Во всем с Вами согласен, кроме, пожалуй, слов о «конспирологии».
RSA Security использовала в библиотеке BSAFE генератор псевдослучайных чисел, в котором позднее был обнаружен бэкдор. Если верить Сноудену, за использование этого ГСПЧ RSA Security получила от NSA $10 млн.
Так что внедрение уязвимостей со стороны различных служб, к сожалению, вполне себе реальность.
Не могу согласиться, что готовых рецептов нету. Уже создано такое количество средств, на вкус и цвет, под любые задачи. Шутка ли, есть даже криптосистемы, устойчивые к квантовому криптоанализу. Казалось бы — сделай все по учебнику и все будет хорошо.
RSA Security использовала в библиотеке BSAFE генератор псевдослучайных чисел, в котором позднее был обнаружен бэкдор. Если верить Сноудену, за использование этого ГСПЧ RSA Security получила от NSA $10 млн.
Так что внедрение уязвимостей со стороны различных служб, к сожалению, вполне себе реальность.