Hispanopedia Wiki
Articulo de referencia

Guerras criptográficas

La controversia, denominada extraoficialmente " Guerras Criptográficas ", involucra los intentos de Estados Unidos y sus aliados por limitar el acceso a la criptografía lo sufic...

Hispanopedia WikiContenido en espanolLectura gratuita

La controversia, denominada extraoficialmente " Guerras Criptográficas ", involucra los intentos de Estados Unidos y sus aliados por limitar el acceso a la criptografía lo suficientemente robusta como para impedir el descifrado por parte de las agencias de inteligencia nacionales, especialmente la Agencia de Seguridad Nacional (NSA), y la respuesta de defensores de la privacidad y defensores de las libertades civiles para proteger los derechos digitales . [ 1 ] [ 2 ]

Exportación de criptografía desde Estados Unidos

era de la Guerra Fría

En los inicios de la Guerra Fría , Estados Unidos y sus aliados desarrollaron un complejo sistema de control de exportaciones diseñado para evitar que una amplia gama de tecnología occidental cayera en manos de otros países, en particular del bloque del Este . Toda exportación de tecnología considerada "crítica" requería una licencia. En 1949, se creó el CoCom , un comité multinacional, para coordinar los controles de exportación occidentales.

Se protegieron dos tipos de tecnología: la asociada exclusivamente a armas de guerra («municiones») y la de doble uso, que también tenía aplicaciones comerciales. En Estados Unidos, la exportación de tecnología de doble uso estaba controlada por el Departamento de Comercio , mientras que la de municiones estaba controlada por el Departamento de Estado . Dado que en el período inmediatamente posterior a la Segunda Guerra Mundial el mercado de la criptografía era casi exclusivamente militar, la tecnología de cifrado (técnicas, equipos y, tras la creciente importancia de los ordenadores, software criptográfico) se incluyó en la Lista de Municiones de Estados Unidos , como un artículo de Categoría XIII («Materiales y artículos diversos»). El control multinacional de la exportación de criptografía en el lado occidental de la Guerra Fría se ejecutó mediante los mecanismos de la CoCom.

Sin embargo, en la década de 1960, las organizaciones financieras comenzaron a exigir un cifrado comercial robusto para el sector en rápido crecimiento de las transferencias de dinero electrónicas . La introducción del Estándar de Cifrado de Datos (ESS) por parte del gobierno estadounidense en 1975 significó que el uso comercial del cifrado de alta calidad se generalizara, y comenzaron a surgir serios problemas de control de exportaciones. Generalmente, estos problemas se resolvían mediante solicitudes de licencias de exportación caso por caso, presentadas por fabricantes de computadoras como IBM y por sus grandes clientes corporativos.

era de la informática personal

Los controles de exportación de cifrado se convirtieron en un tema de interés público con la introducción de la computadora personal . El criptosistema PGP de Phil Zimmermann y su distribución en Internet en 1991 fue el primer desafío importante a nivel individual a los controles sobre la exportación de criptografía. El crecimiento del comercio electrónico en la década de 1990 creó una presión adicional para reducir las restricciones. [ 3 ] Poco después, la tecnología SSL de Netscape fue ampliamente adoptada como método para proteger las transacciones con tarjeta de crédito utilizando criptografía de clave pública .

Los mensajes cifrados con SSL utilizaban el cifrado RC4 y claves de 128 bits . Las regulaciones de exportación del gobierno estadounidense no permitían la exportación de sistemas criptográficos que utilizaran claves de 128 bits. [ 4 ] En esta etapa, los gobiernos occidentales tenían, en la práctica, una doble personalidad en lo que respecta al cifrado; la política la elaboraban los criptoanalistas militares, cuya única preocupación era impedir que sus "enemigos" adquirieran secretos, pero esa política era luego comunicada al sector comercial por funcionarios cuyo trabajo era apoyar a la industria.

El tamaño máximo de clave permitido para la exportación sin trámites de licencia individuales era de 40 bits , por lo que Netscape desarrolló dos versiones de su navegador web . La «edición estadounidense» tenía la seguridad completa de 128 bits. La «edición internacional» tenía su longitud de clave efectiva reducida a 40 bits al revelar 88 bits de la clave en el protocolo SSL . Adquirir la versión «estadounidense» resultó ser tan complicado que la mayoría de los usuarios de computadoras, incluso en los EE. UU., terminaron con la versión «internacional» [ 5 ] , cuyo débil cifrado de 40 bits podía romperse en cuestión de días usando una sola computadora personal. Una situación similar ocurrió con Lotus Notes por las mismas razones [ 6 ] .

