解决方案充满了后门但无论如何都被推向了企业

美国国家安全局的前任研究主任为该机构对美国企业采用的不安全加密解决方案的认可表示道歉。腾讯文化attachments-2019-03-6H5q6Y0T5c9f821f16164.jpg腾讯文化解决方案充满了后门但无论如何都被推向了企业腾讯新闻美国国家安全局对双椭圆曲线确定性随机比特生成器(双EC DRBG)的支持是美国国家标准与技术研究院(NIST)在整个2000年代批准该工具作为值得信赖的解决方案的关键因素,鼓励企业使用该系统。腾讯新闻它与其他人一起被整合到RSA Security的BSAFE工具包中。腾讯新闻然而,研究人员后来发现许多后门允许黑客窃取和解密数据,使得该工具无用。腾讯新闻美国国家安全局的前研究主任迈克尔·韦特海默在美国数学学会发表的一封信中写道:“事后看来,在安全研究人员发现了陷阱门的可能性之后,国家安全局应该立即停止支持双EC DRBG算法。腾讯新闻“事实上,我认为没有更好的方法可以描述我们未能将对双EC ECBG算法的支持放在令人遗憾的事情之外。”腾讯新闻2013年,前政府承包商爱德华·斯诺登(Edward Snowden)在泄露的文件中暴露了该漏洞,因此,NIST在2014年将该工具从其批准的清单中删除。腾讯新闻“国防部部署新算法的成本并不足以支持我们对可疑算法的支持,”韦特海默继续道。腾讯新闻“事实上,我们支持NIST 2014年4月取消算法的决定。此外,我们意识到我们对双重EC DRBG的倡导使人们怀疑NSA在促进安全标准方面所做的更广泛的工作。”腾讯新闻为了增加更多燃料,后来发现国家安全局可能已经支付了1千万瑞士法郎用于将其安全解决方案集成到软件中,尽管NSA和RSA都没有正式确认这一点。腾讯新闻根据他的LinkedIn个人资料,Wertheimer是2010年5月至2014年9月的NSA研究主管。腾讯文化

请先 登录 后评论

1 个回答

建筑爱好者
擅长:黑客大师

相信画师们约稿接单都知道米画师这个平台,米画师是专业的接包约稿平台,很多人不知道如何在米画师进行画师认证,今天就跟大家说一下米画师如何认证?

首先,我们找到米画师的官网,选择“我是画师”按钮进行注册,注册成功之后会跳转到申请画师认证的页面,需要填写你的个人信息以及作品,如果你是一个比较有名气的画师,几乎很快可以通过,如果反之可能会面临不通过的问题。

在此也推荐大家一个网站:翻书本,你可以在翻书本上面发布自己的作品,积累你的人气以及粉丝,获取曝光量,翻书本上面有些作品的点赞数量有几十万,非常适合画师进行推广。

请先 登录 后评论
  • 1 关注
  • 0 收藏,28149 浏览
  • 小助手 提出于 2021-03-28 09:47

相似问题

相似文章