数学者が警告、米国のスパイが次世代暗号技術を弱体化させる可能性

• 数学者が提起した、米国のスパイによる次世代暗号の弱体化の可能性に関する記事
• 暗号学の専門家 Daniel Bernstein は、米国立標準技術研究所（NIST）が米国家安全保障局（NSA）の関与を隠している可能性があると主張
• Bernstein はまた、NIST が新しい標準の安全性を説明する計算で誤りを犯したと考えている
• NIST はこれらの主張を否定しているが、Bernstein は同機関が NSA による PQC の弱体化を防ぐための手続きを守っていないと主張
• 彼は、暗号標準の選定において透明性と、明確な公開ルールへの検証可能な順守の必要性を強調
• 記事ではまた、現在のデータ保護に使われている数学的問題は最大級のスーパーコンピュータでさえ解くのがほぼ不可能だが、十分な信頼性と性能を備えた量子コンピュータなら瞬時にそれらを破れる可能性があると述べている
• NIST は 2012 年から量子コンピューティング攻撃に対抗できる新世代アルゴリズムを標準化するプロジェクトを進めているが、そのようなコンピュータが登場する時期は依然として不明

[GN⁺]

Hacker Newsのコメント

• 数学者が、米国のスパイによって次世代暗号が弱体化される可能性への懸念を提起する記事
• 数学者は、米国立標準技術研究所（NIST）の意思決定プロセスの透明性不足を批判
• 批判は、新しいPost-Quantum-Cryptoアルゴリズム向けのKey Encapsulation Mechanismsの選定に焦点
• 有力候補としてKyberとNTRUが検討されており、後者は批評家が共同著者
• 批評家は、NISTが特定の安全性しきい値をほとんど満たさないことを理由に高速なNTRU変種を除外し、NTRUの方が遅く柔軟性に欠けると主張
• 一方でNISTは、不安定な仮定に基づく高速なKyber変種を受け入れている
• NISTが不明な理由で、あるアルゴリズムを別のものより優遇していることへの懸念
• 批評家はまた、NISTとNSAがこれまで知られていたよりも頻繁に会っていたことを明らかにし、選定プロセスの完全性に疑問を投げかける
• 一部のコメント投稿者は、批評家の主張は彼のアルゴリズムが選ばれなかったためかもしれないと示唆し、他の人々はNISTが大きな誤りを犯しており透明性が不足していると主張
• 批評家の過去の貢献として、Qmail、DJBDNS、そしてさまざまな暗号アルゴリズムの創出が強調されている
• 一部のコメント投稿者は、国家が暗号技術を誤用する可能性への懸念も表明