Dual_EC_DRBG
Daha fazla bilgi
- Tür
- Sahte rastgele sayı üreteci
- Standartlaştırma
- 2006
- Geri çekilme
- 2014
- Şartname
- NIST SP 800-90A
Alternatiflerinden daha yavaş ve daha kötü olduğu hâlde yine de standart olan, içinde yalnızca tasarımcısının kullanabileceği bir arka kapıya yer bırakan rastgele sayı üreteci.
NIST tarafından 2006'da onaylı dört sahte rastgele üretecinden biri olarak standartlaştırıldı. Eliptik eğrilere dayanıyordu; bu da karşılığında bir şey sunmadan alternatiflerinden yaklaşık bin kat yavaş olmasına yol açıyordu.
Daha 2007'de Dan Shumow ve Niels Ferguson, üretecin eğri üzerindeki iki sabit noktasının matematiksel olarak ilişkili olduğunu gösterdi: ilişkiyi bilen herkes, birkaç bayt gördükten sonra tüm çıktıyı tahmin edebilir. Sabitler, nasıl seçildiklerini hiç açıklamayan NSA'dan geliyordu. 2013'te Snowden belgelerinden, RSA Security'ye üreteci BSAFE kütüphanesinde varsayılan yapması için on milyon dolar ödendiği ortaya çıktı. NIST 2014'te standardı geri çekti.