雖然美國***局破鈔數(shù)十億美元來破解加密手藝，安然專家覺得，假定擺設準確的話，加密仍然是呵護數(shù)據(jù)安然的最好編制。
英國《衛(wèi)報》和其他媒體本周頒發(fā)文章介紹了NSA間諜機構(gòu)若何經(jīng)由過程后門法度、暴力破解、利用法院號令的合法反對和與其他手藝供給商合作來繞過加密手藝，這些文章都是基于前NSA合約雇員***登泄漏給記者的NSA內(nèi)部文件。
這些報導指出，此刻遍及用于呵護收集通信、網(wǎng)上銀行和醫(yī)療記實及商業(yè)奧秘的良多加密算法已被NSA及其英國同僚GCHQ破解。
麻省理工學院的暗碼學博士兼PrivateCore公司首席手藝官Steve Weis暗示，雖然NSA如斯神通廣大年夜，但加密學仍然很是難以破解。
他覺得，NSA有多是試圖破解不服安的過時的加密手藝擺設。
例如，有文件表白，NSA成立了一個后門法度來進進NIST核準的加密尺度——Dual EC DRBG，該尺度被用來生成隨機數(shù)。Weis指出，這個Dual EC DRBG尺度已實施六年，自從兩名微軟工程師發(fā)現(xiàn)這個NSA后門法度后就很少被利用了。
Weis暗示，今朝還不清晰NSA是不是有能力破解更強大年夜的加密手藝，他稱：“到今朝為止，我還沒有看到任何動靜表白AES(高級加密尺度)等算法被破解?！?/P>
加密手藝供給商Voltage Security公司高級主管Dave Anderson暗示，“假定準確擺設的話，加密將會供給攻而不破的強大年夜的安然性?！?/P>
Anderson暗示：“這類安然性將需要很是強大年夜的超等計較機破鈔數(shù)百萬年時候來破解。但假定擺設不當?shù)脑挘?且密鑰治理法度不完美的話，這類安然性會被減弱，報復打擊者只要利用中端電腦便可以在幾個小時內(nèi)破解?！?/P>
Anderson暗示，NSA可能操縱了撐持加密的密鑰治理法度中的縫隙，而不是破解加密手藝本身。NSA或許可以或許破解財務和購物賬號，但這只可能產(chǎn)生在加密擺設不當?shù)沫h(huán)境下，例如存在縫隙、不完全或無效的密鑰治理過程。
移動安然手藝制造商Marble Security公司初創(chuàng)人兼首席手藝官Dave Jevans暗示，大年夜家對NSA內(nèi)部文件內(nèi)容擔憂的一部門是基于對一些事實的曲解。
他暗示，大年夜大都電子郵件、web搜刮、上彀聊天和德律風都不會被主動加密，所以NSA或任何人都可以掃描收集流量來查看這些信息。
加密流量的首要標題問題就是密鑰治理，加密密鑰是很是長的、隨機生成的暗碼，可以用來加密和解密互聯(lián)網(wǎng)流量。他暗示：“盜取密鑰就像是盜取暗碼?！?/P>
NSA巨大年夜的財力資本和人力資本讓其可以有效地追蹤加密密鑰和加密治理系統(tǒng)，而不需要破解加密代碼背后的算法。Jevans指出：“這比破解加密手藝等閑10億倍。”
Weis指出，雖然NSA神通廣大年夜，但加密仍然是呵護在線數(shù)據(jù)的最好編制。
擔憂隱私標題問題標企業(yè)應考慮利用開源手藝(例如OpenSSL，其代碼始終是對開辟商可見的)而不是商業(yè)軟件，因為商業(yè)軟件更等閑遭到NSA后門法度的報復打擊。他暗示：“開辟手藝的代碼就擺在那邊，人們可以查抄，并且可以看到其改變，起碼可以確保沒有較著的縫隙內(nèi)置到軟件中?！?/P>