มาตรฐานเข้ารหัส Simon & Speck จาก NSA ถูกปฎิเสธไม่ให้เข้าเป็นมาตรฐาน ISO

ISO องค์กรมาตรฐานอุตสาหกรรมตัดสินไม่รับข้อเสนอมาตรฐาน ISO 29192-2/AMD1 (Simon & Speck) ที่เสนอโดย NSA หลังจากทาง NSA พยายามผลักดันมาตรฐานนี้มาตั้งแต่ปี 2013

Simon & Speck เป็นกระบวนการเข้ารหัสแบบบล็อคสำหรับอุปกรณ์ขนาดเล็ก กินพลังงานต่ำ และพลังประมวลผลต่ำ

Tomer Ashur ตัวแทนจากเบลเยี่ยมออกมาแสดงความเห็นถึงการปฎิเสธครั้งนี้ ว่า NSA มีส่วนอย่างมาก เพราะพฤติกรรมตัวแทนจาก NSA ที่ดูถูกผู้เชี่ยวชาญคนอื่นว่าไม่มีความเชี่ยวชาญเพียงพอ หลังจากถูกตั้งคำถามว่าเลือกค่าคงที่ต่างๆ เข้ามาอย่างไร

ผู้เชี่ยวชาญวิทยาการเข้ารหัสลับมักตั้งคำถามกับมาตรฐานการเข้ารหัสจาก NSA หลังจาก Dual_EC_DRBG เคยถูกบรรจุในมาตรฐาน NIST SP800-90 มาตั้งแต่ปี 2007 แต่พบข้อสงสัยว่ามาตรฐานนี้น่าจะถูกวางช่องโหว่เอาไว้ในค่าคงที่ ทำให้หาก NSA มีกุญแจที่คู่กับค่าคงที่ที่เสนอมา ก็จะถอดรหัสการเข้ารหัสทั้งหมดได้โดยง่าย ความสงสัยนี้ทำให้ NIST เองก็ต้องถอด Dual_EC_DRBG ออกจากมาตรฐานในที่สุด

ที่มา - The Register

1/6 I am being asked why we objected to Simon & Speck but are seemingly fine with Russian & Chinese algorithms. There's a long discussion to have here but one reason is this: the NSA's behavior was outrageously adversarial to the process. They refused to motivate

— Cryp·tomer (@TomerAshur) April 24, 2018
​

Topics: NSACryptography