Las demandas presentadas por Peter Junger y otros defensores de las libertades civiles y la privacidad, la amplia disponibilidad de software de cifrado fuera de los EE. UU. y la percepción de muchas empresas de que la publicidad negativa sobre el cifrado débil limitaba sus ventas y el crecimiento del comercio electrónico, llevaron a una serie de flexibilizaciones en los controles de exportación de los EE. UU., que culminaron en 1996 con la firma por parte del presidente Bill Clinton de la Orden Ejecutiva 13026 [ 7 ], que transfería el cifrado comercial de la Lista de Municiones a la Lista de Control de Comercio . Además, la orden establecía que "el software no se considerará ni se tratará como 'tecnología'" en el sentido de las Regulaciones de Administración de Exportaciones . Esta orden permitió al Departamento de Comercio de los Estados Unidos implementar normas que simplificaron enormemente la exportación de software propietario y de código abierto que contenía criptografía, lo cual hicieron en el año 2000. [ 8 ]

década de 2000

Desde 2009, las exportaciones de criptografía no militar de EE. UU. están controladas por la Oficina de Industria y Seguridad del Departamento de Comercio . [ 9 ] Todavía existen algunas restricciones, incluso para productos de mercado masivo, particularmente con respecto a la exportación a " estados rebeldes " y organizaciones terroristas . El equipo de cifrado militarizado, la electrónica aprobada por TEMPEST , el software criptográfico personalizado e incluso los servicios de consultoría criptográfica todavía requieren una licencia de exportación [ 9 ] (págs.  6-7). Además, el registro de cifrado con la BIS es requerido para la exportación de "productos básicos de cifrado de mercado masivo, software y componentes con cifrado que exceda los 64 bits" ( 75 FR 36494 ). Además, otros artículos requieren una revisión única o notificación a la BIS antes de la exportación a la mayoría de los países. [ 9 ] Por ejemplo, se debe notificar a la BIS antes de que el software criptográfico de código abierto se ponga a disposición del público en Internet, aunque no se requiere revisión. [ 10 ] Las regulaciones de exportación se han flexibilizado con respecto a los estándares anteriores a 1996, pero aún son complejas. [ 9 ] Otros países, en particular los que participan en el Acuerdo de Wassenaar , [ 11 ] tienen restricciones similares. [ 12 ]

Exportación de criptografía desde Gran Bretaña

Hasta 1996, el gobierno del Reino Unido denegaba las licencias de exportación a los exportadores a menos que utilizaran cifrados débiles o claves cortas, y en general desalentaba la criptografía pública práctica. [ 13 ] Un debate sobre criptografía para el NHS sacó esto a la luz. [ 13 ]

señales de telefonía móvil

Chip Clipper

RSA Security hizo campaña contra la puerta trasera del chip Clipper, creando este memorable cartel que se convirtió en un icono de ese debate.

El chip Clipper fue diseñado para la NSA en la década de 1990 para teléfonos fijos seguros, e implementaba cifrado con una puerta trasera anunciada para el gobierno de EE. UU. [ 3 ] El gobierno de EE. UU. intentó que los fabricantes adoptaran el chip, pero sin éxito. Mientras tanto, se generalizó el uso de software de cifrado mucho más robusto a nivel mundial. Los académicos también demostraron fallos fatales en el protocolo de la puerta trasera del chip. El proyecto fue finalmente abandonado en 1996.

A5/1 (cifrado GSM)

A5/1 es un cifrado de flujo que se utiliza para proporcionar privacidad en las comunicaciones inalámbricasen el estándar de telefonía celular GSM .

