NIST заявяват, че АНС не е нарушила криптостандартите

Американският национален институт по стандартизация и технолгии (NIST) отрече твърденията на някои специалисти и медии, че Агенцията за национална сигурност на САЩ (АНС) се е месила в процеса на създаване, избор и прилагане на криптиращите алгоритми.

„NIST не би отслабила криптографските стандарти умишлено“, се заявява от института в изявление, публикувано вчера. „Ние ще продължим мисията си и ще работатим си с криптографската общност, за да създаваме възможно най-силните криптографски стандарти за американското правителство и индустрията като цяло“.

Изявлението идва само пет дни, след като в материал, излязъл в The New York Times бе заявено, че АНС се е месила в работата на института по отношение на избора и изготвянето на криптографските стандарти, които се ползват в защитата на електронните комуникации, като е допускала въвеждането на скрити капани в самите алгоритми или саботирайки процеса по публично развитие на самите механизми, за да бъдат отслабени новите алгоритми на криптиране и поддържащите ги технологии.

Институтът ръководи разработката на много от алгоритмите, които се използват при шифроване на данните в Интернет, като AES и DES, които се ползват също така в SSL, протокола, който се използва от браузърите за защита на поверителни данни.

Освен изявлението, което пуснаха от NIST, те отвориха наново също така възможността за публични коментари по редица от криптографските стандарти и най-вече Special Publication 800-90A и проектите, свързани със Special Publications 800-90B и 800-90C, които покриват случайните битови генератори (PDF) осигуряващи произволни числа, които да запълват криптоключовете.

От института подчертават това, че те са работили в тясно сътрудничество с АНС по разработката на ред криптографски стандарти, поради професионалните възможности на служителите на агенцията в тази област, но също така и понеже институтът е бил задължен да се консултира с АНС, тъй като това е било тяхно задължение по американските закони.