Dual_EC_DRBG für Zufalszahlengeneratoren zweifelhaft

[fangorn]

Hallo,

Bruce Schneier zweifelt an der Zufälligkeit des US Standards für PRNG's.
http://www.heise.de/security/news/meldung/99135
und noch
http://www.theinquirer.de/2007/11/17/verdacht_hat_uns_die_nsa_alle_am_sack.html#comment-19096
Ja, ich kenne die Meinung der meisten über diese Veröffentlichung

Das hört sich für mich nach einer generellen Backdoormöglichkeit an. Und die NSA ist der letzte Verein, dem ich zutrauen würde so eine Möglichkeit ungenutzt zu lassen.

Wird dieser Standard auch von Opensource Software verwendet?

Edit: lese gerade im Blogeintrag von Bruce Schneier, das ist ein neuer Standard. Wird also höchstwahrscheinlich noch nicht verwendet. Das habe ich aus den Nachricten so nicht rausgelesen.
_________________
Video Encoding scripts collection | Project page