Dual_EC_DRBG
Mer info
- Typ
- Pseudoslumpgenerator
- Standardiserad
- 2006
- Tillbakadragen
- 2014
- Spec
- NIST SP 800-90A
Slumptalsgeneratorn som var långsammare och sämre än alternativen, blev standard ändå, och innehöll utrymme för en bakdörr som bara dess konstruktör kunde använda.
Standardiserad av NIST 2006 som en av fyra godkända pseudoslumpgeneratorer. Den byggde på elliptiska kurvor, vilket gjorde den tusen gånger långsammare än alternativen utan att ge något i utbyte.
Redan 2007 visade Dan Shumow och Niels Ferguson att generatorns två fasta punkter på kurvan hänger ihop matematiskt: den som känner sambandet kan förutsäga hela utflödet efter att ha sett några få byte. Konstanterna kom från NSA, som aldrig förklarade hur de valts. 2013 rapporterades utifrån Snowden-materialet att RSA Security fått tio miljoner dollar för att göra generatorn till standardval i biblioteket BSAFE. NIST drog tillbaka den 2014.