Anthropic araştırmacıları NIST eliptik eğrilerinde arka kapı olmadığını kanıtladı
Öne çıkanlar
- Anthropic araştırmacıları, NIST eliptik eğrilerinin tohumlama sürecinde arka kapı bulunmadığını kanıtladı.
- Philippo Valsorda'nın 2023 yılında başlattığı tersine mühendislik ödülünü Anthropic ekibi kazandı.
- NSA uzmanının parametreleri üretirken sanılanın aksine bir metin değil tarih kullandığı anlaşıldı.
Anthropic bünyesindeki araştırmacılar, ABD Ulusal Standartlar ve Teknoloji Enstitüsünün (NIST) 2000 yılında yayımladığı eliptik eğrilerin tohum değerlerinde gizli bir arka kapı bulunmadığını ortaya koydu. Kriptografi dünyasında uzun yıllardır tartışılan tohum değerlerinin kökeni, Philippo Valsorda tarafından 5 Ekim 2023 tarihinde başlatılan ödül programı kapsamında yapılan tersine mühendislik çalışmalarıyla aydınlatıldı. Güvenlik uzmanı Valsorda, Anthropic ekibinin sunduğu sonuçları doğrulayarak ödülü araştırmacılara verdi.
NIST tarafından standartlaştırılan eliptik eğrilerin tohumları geçmişte Ulusal Güvenlik Ajansı (NSA) tarafından sağlanmıştı. NSA'in Dual_EC_DRBG rastgele sayı üretecine arka kapı yerleştirdiğinin ortaya çıkması ve Edward Snowden sızıntıları, eğrilerdeki sabit parametrelerin şifrelemeyi zayıflatmak amacıyla kasıtlı seçildiği şüphelerini artırdı. Kriptograf Daniel J. Bernstein'ın 2014 yılındaki sorularına yanıt veren NSA görevlisi Jerry Solinas, tohumları esprili bir İngilizce metni özetleyerek ürettiğini ancak ayrıntıları unuttuğunu bildirmişti.
Yapılan yeni analiz, Solinas'ın tohumları kötü niyetli bir müdahale olmadan ürettiğini ve metin yerine bir tarih kullandığını gösterdi. Yüksek işlem gücü ve kaba kuvvet yöntemleriyle doğrulanan bu bulgu, standart eğrilere yönelik şüpheleri ortadan kaldırdı. Sektör uzmanları, elde edilen sonucun NIST eğrilerinin güvenilirliğini tescillediğini ancak bu gelişmenin kuantum sonrası kriptografi standartlarına geçiş sürecine denk geldiğini ifade etti.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.