டேனியல் ஜே. பெர்ன்ஸ்டீன், qmail, djbdns, NaCl, Ed25519, Curve25519, மற்றும் ChaCha20-Poly1305 போன்ற திட்டங்களை உருவாக்கிய புகழ்பெற்ற கிரிப்டோகிராஃபி மற்றும் பாதுகாப்பு மென்பொருள் நிபுணரான அவர், அமெரிக்க அரசாங்கத்திற்கு எதிராக நேஷனல் இன்ஸ்டிடியூட் மற்றும் US ஸ்டாண்டர்ட் தோல்விக்கு எதிராக வழக்குத் தாக்கல் செய்தார். கிரிப்டோகிராஃபிக் அல்காரிதம்களின் தரப்படுத்தல் தொடர்பான தகவல்களை முழுமையாக வெளிப்படுத்துவதற்கான தொழில்நுட்பங்கள் (NIST) தேவைகள்.
பெர்ன்ஸ்டீனின் கூற்றுகள், குவாண்டம் கணினியில் தேர்வு செய்வதை எதிர்க்கும் அல்காரிதம்களின் தற்போதைய தரநிலைப்படுத்தலுடன் தொடர்புடையது. என்ஐஎஸ்டி தனது விவாதங்களை முழுமையாக வெளியிடவில்லை அல்லது முன்மொழியப்பட்ட அல்காரிதம்களின் வலுவான பகுப்பாய்வின் முடிவுகளை முழுமையாக வெளியிடவில்லை. புக்மார்க்குகள், முன் வரையறுக்கப்பட்ட பாதிப்புகள் மற்றும் பின்கதவுகளை தரப்படுத்தப்பட்டதாகக் கூறப்படும் அமைப்புகளில் நுழைவதில் உளவுத்துறை நிறுவனங்களின் ஆர்வத்தைக் கருத்தில் கொண்டு, பகுப்பாய்வு செய்யப்பட்ட கிரிப்டோகிராஃபிக் அல்காரிதம்களில் பலவீனங்களை வெளிப்படுத்தும் அறிக்கைகளை NIST நிறுத்தி வைக்கலாம் என்று பெர்ன்ஸ்டீன் பரிந்துரைத்தார்.
அமெரிக்க தேசிய பாதுகாப்பு நிறுவனத்தில் உருவாக்கப்பட்ட தரப்படுத்தப்பட்ட டூயல் EC DRBG அல்காரிதத்தில் ஒரு பின்கதவைக் கண்டறிந்த பிறகு, தரப்படுத்தல் செயல்பாட்டில் வெளிப்படைத்தன்மையை உறுதிசெய்து, அது தொடர்பான அனைத்துத் தகவலையும் வெளியிடுவதில் NIST உறுதிபூண்டுள்ளது. இருப்பினும், அனைத்து அல்காரிதம் தேர்வு முடிவுகளும் NIST இல் மூடிய கதவுகளுக்குப் பின்னால் தொடர்ந்து எடுக்கப்படுகின்றன, கிடைக்கக்கூடிய தகவலின் ஒரு பகுதி மட்டுமே வெளிப்படுத்தப்படுகிறது. FOIA (தகவல் சுதந்திரச் சட்டம்) சட்டத்திற்கு இணங்க, கோரிக்கையின் பேரில் தகவல் பரிமாற்றம் தேவைப்படுகிறது, 2020 முதல் பெர்ன்ஸ்டீன் NISTPQC (Post-Quantum Cryptography Standardization Project) திட்டத்தின் பணி குறித்த தரவுகளை வெளியிட ஏழு கோரிக்கைகளை அனுப்பியுள்ளார், ஆனால் பதில்களை மட்டுமே பெற்று எதையும் சாதிக்கவில்லை .
மறைக்கப்பட்ட தகவல் பொது முக்கியத்துவம் வாய்ந்தது மற்றும் NSA இலிருந்து பெறப்பட்ட தகவல்களை பகுப்பாய்வு செய்வதும், NIST இல் முடிவெடுக்கும் சரியான தன்மையை ஆய்வு செய்வதும் அவசியம் என்பதால், பெர்ன்ஸ்டீன் US ஃபெடரல் நீதிமன்றத்தில் வழக்குத் தொடுத்தார். NISTPQC குழுவின் பணி தொடர்பான பதிவுகள், அத்துடன் அனைத்து NIST கூட்டங்கள் மற்றும் அமெரிக்க தேசிய பாதுகாப்பு முகமையின் பிரதிநிதிகள் சம்மந்தப்பட்ட மாநாடுகளில் 'குவாண்டம்' என்ற வார்த்தை தோன்றும், பிந்தைய குவாண்டம் கிரிப்டோகிராஃபி அல்காரிதம் தரநிலைப்படுத்தல் திட்டத்துடன் தொடர்பு இல்லாமல். அனைத்து தரவையும் முழுமையாக வெளிப்படுத்தாமல், முன்மொழியப்பட்ட அல்காரிதம்கள் மீதான தாக்குதல்கள் மற்றும் டம்மிகள் மூலம் திட்டத்தில் தாக்கத்தை ஏற்படுத்த முயற்சிப்பவர்கள் நாசவேலை முயற்சிகள் ஆகியவற்றின் ஆதாரங்களை ஒருவர் எளிதில் தவறவிடலாம் என்பது குறிப்பிடத்தக்கது.
ஆதாரம்: opennet.ru