El investigador de seguridad Ross Anderson informó en 1994 que "a mediados de la década de 1980 hubo una fuerte disputa entre las agencias de inteligencia de señales de la OTAN sobre si el cifrado GSM debía ser robusto o no. Los alemanes afirmaban que sí, dado que compartían una larga frontera con el Pacto de Varsovia ; pero los demás países no compartían esta opinión, y el algoritmo que se utiliza actualmente es de diseño francés". [ 14 ]

Según el profesor Jan Arild Audestad, en el proceso de estandarización que comenzó en 1982, se propuso originalmente que A5/1 tuviera una longitud de clave de 128 bits. En ese momento, se proyectaba que 128 bits serían seguros durante al menos 15 años. Ahora se estima que 128 bits seguirían siendo seguros en 2014. Audestad, Peter van der Arend y Thomas Haug afirman que los británicos insistieron en un cifrado más débil, y Haug dice que el delegado británico le dijo que esto era para permitir que el servicio secreto británico interceptara las comunicaciones más fácilmente. Los británicos propusieron una longitud de clave de 48 bits, mientras que los alemanes occidentales querían un cifrado más fuerte para protegerse del espionaje de Alemania Oriental, por lo que el compromiso fue una longitud de clave de 56 bits. [ 15 ] En general, una clave de longitud 56 es2128−56=272≈4.7×1021{\displaystyle 2^{128-56}=2^{72}\approx 4.7\times 10^{21}}veces más fácil de romper que una llave de longitud 128.

Desafíos del DES

El algoritmo de cifrado DES , ampliamente utilizado , fue planeado originalmente por IBM para tener un tamaño de clave de 128 bits; [ 16 ] la NSA presionó para un tamaño de clave de 48 bits. El compromiso final fue un tamaño de clave de 64 bits, 8 de los cuales eran bits de paridad, para hacer un parámetro de seguridad de clave efectivo de 56 bits. [ 17 ] DES fue considerado inseguro ya en 1977, [ 18 ] y los documentos filtrados en la filtración de Snowden de 2013 muestran que de hecho era fácilmente descifrable por la NSA, pero aún así fue recomendado por NIST . [ 19 ] Los DES Challenges fueron una serie de concursos de ataque de fuerza bruta creados por RSA Security para resaltar la falta de seguridad proporcionada por el Data Encryption Standard . Como parte del descifrado exitoso de los mensajes codificados con DES, la EFF construyó una computadora especializada para descifrar DES apodada Deep Crack .

El éxito en el descifrado de DES probablemente contribuyó a reunir apoyo político y técnico para que los ciudadanos comunes tuvieran acceso a un cifrado más avanzado. [ 20 ] En 1997, el NIST inició un concurso para seleccionar un reemplazo para DES , lo que resultó en la publicación en 2000 del Estándar de Cifrado Avanzado (AES). [ 21 ] AES todavía se considera seguro en 2019, y la NSA lo considera lo suficientemente robusto como para proteger información clasificada como Alto Secreto. [ 22 ]

Snowden y el programa Bullrun de la NSA

Temiendo la adopción generalizada del cifrado, la NSA se propuso influir sigilosamente y debilitar los estándares de cifrado y obtener claves maestras, ya sea mediante acuerdos, por la fuerza de la ley o mediante la explotación de redes informáticas ( piratería informática ). [ 3 ] [ 23 ]

Según el New York Times : "Pero para 2006, según un documento de la NSA, la agencia había logrado infiltrarse en las comunicaciones de tres aerolíneas extranjeras, un sistema de reservas de viajes, el departamento nuclear de un gobierno extranjero y el servicio de Internet de otro, descifrando las redes privadas virtuales que los protegían. Para 2010, el programa Edgehill, el esfuerzo británico de contraencriptación, estaba descifrando el tráfico VPN de 30 objetivos y se había fijado la meta de alcanzar otros 300". [ 23 ]

Como parte de Bullrun, la NSA también ha estado trabajando activamente para "insertar vulnerabilidades en sistemas de cifrado comerciales, sistemas de TI, redes y dispositivos de comunicación de punto final utilizados por los objetivos". [ 24 ] El New York Times ha informado que el generador de números aleatorios Dual EC DRBG contiene una puerta trasera de la NSA, que le permitiría romper el cifrado que se basa en ese generador de números aleatorios. [ 25 ] Aunque se sabía que Dual_EC_DRBG era un generador de números aleatorios inseguro y lento poco después de que se publicara el estándar, y la posible puerta trasera de la NSA se encontró en 2007, y se certificaron y estuvieron ampliamente disponibles generadores de números aleatorios alternativos sin estas fallas, RSA Security continuó utilizando Dual_EC_DRBG en el kit de herramientas BSAFE de la compañía y Data Protection Manager hasta septiembre de 2013. Si bien RSA Security ha negado haber insertado a sabiendas una puerta trasera en BSAFE, aún no ha dado una explicación para el uso continuado de Dual_EC_DRBG después de que sus fallas se hicieron evidentes en 2006 y 2007, [ 26 ] sin embargo, el 20 de diciembre de 2013 se informó que RSA había aceptado un pago de $10 millones de la NSA para establecer el generador de números aleatorios como predeterminado. [ 27 ] [ 28 ] Los documentos filtrados de la NSA afirman que su esfuerzo fue "un desafío de sutileza" y que "Finalmente, la NSA se convirtió en el único editor" del estándar.

