La NSA jura que no permitirá puertas traseras en los nuevos estándares de cifrado

Estados Unidos ha estado trabajando en nuevos estándares de encriptación destinados a soportar los poderes de computación cuánticauna tecnología emergente que supuestamente involucrará máquinas capaces de realizar cálculos matemáticos de alto octanaje que pueden descifrar los algoritmos de encriptación actuales sin sudar.

Bloomberg informes que el Instituto Nacional de Estándares Técnicos, o NIST, está a cargo de crear estos nuevos estándares. El objetivo es desarrollar una criptografía de clave pública mejor y más resistente a la piratería, que impulsará las comunicaciones seguras para el correo electrónico y otras aplicaciones en línea cotidianas en las que confían millones de estadounidenses.

La Agencia de Seguridad Nacional también ha estado ayudando con el desarrollo de estos nuevos estándares de encriptación, aunque no está del todo claro cómo. ¡Pero no te preocupes! la NSA jura

que los nuevos protocolos son tan seguros que incluso su propia banda de guerreros del teclado no puede piratearlos. Y la NSA nunca pondría una puerta trasera en un estándar de cifrado, ¿verdad?

“No hay puertas traseras”, Rob Joyce, director de ciberseguridad de la NSA dijo el medio de noticias. “Esos algoritmos candidatos en los que NIST está ejecutando las competencias parecen fuertes, seguros y lo que necesitamos para la resistencia cuántica”, dijo Joyce. “Hemos trabajado contra todos ellos para asegurarnos de que sean sólidos”. La agencia se negó a comentar más.

Esto suena bien, aunque parece importante mencionar que la NSA no tiene… digamos, un increíble historial cuando se trata de puertas traseras. No olvides que…

• En 2013, fue reportado que la NSA había pagado $ 10 millones a la empresa de seguridad RSA, a cambio de lo cual, RSA supuestamente implantó un algoritmo de cifrado comprometido en el software de sus productos llamado Dual_EC_DRBG. Este algoritmo es ampliamente creído haber actuado como una puerta trasera para la NSA.
• En 2014, fue reportado que la NSA había estado interceptando hardware de fabricación estadounidense que se enviaba al extranjero. Los agentes de la NSA supuestamente implantarían los productos con puertas traseras, los volverían a empaquetar y luego los enviarían a su destino.
• En 2015, el fabricante de productos de red Juniper Networks Anunciado que se había descubierto una puerta trasera sospechosa dentro del sistema operativo que ejecuta sus firewalls. Durante mucho tiempo se sospecha que la NSA estuvo involucrada o fue responsable inadvertida de las debilidades de seguridad que permitieron a los piratas informáticos ingresar a los dispositivos.
• En 2020, el Congreso trató de obtener una respuesta directa de la NSA sobre si todavía estaba plantando puertas traseras en hardware y software fabricados en EE. UU. Luego, la NSA Anne Neuberger (ahora la principal asesora cibernética de administración de Biden) dijo: “No compartimos procesos y procedimientos específicos”.
• En febrero fue reportado que se había descubierto una puerta trasera que afectaba a la mayoría de las distribuciones de Linux. Según los informes, la puerta trasera, denominada “Bvp47”, estaba “vinculada” al Equation Group, un conocido grupo de piratería dentro de la NSA.

Entonces, seguro… sin puertas traseras. ¡Bien!