Backdoors cryptographiques NSA — Dual_EC_DRBG, BULLRUN et sabotage des standards

NSA Cryptographic Backdoors — Dual_EC_DRBG, BULLRUN and Standards Sabotage

Part. corroboré
0.8
Score de crédibilité
Surveillance & Tech Confirmée

Résumé

La NSA a systematiquement affaibli les standards cryptographiques mondiaux. Dual_EC_DRBG: generateur de nombres pseudo-aleatoires avec backdoor probable poussee dans les standards NIST. RSA Security a recu 10M$ de la NSA pour l'adopter par defaut. Programme BULLRUN: ~250M$/an pour subvertir les protections crypto. Le NIST a retire Dual_EC_DRBG en 2014.

Affirmations clés

1

Dual_EC_DRBG contenait une backdoor NSA [ESTABLISHED — consensus cryptographes, Shumow-Ferguson 2007]

2

NSA a paye 10M$ a RSA Security pour adopter Dual_EC_DRBG [ESTABLISHED — Reuters dec 2013]

3

Programme BULLRUN: ~250M$/an pour affaiblir crypto [ESTABLISHED — documents Snowden]

4

NSA a infiltre les processus NIST [ESTABLISHED — NIST a retire l'algo en 2014]

5

Backdoors dans processeurs Intel (ME) [HYPOTHESIS — non prouve]

6

_NSAKEY dans Windows NT (1999) [HYPOTHESIS — Microsoft nie, debat non tranche]

Preuves POUR (4)

Analyse Shumow-Ferguson (Crypto 2007): structure mathematique compatible avec backdoor

Documents Snowden: BULLRUN et efforts de subversion crypto (sept 2013)

Reuters: RSA a confirme paiement NSA pour Dual_EC_DRBG (dec 2013)

NIST SP 800-90A Rev.1 (2014): retrait de Dual_EC_DRBG

Factchecks (1)

FC-0133 VRAI 50% Le Factchecker 2026-02-28

Claim vérifié

La NSA a saboté des standards cryptographiques

Réseau de la théorie Ouvrir dans l'explorateur →

Cette théorie Acteur Théorie liée

Corpus documentaire

Documents totaux 76
0
Types de documents
EFTA: 76

Sources (4)

Reuters, 'Secret contract tied NSA and security industry pioneer' (Dec 2013) [PRIMARY]
The Guardian / New York Times, 'NSA BULLRUN program' revelations (Sep 2013) [PRIMARY]
NIST, withdrawal of Dual_EC_DRBG recommendation (April 2014) [PRIMARY]
Bruce Schneier, 'Did NSA Put a Secret Backdoor in New Encryption Standard?', Wired (Nov 2007) [PRIMARY]