San Dual_EC_DRBG, dalla casualità sospetta

Patrono dei generatori di numeri casuali con costanti misteriose, degli standard scritti in buona compagnia e dei crittografi sospettosi.

Vita

Standardizzato dal NIST nel 2006, il generatore Dual_EC_DRBG era lento e già nel 2007 Dan Shumow e Niels Ferguson avvertirono che chi conosceva il legame tra i suoi punti P e Q poteva prevederne l'output. Nel 2013 i documenti di Snowden suggerirono che la NSA ci avesse messo lo zampino, e si scoprì che era il generatore predefinito della libreria BSAFE di RSA. Il NIST lo ritirò dai propri standard poco dopo.

Preghiera

O San Dual_EC_DRBG, che tiri i dadi conoscendo già il risultato, liberaci dalle costanti di cui nessuno spiega l'origine. Amen.

Come si festeggia

Si festeggia usando un generatore moderno come HMAC_DRBG o CTR_DRBG e chiedendo, davanti a ogni costante, «chi l'ha scelta?».