकर परित्यक्त पिछले दरवाजे के रूप में माना। उन्होंने प्रदर्शित किया कि इस जनरेटर द्वारा उपयोग किए जाने वाले स्थिरांक कुछ गुप्त संख्याओं के साथ परस्पर जुड़े होते हैं, जिसके परिणामस्वरूप इस सेट के मालिक जनरेटर के जारी होने की भविष्यवाणी कर सकते हैं और इसका उपयोग करके एन्क्रिप्ट किए गए संदेशों की सामग्री तक पहुंच प्राप्त कर सकते हैं।

और एनएसए के बारे में क्या? एनएसए क्रिप्टोग्राफी के क्षेत्र में राष्ट्रीय विशेषज्ञ के रूप में एनआईएसटी के साथ सहयोग करता है। DUAL_EC_DRBG यादृच्छिक क्रम प्राप्त करने के लिए प्रस्तावित विधियों में सबसे धीमा है। कई लोग इस सवाल में रुचि रखते थे कि इस जनरेटर को आम तौर पर मानक में क्यों शामिल किया गया है। ब्रूस श्नेयर ने समझाया कि एनएसए मानक में इस जनरेटर को शामिल करने के लिए सर्जक और मुख्य पैरवीकार था। श्नाइयर ने कोई निष्कर्ष नहीं निकाला, लेकिन सुझाव दिया कि एनएसए इस प्रकार एन्क्रिप्टेड संदेशों की सामग्री प्राप्त करने में सक्षम होना चाहता था: "मुझे समझ में नहीं आता कि एनएसए ने मानक में DUAL_EC_DRBG सहित लगातार क्यों सुझाव दिया ... यदि आपको यादृच्छिक अनुक्रम जनरेटर की आवश्यकता है, तो मैं उपयोग करने की अनुशंसा नहीं करता हूं। दोहरी_EC_DRBG बिना किसी बहाने के। यदि आप NIST SP 800-90 का अनुसरण करना चाहते हैं, तो CTR_DRBG या Hash_DRBG का उपयोग करें। "