محققان آزمایشگاه پاندا سکیوریتی: الگوریتم های رمزنگاری به راحتی شکسته نمی شوند
بر اساس تحقیقات صورت گرفته توسط محققان امنیتی شرکت پاندا سکیورتی، اگرچه آژانس امنیت ملی امریکا سالانه میلیاردها دلار برای شکستن تکنولوژی رمزنگاری هزینه می کند اما اگر رمزنگاری به درستی اجرا شود، هنوز هم بهترین راه حفاظت از حریم خصوصی کاربران در محیط آنلاین بشمار می رود.
اخیراً روزنامه گاردین و دیگر رسانه ها در چندین مقاله به بررسی تلاش امریکا برای دور زدن فناوری رمزنگاری و قراردادن Backdoor و دسترسی به اطلاعات کاربران پرداخته است. بنا بر این گزارش و براساس آنچه از اسناد فاش شده توسط اسنودن برمی آید، در حال حاضر بسیاری از الگوریتم های رمزنگاری بطور گسترده در حفاظت از ارتباطات آنلاین مورد استفاده قرار می گیرد و با تمام تلاش هایی که از سوی آژانس امنیت ملی امریکا برای شکستن تکنولوژی رمزنگاری انجام می شود، باید گفت که ریاضیات این رمزنگاری ها بسیار سخت است و شکستن آنها به هیچ وجه ساده نیست و تنها این احتمال وجود دارد که آژانس امنیت ملی امریکا تنها به شکستن آن بخش از فناوری رمزنگاری که بسیار قدیمی و منسوخ شده است، اقدام کند.
به عنوان مثال اسناد فاش شده توسط اسنودن نشان می‌دهد این آژانس یک Backdoor در استاندارد رمزنگاری NIST ساخته است که برای تولید اعداد تصادفی کاربرد دارد. از این رو و براساس تحقیقات صورت گرفته این فناوری به مدت شش سال در دسترس آژانس امنیت ملی امریکا بوده و از آن به منظور شکستن رمزها استفاده کرده است. اما هنوز این سوال باقی است. آیا کارشناسان این سازمان توانایی شکستن رمزنگاری‌های قوی تر را هم دارند؟ محققان معتقدند تنها رمزنگاری های معیوب، ناقص و نامعتبر هستند که به راحتی می توانند شکسته شوند و هنوز دیده نشده رمزنگاری‌ای با استاندارد AES ( استاندارد پیشرفته رمزگذاری) توسط هیچ سازمان و یا نهادی شکسته شود. از این رو محققان امنیتی شرکت پاندا سکیوریتی بر این باورند، رمزنگاری استاندارد همچنان بهترین راه حفاظت از حریم خصوصی کاربران آنلاین است.