NSA and IETF, Part 2
6 months ago
- #Encryption
- #NSA
- #IETF
- 美国国家安全局（NSA）和英国政府通信总部（GCHQ）正试图推动弱化的加密标准，仅专注于后量子（PQ）密码学。
- 针对NSA主导的TLS文档提出异议的关键截止日期即将于2025年11月26日到来。
- TLS工作组主席谎称该文档已达成共识，尽管存在强烈反对意见。
- 在拖延数月后，IESG指示区域主管解决共识争议问题。
- 所谓的‘最后异议期’被批评无视先前反对意见，并允许支持者大量刷票。
- 来自NSA、GCHQ及其他利益冲突组织的员工公开支持该文档。
- ANSI和ASME等标准组织设有利益平衡机制，而IETF缺乏此类规则。
- IETF流程易受资金充裕的参与者操控，导致决策倾向性明显。
- NSA主导的文档缺乏明确工程合理性依据，其动机遭到质疑。
- 强推非混合PQ标准被视为NSA试图构建可被利用系统的举措。