Re: [Lista Criptica] [artículol] Cómo el padre de la cripto…

Delete this message

Reply to this message
Author: Dhole
Date:  
To: Criptica - Llista de debat
Subject: Re: [Lista Criptica] [artículol] Cómo el padre de la criptografía moderna se enfrentó a la NSA portu privacidad
On 16-11-29 01:00:38, Elkon Fad wrote:
> El 27/11/16 a les 16:42, guifipedro ha escrit:
> > Un poco de historia, años 70, orígenes del cifrado de clave privada,
> > pública.
> >
> > Me ha resultado una lectura amena, que la disfrutéis
> >
> > http://www.eldiario.es/hojaderouter/seguridad/Martin_Hellman-Diffie-Hellman-criptografia-NSA_0_583392679.html


Moltes gracies guifipedro per compartir l'article! Molt interessant.

Es una pena que aquests debats (sobre backdoors i criptografia insegura)
tornin a sorgir avui dia de part de diferents governs, quan haurien
d'estar mes que assimilats. Nomes cal estudiar la historia dels ultims
50 anys i veure com han acabat totes les propostes d'aquest tipus per
veure que no tenen cap futur. Pero sembla que els politics no estudien
gaire... El Regne Unit per exemple es l'exemple mes recent... A veure
quan ensopeguen.

> És curiós com al cap dels anys es van deixar vèncer per la NSA. Em
> sonava que no eren aigua clara i he trobat la notícia:
> http://www.reuters.com/article/us-usa-security-nsa-rsa-idUSBREA2U0TY20140331
>
> «Reuters reported in December that the NSA had paid RSA $10 million to
> make a now-discredited cryptography system the default in software used
> by a wide range of Internet and computer security programs. The system,
> called Dual Elliptic Curve, was a random number generator, but it had a
> deliberate flaw - or "back door" - that allowed the NSA to crack the
> encryption.»


Alerta! Que aixo es la empresa RSA, creada pels autors originals de
RSA (Ron Rivest, Adi Shamir, and Leonard Adleman) que no son els
mateixos que els autors del protocol Diffie-Hellman (Whitfield Diffie
and Martin Hellman). Tampoc se fins a quin punt els autors originals de
RSA han continuat participant en la empresa que van crear, aixi que s'ha
d'anar amb compte a l'hora de generalitzar.

> ----
>
> Per una altra part, hi ha un altre personatge rellevant que va tenir
> conflictes de patents amb la companyia RSA, Phil Zimmerman, per fer
> servir RSA (algorisme) dins de PGP. El més divertit, però, va ser la
> prohibició del govern dels USA d'exportar criptografia i el seu hack a
> la llei
> https://en.wikipedia.org/wiki/Pretty_Good_Privacy#Criminal_investigation
> [...]


Per continuar amb una mica d'historia, us recomano molt llegir les
aventures de Daniel J. Bernstein, criptograf que al 1995 es va
?querellar? contra el govern dels Estats Units per a poder publicar
recerca en criptografia:
https://en.wikipedia.org/wiki/Bernstein_v._United_States
https://cr.yp.to/export.html

--
Dhole