Ce qui est original c'est d'affirmer que la NSA a 50 d'avance sur la recherche cryptographique et en même temps entretenir le mythe en expliquant qu'on se peut pas gauger blablabla...
Certes la NSA est le premier employeur de mathématiciens au monde, certes son budget est plus important que je-ne-sais-plus-quel ministère. Mais par exemple dans le cas des patches SE Linux, les extensions concernent essentiellement les mises en place de politiques de sécurité dont le code est compréhensible. Le développement est assuré par la NSA mais aussi par MITRE Corp. et NAI Labs. La première a participé à la rédaction d'un draft sur le full disclosure pour l'ietf, tandis que la seconde a participé au developpement de LOMAC et maintenant de TrustedBSD (au travers du projet CBOSS soutenu par le darpa). Ces sociétés ne sont pas tenu je pense au secret defense.
Ensuite, si la NSA avait tant d'avance, je pense que d'en un pays empreint de l'éthique protestante, il aurait tôt fait d'en tirer parti économiquement. Je pense aussi que comme dans tout pays, les différentes bureaucraties s'affrontent en exploitant les petits écarts/secrets de l'autre. Je pense aussi que sur un nombre aussi important d'employés dont plusieurs génies, si qqch dérape ça finira par sortir.
Je ne pense pas que même la NSA ait des siècles d'avance sur le reste du monde. Je me souviens d'avoir lu l'histoire des chercheurs de GCHQ britannique qui avait découvert la cryptographie à clé publique : c'était seulement quelques années avant les publications de Diffie-Hellman-Merkle puis Rivest-Shamir-Adleman. Pour se donner une idée de l'avancement qu'on pu avoir (et doivent tjrs avoir) les agences de renseignement, le royaume uni libère chaque année des documents classés secret defense. Aux USA, il existe le Freedom of Information Act (FOIA) qui permet de consulter de nombreux documents passée une certaine période de temps.
Bref, même si certainement, comme c'est leur boulot, les agences de renseignement espionnent ; je pense qu'il y aura suffisamment de garde fous ou contre pouvoir (comme l'open source). En même temps, je peux être naïf :)
[^] # Re: NSA nous mène par le bout du nez
Posté par vjm . En réponse à la dépêche Le RSA en danger. Évalué à 5.
Certes la NSA est le premier employeur de mathématiciens au monde, certes son budget est plus important que je-ne-sais-plus-quel ministère. Mais par exemple dans le cas des patches SE Linux, les extensions concernent essentiellement les mises en place de politiques de sécurité dont le code est compréhensible. Le développement est assuré par la NSA mais aussi par MITRE Corp. et NAI Labs. La première a participé à la rédaction d'un draft sur le full disclosure pour l'ietf, tandis que la seconde a participé au developpement de LOMAC et maintenant de TrustedBSD (au travers du projet CBOSS soutenu par le darpa). Ces sociétés ne sont pas tenu je pense au secret defense.
Ensuite, si la NSA avait tant d'avance, je pense que d'en un pays empreint de l'éthique protestante, il aurait tôt fait d'en tirer parti économiquement. Je pense aussi que comme dans tout pays, les différentes bureaucraties s'affrontent en exploitant les petits écarts/secrets de l'autre. Je pense aussi que sur un nombre aussi important d'employés dont plusieurs génies, si qqch dérape ça finira par sortir.
Je ne pense pas que même la NSA ait des siècles d'avance sur le reste du monde. Je me souviens d'avoir lu l'histoire des chercheurs de GCHQ britannique qui avait découvert la cryptographie à clé publique : c'était seulement quelques années avant les publications de Diffie-Hellman-Merkle puis Rivest-Shamir-Adleman. Pour se donner une idée de l'avancement qu'on pu avoir (et doivent tjrs avoir) les agences de renseignement, le royaume uni libère chaque année des documents classés secret defense. Aux USA, il existe le Freedom of Information Act (FOIA) qui permet de consulter de nombreux documents passée une certaine période de temps.
Bref, même si certainement, comme c'est leur boulot, les agences de renseignement espionnent ; je pense qu'il y aura suffisamment de garde fous ou contre pouvoir (comme l'open source). En même temps, je peux être naïf :)
http://www.nsa.gov/selinux/contrib.html(...)
http://opensource.nailabs.com/initiatives/cboss/(...)
http://www.ietf.org/internet-drafts/draft-christey-wysopal-vuln-dis(...)
http://www.aclu.org/library/foia.html(...)
http://www.ddj.com/documents/s=909/ddj9875b/9875b.htm(...)