微闻

标签: 削弱

  • 美国间谍机构可能故意削弱加密算法

    密码学家警告称美国谍报机关故意削弱旨在防止量子计算机破解的加密算法

    一位著名密码学专家告诉《新科学家》杂志,美国间谍机构可能正在削弱新一代算法,而这些算法旨在防范配备量子计算机的黑客。

    伊利诺伊大学芝加哥分校的丹尼尔-伯恩斯坦(Daniel Bernstein)说,美国国家标准与技术研究院(NIST)正在故意掩盖美国国家安全局(NSA)参与制定 “后量子密码学”(PQC)新加密标准的程度。他还认为,NIST 在描述新标准安全性的计算中出现了错误 —— 可能是偶然的,也可能是故意的。NIST 对此予以否认。

    伯恩斯坦说:”NIST 并没有遵循旨在阻止 NSA 削弱 PQC 的程序。选择密码标准的人应该透明地、可验证地遵守明确的公开规则,这样我们就不必担心他们的动机。NIST 承诺透明,然后声称已经展示了其所有工作,但这种说法根本不成立。”

    我们用来保护数据的数学问题,即使是目前最大的超级计算机也几乎无法破解。但当量子计算机变得足够可靠和强大时,它们将能够在瞬间破解这些问题。

    虽然目前还不清楚这种计算机何时会出现,但美国国家标准与技术研究院自 2012 年起就开始实施一个项目,以规范新一代可抵御其攻击的算法。伯恩斯坦在2003年创造了 “后量子密码学”(post-quantum cryptography)一词来指代这类算法,他说,美国国家安全局正在积极地将秘密弱点写入新的加密标准,以便在掌握适当知识的情况下更容易破解。NIST 的标准在全球范围内使用,因此漏洞可能会产生巨大影响。

    —— 新科学人 (New Scientist)

  • 美国科技巨头削弱打击虚假消息措施引发担忧

    美国科技巨头削弱打击虚假消息措施引发担忧,学者指平台可被用来操纵民主进程

    法新社报道,全球多地明年将迎来全国大选,包括美国、印度、非洲和欧盟等国家与地区将举行50多场重大选举。

    由于面临裁员、削减成本措施,以及指责社媒压制言论自由的右翼团体带来的压力,包括YouTube、脸书等科技公司都已放宽内容审核政策,并缩小安全团队的规模。

    “全球科技正义联盟”指出,社媒公司尚未为2024年的选举海啸做好准备。它在本月发表的报告中说:“在他们计算企业盈利的同时,各国的民主很容易遭到暴力政变企图、恶毒仇恨言论和选举干预的影响。”

    非政府组织“自由新闻”负责数码正义和民权事务的纳维德斯告诉法新社:“从我们的观察,这些(科技平台)公司曾经采取的具体措施正在大幅倒退。”例如,YouTube今年6月宣布,将停止删除谎称2020年美国总统大选存在“欺诈、错误或故障”的内容,遭到研究人员的严厉批评。对此,YouTube辩称,删除这些内容可能会“产生意想不到的限制政治言论的效果”。

    此外,社交媒体平台X(前称推特)8月宣布,将允许美国候选人在该平台投放付费政治广告,推翻了平台此前设下的禁令,引发人们担心明年大选中可能出现的虚假信息和仇恨言论。哥伦比亚大学奈特第一修正案研究所律师克里希南则说:“公众迫切需要知道平台是如何被利用来操纵民主进程的。”

    —— 联合早报