N.S.A. Foils Much Internet Encryption

Le cryptage de données au cœur de la stratégie de la NSA
▻http://lemonde.fr/international/article/2013/10/21/le-cryptage-de-donnees-au-c-ur-de-la-strategie-de-la-nsa_3500545_3210.html

Enfin et surtout, la #NSA serait intervenue très en amont, au stade de la conception, pour affaiblir les standards adoptés par les développeurs du monde entier, et les rendre plus faciles à casser. Un travail de sape qui emprunte mille canaux, scientifiques, commerciaux et diplomatiques.

Pour les chercheurs, cette dernière accusation est dérangeante. Dès la publication de cette information, différents blogs experts (notamment ▻http://blog.cryptographyengineering.com) décident d’approfondir les enquêtes journalistiques. Ils reviennent notamment sur une affaire complexe, où la NSA se serait attaquée à un maillon essentiel de tout système de cryptage : le générateur de nombres aléatoires utilisé pour composer les clés.

#surveillance #chiffrement #crypto #cybersécurité

►http://seenthis.net/messages/172611
▻http://seenthis.net/messages/172358

Comment la NSA a manipulé l’IETF pour affaiblir la crypto, par John Gilmore
▻http://www.mail-archive.com/cryptography@metzdowd.com/msg12325.html

To this day, no #mobile telephone #standards committee has considered or adopted any end-to-end (phone-to-phone) privacy protocols. This is because the big companies involved, huge telcos, are all in bed with #NSA to make damn sure that working end-to-end encryption never becomes the default on mobile phones.