Coinvolgimento dei governi

Ci sono alcune questioni riguardo il coinvolgimento dei governi nella crittografia. Infatti in alcuni paesi ci sono delle restrizioni sull' esportazione, ed in altri paesi la crittografia e' adirittura illegale. USA e Canada sono paesi dove l' esportazione di software concencernente crittografia e' illegale e ricade all' interno dei regolamenti dell' ITAR. Francia, Iran ed Iraq sono paesi dove la crittografia e' illegale. Puoi sapere lo stato della crittografia in molti paesi qui: http://cwis.kub.nl/~frw/people/koops/cls2.htm. Negli USA ci sono 2 importanti organizzazioni: il NIST e l' NSA. NIST sta per National Institute of Standard Technology, una divisione del dipartimento del commericio degli Stati Uniti. Emette standard per routine di crittografia che spera siano adottate da tutti i sistemi di computer negli USA (ad es., nel 1977 il NIST dichiaro' DES lo standard ufficiale per la crittografia negli USA). NSA sta per National Security Agency, ed e' una agenzia segreta (la sua esistenza venne mantenuta segreta per molti ani) del governo degli Stati Uniti creata nel1952 da Harry Truman. NSA ascolta e decodifica tutte le comunicazioni straniere di interesse per la sicurezza degli Stati Uniti, e controlla l' esportazione della crittografia dagli USA. Gli sviluppi ottenuti dalla NSA non sono resi pubblici, e ci sono molte voci - che non sono mai state provate - riguardo la capacita della NSA di 'spezzare' vari sistemi come DES e RSA.

Clipper

Il Clipper e' un chip per la cifratura sviluppato dal governo americano come parte del progetto Capstone. Capstone e' un progetto per lo sviluppo di un sistema crittografico disponibile pubblicamente, come autorizzato dal Computer Security Act (1987). L' algoritmo di cifratura usato e' lo SKIPJACK, l' algoritmo di firma digitale e il DSA e la funzione hash e' SHA. Tutte le parti del progetto Capstone hano chiavi lunghe 80 bit. La gente vuole comunicazioni sicure ma i dipartimenti di giustizia vogliono avere accesso alle comunicazioni tra criminali sospetti. La tecnologia Clipper tenta di bilanciare queste necessita' tramite chiavi affidate a terze parti che agiscono come una sorta di notaio super partes. In breve, i messaggi sono cifrati con un algoritmo sicuro, ma le chiavi coinvolte sono mantenute da terze parti fidate (attualmente il NIST ed una divisione del dipartimento del tesoro), e rese disponibili quando autorizzate da un mandato. Fortezza e' una carta PCMCIA sviluppata dalla NSA che usa gli algoritmi di Capstone.