Nothing-up-my-sleeve-Zahlen
Konstanten, die so gewählt sind, dass jeder die Wahl nachprüfen kann und niemand behaupten kann, sie verbärgen eine Hintertür.
Der Name stammt aus der Zauberei: nichts im Ärmel versteckt. Kryptographische Algorithmen verwenden solche Zahlen als Konstanten. Blowfish startet mit den Nachkommastellen von Pi, und SHA-2 leitet seine Anfangswerte aus den Nachkommastellen der Quadrat- und Kubikwurzeln der ersten Primzahlen ab. Jeder kann diese Werte aus einer bekannten, langweiligen Quelle neu berechnen, also konnte sie niemand so gewählt haben, dass eine Schwäche eingebaut ist.
Das Gegenbeispiel ist der Dual_EC_DRBG des NIST, ein Zufallszahlengenerator, dessen Konstanten keine öffentliche Begründung hatten. Als der Verdacht einer Hintertür 2013 allgemein bekannt wurde, zog das NIST die Empfehlung zurück. Die Lehre: Eine Konstante, die man nicht erklären kann, ist eine Konstante, der man nicht trauen sollte.