Daniel Bernstein verklagte das NIST wegen der Zurückhaltung von Informationen über Post-Quanten-Krypto-Algorithmen

Daniel J. Bernstein, ein renommierter Experte für Kryptographie und Sicherheitssoftware, der Projekte wie qmail, djbdns, NaCl, Ed25519, Curve25519 und ChaCha20-Poly1305 entwickelt hat, hat eine Klage gegen die US-Regierung wegen des Scheiterns des National Institute to US eingereicht Anforderungen von Standards and Technologies (NIST) für die vollständige Offenlegung von Informationen im Zusammenhang mit der Standardisierung kryptografischer Algorithmen.

Bernsteins Behauptungen beziehen sich auf die fortschreitende Standardisierung von Algorithmen, die einer Auswahl auf einem Quantencomputer widerstehen. NIST legt seine Diskussionen nicht vollständig offen und veröffentlicht die Ergebnisse seiner Robustheitsanalyse der vorgeschlagenen Algorithmen nicht vollständig. Angesichts des Interesses von Geheimdiensten an der Ersetzung von Lesezeichen, vordefinierten Schwachstellen und Hintertüren in Systemen, die angeblich standardisiert werden sollen, schlug Bernstein vor, dass NIST Berichte zurückhalten könnte, die die Schwächen der analysierten kryptografischen Algorithmen aufdecken.

Nachdem NIST eine Hintertür im standardisierten Dual-EC-DRBG-Algorithmus identifiziert hatte, der von der US-amerikanischen National Security Agency entwickelt wurde, verpflichtete er sich, für Transparenz im Standardisierungsprozess zu sorgen und alle damit verbundenen Informationen offenzulegen. Allerdings werden am NIST weiterhin alle Entscheidungen zur Algorithmenauswahl hinter verschlossenen Türen getroffen, wobei nur ein Teil der verfügbaren Informationen offengelegt wird. Gemäß dem FOIA-Gesetz (Freedom of Information Act), das die Übermittlung von Informationen auf Anfrage vorschreibt, hat Bernstein seit 2020 sieben Anträge auf Offenlegung von Daten über die Arbeit des NISTPQC-Projekts (Post-Quantum Cryptography Standardization Project) gestellt Ich habe nur Antworten erhalten und nichts erreicht.

Da die verborgenen Informationen von großer öffentlicher Bedeutung sind und es notwendig ist, die von der NSA erhaltenen Informationen zu analysieren und die Richtigkeit der Entscheidungsfindung beim NIST zu untersuchen, reichte Bernstein eine Klage beim US-Bundesgericht ein und forderte, NIST zur Veröffentlichung aller Informationen zu zwingen Aufzeichnungen im Zusammenhang mit der Arbeit der NISTPQC-Gruppe sowie Aufzeichnungen aller NIST-Treffen und Konferenzen mit Vertretern der US-amerikanischen National Security Agency, in denen das Wort „Quantum“ vorkommt, unabhängig von ihrer Verbindung zum Standardisierungsprojekt für Post-Quanten-Kryptographiealgorithmen. Es wird darauf hingewiesen, dass ohne vollständige Offenlegung aller Daten Hinweise auf Angriffe auf die vorgeschlagenen Algorithmen und Sabotageversuche von Angreifern, die versuchen, das Projekt durch Dummies zu beeinflussen, leicht übersehen werden können.

Source: opennet.ru