Origine des graines des courbes elliptiques NIST : vérification par Valsorda
En bref
- Anthropic a reconstitué l'origine des graines des courbes NIST via un modèle interne en 30 minutes.
- Valsorda confirme que la NSA avait seulement 30 bits de liberté pour choisir ces graines, excluant une porte dérobée.
- Les courbes NIST restent sûres mais la transition vers le post-quantique reste prioritaire.
Anthropic a révélé en octobre 2026 que les graines des courbes elliptiques P-192 à P-521 du NIST, fournies sans explication par la NSA en 1997 et 1998, proviennent d'un générateur pseudo-aléatoire des années 1990 initialisé par des horodatages Unix. Selon l'éditeur, un modèle de recherche interne a reconstitué ce processus en moins de 30 minutes, sans indice préalable.
Les graines ont été produites via le générateur lrand48/srand48, avec un état interne de 48 bits alimenté par un horodatage et une constante fixe. Filippo Valsorda a vérifié ces résultats en recalculant les graines et en analysant les critères de sélection des coefficients des courbes. Il estime que la NSA disposait d'environ 30 bits de liberté pour choisir ces graines, une marge insuffisante pour y dissimuler une porte dérobée.
Ce résultat ne remet pas en cause la sécurité des courbes ECDSA mais réduit les suspicions historiques sur P-256. Les professionnels doivent désormais se concentrer sur la transition vers des algorithmes post-quantiques, comme le recommande l'ANSSI pour les usages au-delà de 2030.
Ce que ça change pour vous
- CybersécuritéLes équipes de cybersécurité peuvent désormais écarter les soupçons de manipulation des graines des courbes NIST, recentrant leurs efforts sur la migration vers des algorithmes post-quantiques.
Ce résumé vous donne l'essentiel. L'article complet, ses chiffres et ses citations sont chez ActuIA.
Lire l'article originalRésumé généré par IA à partir de la source, relu par règles. Comment nous rédigeons · Signaler une erreur