Nothing-up-my-sleeve-tal
Konstanter som väljs på ett sätt som alla kan kontrollera, så att ingen kan hävda att de gömmer en bakdörr.
Namnet kommer från trolleriet: inget gömt i ärmen. I kryptografin används talet för konstanter i algoritmer. Blowfish startar med decimalerna av pi, och SHA-2 bygger sina startvärden på bråkdelarna av kvadrat- och kubrötterna av de första primtalen. Vem som helst kan räkna fram samma värden från en känd källa, och ingen kan ha valt dem för att skapa en svaghet.
Motexemplet är NIST:s Dual_EC_DRBG, en slumptalsgenerator där konstanterna saknade motivering. När misstankarna om en bakdörr blev allmänt kända 2013 drog NIST tillbaka rekommendationen. Lärdomen är att en konstant man inte kan förklara är en konstant man inte borde lita på.