Para 2010, la NSA había desarrollado "capacidades revolucionarias" contra el tráfico cifrado de Internet. Sin embargo, un documento del GCHQ advirtió: "Estas capacidades se encuentran entre las más frágiles de la comunidad Sigint, y la divulgación inadvertida del simple 'hecho de' podría alertar al adversario y resultar en la pérdida inmediata de la capacidad". [ 23 ] Otro documento interno declaró que "NO habrá ' necesidad de saber '". [ 23 ] Varios expertos, incluidos Bruce Schneier y Christopher Soghoian , han especulado que un ataque exitoso contra RC4 , un algoritmo de cifrado de 1987 que todavía se utilizaba en 2013en al menos el 50 por ciento de todo el tráfico SSL/TLS, es una vía plausible, dadas varias debilidades conocidas públicamente de RC4. [ 29 ] Otros han especulado que la NSA ha adquirido la capacidad de descifrar claves públicas RSA y Diffie-Hellman de 1024 bits . [ 30 ] Un equipo de investigadores ha señalado que hay una amplia reutilización de algunos primos no efímeros de 1024 bits en implementaciones de Diffie-Hellman, y que el hecho de que la NSA haya realizado precomputaciones contra esos primos para romper el cifrado usándolos en tiempo real es muy plausiblemente a lo que se refieren las "capacidades revolucionarias" de la NSA. [ 31 ]

El programa Bullrun es controvertido, ya que se cree que la NSA inserta o mantiene en secreto deliberadamente vulnerabilidades que afectan tanto a ciudadanos estadounidenses que cumplen la ley como a sus objetivos, bajo su política NOBUS . [ 32 ] En teoría, la NSA tiene dos funciones: prevenir vulnerabilidades que afecten a Estados Unidos y encontrar vulnerabilidades que puedan usarse contra objetivos estadounidenses; pero, como argumenta Bruce Schneier, la NSA parece priorizar la búsqueda (o incluso la creación) y el mantenimiento en secreto de vulnerabilidades. Bruce Schneier ha pedido que se divida la NSA para que el grupo encargado de fortalecer la criptografía no esté subordinado a los grupos que quieren vulnerar la criptografía de sus objetivos. [ 33 ]

Cifrado del almacenamiento del teléfono inteligente

Como parte de las filtraciones de Snowden, se supo que las agencias de inteligencia podían eludir el cifrado de datos almacenados en teléfonos inteligentes Android e iOS ordenando legalmente a Google y Apple que lo hicieran en teléfonos específicos. Alrededor de 2014, como reacción a esto, Google y Apple rediseñaron su cifrado para que no tuvieran la capacidad técnica de eludirlo, y solo se pudiera desbloquear conociendo la contraseña del usuario. [ 34 ] [ 35 ]

Varios funcionarios encargados de hacer cumplir la ley, incluido el Fiscal General de la administración Obama , Eric Holder [ 36 ] , respondieron con una fuerte condena, calificando de inaceptable que el estado no pudiera acceder a los datos de presuntos delincuentes incluso con una orden judicial. En una de las respuestas más emblemáticas, el jefe de detectives del departamento de policía de Chicago declaró que "Apple se convertirá en el teléfono preferido de los pedófilos". [ 37 ] El Washington Post publicó un editorial insistiendo en que "los usuarios de teléfonos inteligentes deben aceptar que no pueden estar por encima de la ley si existe una orden de registro válida", y después de estar de acuerdo en que las puertas traseras serían indeseables, sugirió implementar una puerta trasera de "llave dorada" que desbloquearía los datos con una orden judicial. [ 38 ] [ 39 ]

Bruce Schneier ha denominado al debate sobre el derecho al cifrado de teléfonos inteligentes Crypto Wars II , [ 40 ] mientras que Cory Doctorow lo llamó Crypto Wars redux . [ 41 ]

Los legisladores de los estados estadounidenses de California [ 42 ] y Nueva York [ 43 ] han propuesto proyectos de ley para prohibir la venta de teléfonos inteligentes con cifrado irrompible. Hasta febrero de 2016, no se había aprobado ningún proyecto de ley.

