По той ссылке на хабре аффтар публикует явную заказуху, не имеющую отношения к реальности. Прямо на уровне конспирологического бреда для людей совершенно не соображающих в теме криптографии или же криптосхемах (криптопротоколах).
Взять хотя бы вот такое утверждение с посылом:
Международные алгоритмы (RSA, AES) прошли десятилетия публичного аудита и криптоанализа со стороны тысяч независимых исследователей по всему миру.
Отечественные криптографические стандарты не могут похвастаться таким же уровнем открытости и независимого международного анализа.
Мы не можем утверждать о наличии или отсутствии бэкдоров в ГОСТ, но этот фактор стоит учитывать при оценке рисков.
Было много попыток найти бэкдоры в ГОСТ-овской криптографии как раз тем самым мировым сообществом, которое до этого пристально колупало RSA и AES. Именно что тысячи исследователей пытались. И по любому поводу каждый раз подымался шум несусветный. Даже когда находили что-то отдалённое напоминающие признаки потенциально возможного бэкдора. Никто ничего не замалчивал, а наоборот из любой мухи пытались раздуть слона.
Например, был очень мощный пиар якобы найденной уязвимости, подхваченный всеми информагенствами. Т.е. разразился скандал вокруг хеш-функции «Стрибог» (ГОСТ 34.11-2018, ГОСТ Р 34.11-2012) из-за подозрения о том, что удалось найти не что-то конкретно, а нечто напоминающие признаки. Чем закончилось? Пол мира поржало в голосину — см. интересные факты
А касаемо старых и десятилетиями проверенных ГОСТ-овских алгоритмов? Вот есть «Магма» — пример уважения к десятилетиям трудов, т.к. это ни что иное как ГОСТ 28147-89.
Алгоритм шифрования от 1989 года. Прошедший огонь и воду холодной войны с противостояниями супердержав подпитывавших криптоанализ его со всех сторон.
Вылился в RFC 4357 стараниями «КриптоПро» для гражданского применения криптографии (CryptoPRO CSP). А так же RFC 7836 и RFC 8891 благодаря ТК 26 (техническому комитету по стандартизации «Криптографическая защита информации» Росстандарта).
И вот он, проверенный со всех сторон до сих пор часть действующей ГОСТ-й криптографии, см. ГОСТ 34.12-2018, а до этого и в ГОСТ Р 34.12-2015
Вот уж воистину дело #USAID живёт, цветёт и пахнет :)
Из последних новшеств российской криптографии можно взять стандарт ГОСТ 34.13-2018. После которого начался серьёзный вклад в дело развития гражданской криптографии применимо к TLS v1.3 — это про Multilinear Galois Mode (MGM), оно же MGM-режим, во многом превосходит тот самый GCM. И это, опять же, по мнению того самого профессионального сообщества, о котором пытается аффтар креатива вещать.
RFC 9058 от 2021 года после того, как в 2019-м на русском языке появилось Р 1323565.1.026—2019 «Режимы работы блочных шифров, реализующие аутентифицированное шифрование»
Упомянутый GCM — это достижения «мировой общественности» по части методов authenticated encryption with associated data (AEAD). Потребность в которых обозначилась и стала state-of-the-art в различных информационных системах. Вот это самое достижение меркнет в сравнении с российским Multilinear Galois Mode (MGM). Люди из РФ не только разработали годную и устойчиво надёжную криптографию в виде набора ГОСТ-ов, но и поделились с миром в виде RFC. А так же принимали и принимают активное непосредственное участие в развитии современных AEAD-методов в системах аутентификации и обеспечения конфиденциальности (privacy) криптографическими средствами.
ГОСТ-шифрование для TLS v1.3 так же появилось в общедоступном виде как RFC 9367.
#crypto #MGM #GCM #криптография #security #privacy @Russia@3zi.ru @rur@social.sley.nlRE: https://mastodon.moscow/users/hardworm/statuses/115564140863472152