后门的历史：Clipper、出口加密与三次惨痛反噬
来源：blog.cryptographyengineering.com — 2015-07-20
📋 概述
2015 年「加密战争」重演时，Matthew Green 用历史回击了「Blaze 只是发现了理论缺陷」这种说法。Clipper 芯片的设计像三条腿的凳子：算法与族密钥保密、硬件防拆、16 位 LEAF 校验，任何一条腿断掉整套就垮。Blaze 1994 年只打校验这一条腿——发送随机垃圾 LEAF 直到校验对上，平均 65536 次、几分钟就能做到——并没有破解机密性，但足以让整个方案失去存在理由。更糟的例子是出口级加密：FREAK 与 LogJam 在 2015 年把正常 TLS 降级到几十位密钥，一度让三分之一的安全网站可被攻破，其中包括 NSA 网站与 FBI 举报入口。
🔑 核心要点
- Clipper 的脆弱性来自设计本身：三条腿必须同时成立，任何一条失效整套方案就没有意义。
- Blaze 1994 年只攻 16 位 LEAF 校验：靠随机垃圾 LEAF 撞校验，平均 65536 次。
- 机密性没被破解不等于方案成立——失去用户与执法双方的信任，方案就该消失。
- 出口级加密在标准里活了十五年，1990 年代末政策废止后密码套件仍在。
- 2015 年 FREAK 与 LogJam 让三分之一的安全网站可被降级攻破，包括 NSA 与 FBI 自己的站点。
- 结论：故意把加密做弱一定会反噬，而这套逻辑的代价由所有人承担。
💡 金句
我们知道自己的代码是坏的，而一个愚蠢的心血漏洞或破壳漏洞，几个小时就能烧掉几百万美元。
👍 0
👎 0
← 返回 Lobsters 首页