En febrero de 2016, el FBI obtuvo una orden judicial que exigía a Apple crear y firmar electrónicamente un nuevo software que le permitiera desbloquear un iPhone 5c recuperado de uno de los autores del atentado terrorista de 2015 en San Bernardino, California . Apple impugnó la orden. Finalmente, el FBI contrató a un tercero para descifrar el teléfono. Véase la disputa sobre el cifrado entre el FBI y Apple .

En abril de 2016, Dianne Feinstein y Richard Burr patrocinaron un proyecto de ley, descrito por algunos como "demasiado vago", [ 44 ] que probablemente criminalizaría todas las formas de cifrado fuerte . [ 45 ] [ 46 ]

En diciembre de 2019, el Comité Judicial del Senado de los Estados Unidos celebró una audiencia sobre Cifrado y Acceso Legal, centrada en el almacenamiento cifrado de teléfonos inteligentes. [ 47 ] El fiscal de distrito Cyrus Vance Jr. , el profesor Matt Tait, Erik Neuenschwander de Apple y Jay Sullivan de Facebook testificaron. El presidente Lindsey Graham declaró en sus palabras de apertura: "Todos queremos dispositivos que protejan nuestra privacidad". También afirmó que las fuerzas del orden deberían poder leer los datos cifrados en los dispositivos, amenazando con aprobar legislación si fuera necesario: "Encontrarán la manera de hacerlo o lo haremos nosotros". [ 48 ]

Servicios de mensajería con cifrado de extremo a extremo

En octubre de 2017, el Fiscal General Adjunto Rod Rosenstein solicitó el depósito de claves bajo el eufemismo de "cifrado responsable" [ 49 ] como solución al problema persistente de la "oscuridad" [ 50 ] . Esto se refiere a la ineficacia de las órdenes judiciales de interceptación telefónica y las medidas policiales a medida que se incorpora cada vez más un cifrado robusto de extremo a extremo a los productos de mensajería más utilizados. Rosenstein sugirió que el depósito de claves proporcionaría a sus clientes una forma de recuperar sus datos cifrados si olvidan su contraseña, para que no se pierdan para siempre. Desde la perspectiva de las fuerzas del orden, esto permitiría a un juez emitir una orden de registro que instruya a la empresa a descifrar los datos; sin depósito u otro tipo de debilitamiento del cifrado, es imposible que un proveedor de servicios cumpla con esta solicitud. A diferencia de propuestas anteriores, se afirma que el almacenamiento descentralizado de claves por parte de las empresas en lugar de las agencias gubernamentales constituye una salvaguarda adicional.

Puertas de entrada

En 2015, el jefe de la NSA, el almirante Michael S. Rogers , sugirió descentralizar aún más el depósito de claves mediante la introducción de "puertas frontales" en lugar de puertas traseras en el cifrado. [ 51 ] De esta forma, la clave se dividiría en dos mitades: una en poder de las autoridades gubernamentales y la otra en poder de la empresa responsable del producto de cifrado. El gobierno seguiría necesitando una orden judicial para obtener la mitad de la clave de la empresa, mientras que esta no podría abusar del depósito de claves para acceder a los datos de los usuarios sin la mitad de la clave del gobierno. Los expertos no se mostraron convencidos. [ 52 ] [ 51 ]

Cifrado ligero

En 2018, la NSA promovió el uso de "cifrado ligero", en particular sus algoritmos Simon y Speck , para dispositivos del Internet de las Cosas . [ 53 ] Sin embargo, el intento de que la ISO estandarizara dichos algoritmos fracasó debido a las severas críticas del consejo de expertos en criptografía, lo que generó temores de que la NSA tuviera conocimiento no público de cómo descifrarlos. [ 54 ]

En 2015, el Reino Unido pidió que se prohibiera la criptografía sin puertas traseras.

