San FREAK, resuscitatore della crittografia da esportazione

Patrono delle chiavi RSA a 512 bit e delle leggi degli anni Novanta che nessuno ha mai davvero sepolto.

Vita

Figlio di un'epoca in cui gli Stati Uniti vietavano di esportare crittografia robusta, FREAK (Factoring RSA Export Keys) permetteva a chi stava in mezzo alla connessione di imporre chiavi RSA da 512 bit, fattorizzabili in poche ore con qualche centinaio di dollari di cloud. Un errore di OpenSSL, corretto a gennaio 2015, accettava la chiave debole anche quando nessuno l'aveva chiesta.

Preghiera

O San FREAK, che riportasti in vita le chiavi da esportazione, fa' che le nostre cipher suite guardino avanti e mai indietro. Amen.

Come si festeggia

Si festeggia disabilitando tutte le cipher suite EXPORT e brindando alla fine della guerra fredda crittografica.

Chiave corta, segreto breve.