============== Début de citation
Je souhaite simplement rappeller que la NSA a été constituée à l'issue de la première guerre mondiale.
Depuis, son budget annuel est, disons, non diffusé, depuis toujours. La NSA recrute, depuis 1950,tout ce que les universités américaines forment de mathématiciens et d'informaticiens brillant.
Depuis les années 80, la NSA ne chiffre plus sa puissance de traitement informatique qu'en "hectares".
<p>
Je jette un voile pudique sur les clés NSA de windows9X.
<p>
La NSA a 50 ans d'avance sur la cryptographie théorique. On ne peut pas gauger exactement leur niveau de compétence, car il se situe à un niveau d'expertise tel que une "simple adaptation d'algorithme" de leur part peut cacher une faille mathématique que seule leur avance en mathématique fondamemtale permet d'exploiter.
<p>
Linux, OpenBSD, OpenSSH, c'est comme un tir qui leur sort par la culasse. Ils ont du mal à contrôler une mouvement si transparent (OpenSource), issu de la communauté.
Pire, les sociétés, les gouvernements, commencent à utiliser *vraiment* ce genre d'outils.
Participer aux discussions sur les fonctionnalités du noyal 2.5, c'est pour eux le meilleur moyen de placer des trous dans un mur qu'ils ne contrôlent pas. Je ne parle pas de backdoor TCP, non, trop simple, tout le monde pourrait auditer et rectifier. Sous le couvert de coller touts les patchs de sécu, il est plus simple de placer un équivalent de ssh à leur sauce. Je parle de trous théoriques dans l'inviolabilités des algorithmes.
<p>
Soyons sérieux un instant.
Je renvois chacun aux premiers chapitres de www.oreilly.com/catalog/pgp/
( Je renvois même au chapitre 3 (cryptographie d'avant PGP) et 5 (politique américaine et vie privée))
<p>
Pensez vous *vraiment* que la NSA va aider en quoi que ce soit à développer quoi que ce soit qui aille contre les interêts qui l'ont créé ?
===================== Fin de citation
La NSA a une sacrée longueur d'avance. Moi, je pense que j'en ai beaucoup de retard à ne pas m'y être mis il y a 5 ans (à PGP).
Je pense révoquer mes clés pour en augmenter la taille.
# NSA nous mène par le bout du nez
Posté par Rafael Pinilla . En réponse à la dépêche Le RSA en danger. Évalué à 2.
http://linuxfr.org/comments/thread.php3?news_id=6060&com_id=817(...)
============== Début de citation
Je souhaite simplement rappeller que la NSA a été constituée à l'issue de la première guerre mondiale.
Depuis, son budget annuel est, disons, non diffusé, depuis toujours. La NSA recrute, depuis 1950,tout ce que les universités américaines forment de mathématiciens et d'informaticiens brillant.
Depuis les années 80, la NSA ne chiffre plus sa puissance de traitement informatique qu'en "hectares".
<p>
Je jette un voile pudique sur les clés NSA de windows9X.
<p>
La NSA a 50 ans d'avance sur la cryptographie théorique. On ne peut pas gauger exactement leur niveau de compétence, car il se situe à un niveau d'expertise tel que une "simple adaptation d'algorithme" de leur part peut cacher une faille mathématique que seule leur avance en mathématique fondamemtale permet d'exploiter.
<p>
Linux, OpenBSD, OpenSSH, c'est comme un tir qui leur sort par la culasse. Ils ont du mal à contrôler une mouvement si transparent (OpenSource), issu de la communauté.
Pire, les sociétés, les gouvernements, commencent à utiliser *vraiment* ce genre d'outils.
Participer aux discussions sur les fonctionnalités du noyal 2.5, c'est pour eux le meilleur moyen de placer des trous dans un mur qu'ils ne contrôlent pas. Je ne parle pas de backdoor TCP, non, trop simple, tout le monde pourrait auditer et rectifier. Sous le couvert de coller touts les patchs de sécu, il est plus simple de placer un équivalent de ssh à leur sauce. Je parle de trous théoriques dans l'inviolabilités des algorithmes.
<p>
Soyons sérieux un instant.
Je renvois chacun aux premiers chapitres de www.oreilly.com/catalog/pgp/
( Je renvois même au chapitre 3 (cryptographie d'avant PGP) et 5 (politique américaine et vie privée))
<p>
Pensez vous *vraiment* que la NSA va aider en quoi que ce soit à développer quoi que ce soit qui aille contre les interêts qui l'ont créé ?
===================== Fin de citation
La NSA a une sacrée longueur d'avance. Moi, je pense que j'en ai beaucoup de retard à ne pas m'y être mis il y a 5 ans (à PGP).
Je pense révoquer mes clés pour en augmenter la taille.
--
GNU rulez