Tras el atentado terrorista de 2015 contra Charlie Hebdo , el ex primer ministro británico David Cameron pidió la prohibición de la criptografía sin puertas traseras, afirmando que no debería haber ningún «medio de comunicación» que «no podamos leer». [ 55 ] [ 56 ] El presidente estadounidense Barack Obama apoyó a Cameron en este punto. [ 57 ] Este llamamiento a la acción no parece haber derivado en ninguna legislación ni en cambios en el statu quo de la criptografía sin puertas traseras, que sigue siendo legal y accesible.

Propuesta de Ley EARN IT

El proyecto de ley para la Eliminación del Abuso y la Negligencia Generalizada en las Tecnologías Interactivas ( Ley EARN IT ), propuesto por primera vez en 2020, establecería una Comisión Nacional de 19 miembros que desarrollaría un conjunto de directrices de "mejores prácticas" a las que los proveedores de tecnología tendrían que ajustarse para "ganarse" la inmunidad (tradicionalmente otorgada "automáticamente" por la Sección 230 de la Ley de Decencia en las Comunicaciones ) frente a la responsabilidad por material de abuso sexual infantil en sus plataformas. Los defensores del proyecto de ley lo presentan como una forma de abordar el material de abuso sexual infantil en las plataformas de internet, pero ha sido criticado por los defensores del cifrado porque es probable que las "mejores prácticas" ideadas por la comisión incluyan abstenerse de usar el cifrado de extremo a extremo, ya que dicho cifrado haría imposible filtrar el contenido ilegal. [ 58 ] [ 59 ]

