POUUUUAAAAHHH.... On se demandait (http://sebsauvage.net/links/?1YZ3Nw) pourquoi la société RSA avait choisit l'algo Dual EC DRBG affaibli par la NSA comme algo par défaut.
On a la réponse grâce à Snowden: Parce que RSA a touché 10 millions de dollars de la part de la NSA :-(((
Cette société a TRAHI SES CLIENTS, EN MASSE, en affaiblissant volontairement la sécurité de ses produits au profit unique d'un gouvernement.
EDIT: Chez The Guardian: http://www.theguardian.com/world/2013/dec/20/nsa-internet-security-rsa-secret-10m-encryption
EDIT: En français chez Numérama: http://www.numerama.com/magazine/27869-la-nsa-aurait-paye-10-millions-de-dollars-pour-corrompre-rsa-qui-dement.html
(Permalink)