Papa Dual_EC I

Enciclica

"Curva Cum Ianua". Già nel 2007 Shumow e Ferguson avevano avvertito che le costanti del generatore Dual_EC_DRBG potevano nascondere una chiave segreta; nel 2013 i documenti di Snowden, come riportati dalla stampa, rafforzarono i sospetti. Il generatore, standard NIST e default di RSA BSAFE, fu abbandonato e poi ritirato. Fu l'anno in cui la comunità imparò a chiedere da dove vengono le costanti, e che una backdoor "solo per i buoni" non esiste.

Scheda del santo: San Dual_EC_DRBG, dalla casualità sospetta

Cardinali

Lucky Thirteen (TLS CBC timing attack) · Android 'Master Key' APK signature bypass (Bluebox)