Véase también

Referencias

  1. ↑ "Las guerras criptográficas: Gobiernos que trabajan para socavar el cifrado" . Electronic Frontier Foundation . 2 de enero de 2014.
  2. ↑ Jarvis, Craig (2021). Crypto Wars: The Fight for Privacy in the Digital Age: A Political History of Digital Encryption . Boca Raton: CRC Press . ISBN 9780367642488.
  3. 1 2 3 Ranger, Steve (24 de marzo de 2015). "La guerra encubierta contra tus secretos de internet: cómo la vigilancia en línea quebró nuestra confianza en la web" . TechRepublic. Archivado del original el 12 de junio de 2016. Recuperado el 12 de junio de 2016 .
  4. ↑ "SSL de Symantec - Aprenda cómo funciona SSL - Symantec" . verisign.com .
  5. ↑ "Netscape Netcenter - Página de descarga y actualización para navegadores, servidores y shareware" . Archivado del original el 16 de septiembre de 1999. Consultado el 30 de marzo de 2017 .
  6. ↑ Criptomonedas: Cómo los rebeldes del código vencieron al gobierno: salvando la privacidad en la era digital , Steven Levy, Penguin, 2001
  7. ↑ "Administración de los controles de exportación de productos de cifrado" (PDF) . Federalregister.gov . 19 de noviembre de 1996. Consultado el 11 de junio de 2016 .
  8. ↑ "Reglamento revisado de control de exportaciones de cifrado de EE. UU. (enero de 2000)" . Centro de Información sobre Privacidad Electrónica . Departamento de Comercio de EE. UU. Enero de 2000. Consultado el 6 de enero de 2014 .
  9. 1 2 3 4 Robin Gross. "Regulaciones" (PDF) . gpo.gov . Archivado del original (PDF) el 3 de diciembre de 2010. Consultado el 24 de octubre de 2014 .
  10. ↑ "Oficina de Industria y Seguridad de EE. UU. - Requisitos de notificación para el código fuente de cifrado "disponible públicamente" . Bis.doc.gov. 9 de diciembre de 2004. Archivado del original el 21 de septiembre de 2002. Consultado el 8 de noviembre de 2009 .
  11. ^ "Estados participantes - El Arreglo de Wassenaar" . Wassenaar.org . Consultado el 11 de junio de 2016 .{{cite web}}: CS1 maint: servicio de archivado obsoleto ( enlace )
  12. ↑ "Acuerdo de Wassenaar sobre controles de exportación de armas convencionales y bienes y tecnologías de doble uso: directrices y procedimientos, incluidos los elementos iniciales" (PDF) . Wassenaar.org . Diciembre de 2009. Archivado del original (PDF) el 14 de octubre de 2014. Consultado el 11 de junio de 2016 .
  13. 1 2 "Ross Anderson FRS FREng - Llaves debajo de los felpudos. Facultad de Matemáticas de la Universidad de Cambridge. 7/03/2017" . YouTube .
  14. ↑ Ross Anderson (17-06-1994). "A5 (Antes: HACKING DIGITAL PHONES)" . Grupo de noticias : uk.telecom . Usenet: 2ts9a0$95r@lyra.csx.cam.ac.uk .  
  15. ↑ "Fuentes: Nos presionaron para debilitar la seguridad móvil en los años 80" . Aftenposten .
  16. ↑ Stallings, W.: Criptografía y seguridad de redes: principios y práctica. Prentice Hall, 2006. pág. 73
  17. ↑ Revista Stanford (27 de junio de 2017). "Guardando secretos" . Medium .
  18. ↑ Diffie, Whitfield; Hellman, Martin E. (junio de 1977). "Criptoanálisis exhaustivo del estándar de cifrado de datos del NBS" (PDF) . Computer . 10 (6): 74–84 . doi : 10.1109/CM.1977.217750 . S2CID 2412454. Archivado del original (PDF) el 26 de febrero de 2014. 
  19. ↑ Anderson, Ross (2020). Ingeniería de seguridad : una guía para construir sistemas distribuidos confiables (Tercera ed.). Indianápolis, Indiana: John Wiley & Sons. ISBN   978-1-119-64281-7OCLC 1224516855​​ 
  20. ↑ Curtin, Matt (25 de octubre de 2007). Fuerza bruta . Springer. ISBN 9780387271606.
  21. ↑ El Departamento de Comercio anuncia al ganador del concurso mundial de seguridad de la información . Nist.gov (12 de septiembre de 1997). Consultado el 11 de mayo de 2014.
  22. ↑ Lynn Hathaway (junio de 2003). "Política nacional sobre el uso del estándar de cifrado avanzado (AES) para proteger los sistemas de seguridad nacional y la información de seguridad nacional" (PDF) . Consultado el 15 de febrero de 2011 .
  23. 1 2 3 4 "La NSA es capaz de burlar las salvaguardas básicas de privacidad en la web" . The New York Times . 6 de septiembre de 2013. Consultado el 11 de junio de 2016 .
  24. ↑ "Documentos secretos revelan la campaña de la NSA contra el cifrado" . New York Times .
  25. ↑ "El New York Times ofrece nuevos detalles sobre la puerta trasera de la NSA en la especificación de criptografía" . Ars Technica. 11 de septiembre de 2013.
  26. ↑ Matthew Green (20 de septiembre de 2013). "RSA advierte a los desarrolladores que no utilicen los productos RSA" .
  27. ↑ Menn, Joseph (20 de diciembre de 2013). "Exclusiva: Contrato secreto vincula a la NSA con un pionero de la industria de la seguridad" . San Francisco: Reuters . Recuperado el 20 de diciembre de 2013 .
