มาตรฐานเข้ารหัส Simon & Speck จาก NSA ถูกปฎิเสธไม่ให้เข้าเป็นมาตรฐาน ISO

Discussion in 'เทคโนโลยี' started by iPokz, Apr 26, 2018.

  1. iPokz

    iPokz ~" iPokz "~ Staff Member

    ISO องค์กรมาตรฐานอุตสาหกรรมตัดสินไม่รับข้อเสนอมาตรฐาน ISO 29192-2/AMD1 (Simon & Speck) ที่เสนอโดย NSA หลังจากทาง NSA พยายามผลักดันมาตรฐานนี้มาตั้งแต่ปี 2013

    Simon & Speck เป็นกระบวนการเข้ารหัสแบบบล็อคสำหรับอุปกรณ์ขนาดเล็ก กินพลังงานต่ำ และพลังประมวลผลต่ำ

    Tomer Ashur ตัวแทนจากเบลเยี่ยมออกมาแสดงความเห็นถึงการปฎิเสธครั้งนี้ ว่า NSA มีส่วนอย่างมาก เพราะพฤติกรรมตัวแทนจาก NSA ที่ดูถูกผู้เชี่ยวชาญคนอื่นว่าไม่มีความเชี่ยวชาญเพียงพอ หลังจากถูกตั้งคำถามว่าเลือกค่าคงที่ต่างๆ เข้ามาอย่างไร

    ผู้เชี่ยวชาญวิทยาการเข้ารหัสลับมักตั้งคำถามกับมาตรฐานการเข้ารหัสจาก NSA หลังจาก Dual_EC_DRBG เคยถูกบรรจุในมาตรฐาน NIST SP800-90 มาตั้งแต่ปี 2007 แต่พบข้อสงสัยว่ามาตรฐานนี้น่าจะถูกวางช่องโหว่เอาไว้ในค่าคงที่ ทำให้หาก NSA มีกุญแจที่คู่กับค่าคงที่ที่เสนอมา ก็จะถอดรหัสการเข้ารหัสทั้งหมดได้โดยง่าย ความสงสัยนี้ทำให้ NIST เองก็ต้องถอด Dual_EC_DRBG ออกจากมาตรฐานในที่สุด

    ที่มา - The Register


    1/6 I am being asked why we objected to Simon & Speck but are seemingly fine with Russian & Chinese algorithms. There's a long discussion to have here but one reason is this: the NSA's behavior was outrageously adversarial to the process. They refused to motivate

    — Cryp·tomer (@TomerAshur) April 24, 2018

    [​IMG]

    Topics: NSACryptography
     

Share This Page