RSA zaprzecza oskarżeniom

RSA wydała oświadczenie, w którym zapewnia, że nie miała pojęcia o tym, iż opracowany przez NSA algorytm Dual Elliptic Curve (DEC) zawiera tylne drzwi. Firma, w zamian za 10 milionów dolarów zgodziła się wykorzystywać ten algorytm w swoich produktach.

Przedstawiciele RSA twierdzą, że zostali oszukani przez NSA i nie mieli pojęcia o prawdziwych intencjach agencji. Firma przypomina, że otwarcie informowała, iż współpracuje z NSA.

W ostatnich publikacjach prasowych czytamy, że RSA zawarła z NSA 'tajne porozumienie', w ramach którego pozwolono NSA na wprowadzenie do bibliotek Bsafe wadliwego generatora liczb losowych. Kategorycznie zaprzeczamy takim stwierdzeniom. Współpracowaliśmy z NSA zarówno jako z twórcą jak i aktywnym członkiem społeczności specjalizującej się w zabezpieczeniach. Nigdy nie robiliśmy z tego tajemnicy, co więcej publikowaliśmy informacje na temat naszej współpracy. Naszym celem zawsze było zwiększenie bezpieczeństwa biznesu i sektora publicznego - czytamy na blogu RSA.

Zarówno RSA jak i Narodowy Instytut Standardów i Technologii (NIST) odradzają stosowanie algorytmu DEC.

RSA NSA Dual Elliptic Curve tylne drzwi