  28. ↑ "Contrato de 10 millones de dólares de la NSA con la empresa de seguridad RSA provocó una 'puerta trasera' en el cifrado | Noticias del mundo" . theguardian.com. 20 de diciembre de 2013. Consultado el 23 de enero de 2014 .
  29. ↑ "Ese impactante descifrado criptográfico de la NSA: ¿Han logrado los espías descifrar RC4?" . theregister.co.uk .
  30. ↑ Lucian Constantin (19 de noviembre de 2013). "Google refuerza su configuración SSL contra posibles ataques" . PCWorld .
  31. ↑ Adrian, David; Bhargavan, Karthikeyan; Durumeric, Zakir; Gaudry, Pierrick; Green, Matthew; Halderman, J. Alex; Heninger, Nadia ; Springall, Drew; Thomé, Emmanuel; Valenta, Luke; VanderSloot, Benjamin; Wustrow, Eric; Zanella-Béguelin, Santiago; Zimmermann, Paul (octubre de 2015). "Secreto imperfecto hacia adelante: cómo falla Diffie-Hellman en la práctica" (PDF) .
  32. ↑ Meyer, David (6 de septiembre de 2013). "Querida NSA, gracias por hacernos sentir inseguros" . Bloomberg.com . Consultado el 11 de junio de 2016 .
  33. ↑ "Schneier sobre seguridad" . Schneier.com . 25 de febrero de 2014. Consultado el 11 de junio de 2016 .
  34. ↑ Matthew Green (4 de octubre de 2014). "Algunas reflexiones sobre ingeniería criptográfica" . cryptographyengineering.com .
  35. ↑ "Cómo evitar que el gobierno se meta en tu teléfono inteligente" . Unión Estadounidense por las Libertades Civiles . 18 de septiembre de 2012.
  36. ↑ "El fiscal general de EE. UU. critica el cifrado de datos de Apple y Google" . Reuters . 30 de septiembre de 2014.
  37. ↑ "El FBI critica duramente a Apple y Google por impedir que la policía acceda a sus teléfonos" . Washington Post .
  38. ↑ "Es necesario llegar a un compromiso sobre el cifrado de los teléfonos inteligentes" . Washington Post .
  39. ↑ "Editorial desacertada del Washington Post sobre el cifrado de teléfonos: ¿Sin puertas traseras, pero qué tal una 'clave dorada' mágica?" . Techdirt . 6 de octubre de 2014.
  40. ↑ "Schneier sobre seguridad" . schneier.com . 21 de octubre de 2014.
  41. ↑ Cory Doctorow (9 de octubre de 2014). "Las guerras criptográficas vuelven a empezar: por qué hay que resistir el deseo del FBI de acceder a tu vida privada" . The Guardian .
  42. ↑ Farivar, Cyrus (21 de enero de 2016). "Otro proyecto de ley busca debilitar el cifrado por defecto en los teléfonos inteligentes" . Ars Technica . Consultado el 11 de junio de 2016 .
  43. ↑ Farivar, Cyrus (14 de enero de 2016). "Proyecto de ley busca frustrar el criptograma robusto y exige que los fabricantes de teléfonos inteligentes puedan descifrarlo" . Ars Technica . Consultado el 11 de junio de 2016 .
  44. ^ Dustin Volz y Mark Hosenball (8 de abril de 2016). "La filtración del proyecto de ley de cifrado del Senado provoca una rápida reacción" . Reuters .
  45. ↑ "Proyecto de ley del Senado prohíbe de facto el cifrado robusto" . The Daily Dot . 8 de abril de 2016.
  46. ↑ "El proyecto de ley de cifrado Burr-Feinstein, filtrado tras su publicación, supone una amenaza para la privacidad estadounidense . Motherboard . 8 de abril de 2016.
  47. ↑ "Cifrado y acceso legal: evaluación de los beneficios y riesgos para la seguridad pública y la privacidad" . www.judiciary.senate.gov . 10 de diciembre de 2019.
  48. ↑ "Los senadores amenazan con regular el cifrado si las empresas tecnológicas no lo hacen por sí mismas" . CNBC . 10 de diciembre de 2019.
  49. ↑ "Mientras el Departamento de Justicia exige un "encriptación responsable", un experto pregunta "¿responsable ante quién?"" . 24 de noviembre de 2017.
  50. ↑ "Acceso legal" .
  51. 1 2 "La NSA quiere acceso 'directo' a sus datos cifrados - ExtremeTech" . 13 de abril de 2015.
  52. ↑ Fisher, Dennis (21 de abril de 2015). "Es probable que el debate sobre la 'puerta de entrada' de las criptomonedas continúe durante años" . Threatpost . Consultado el 14 de septiembre de 2018 .
  53. ↑ Beaulieu, Ray; Shors, Douglas; Smith, Jason; Treatman-Clark, Stefan; Weeks, Bryan; Winger, Louis (09-07-2015). "Simon and Speck: Cifrados de bloques para el Internet de las cosas" (PDF) . Recuperado el 23-11-2017 .
  54. ↑ "Criptografía de Linux — [ PARCHE v2 0/5 ] crypto: Soporte para Speck" .
  55. ↑ "BBC News - ¿Puede el gobierno prohibir el cifrado?" . BBC News . 13 de enero de 2015.
  56. ↑ "El primer ministro británico quiere puertas traseras en las aplicaciones de mensajería o las prohibirá" . Ars Technica . 12 de enero de 2015.
  57. ↑ Danny Yadron (16 de enero de 2015). "Obama se pone del lado de Cameron en la lucha por el cifrado" . WSJ .
  58. ↑ Riana Pfefferkorn (30 de enero de 2020). "La Ley EARN IT: Cómo prohibir el cifrado de extremo a extremo sin prohibirlo realmente" . Universidad de Stanford .
  59. ↑ Joe Mullin (12 de marzo de 2020). "El proyecto de ley EARN IT es el plan del gobierno para escanear todos los mensajes en línea" . Electronic Frontier Foundation .