TrustyCon“可信技术大会”与RSA唱对台戏
作者: 日期:2014年01月23日 阅:2,198

trustycon

RSA 2014年会后天即将召开,而抗议RSA的安全专家们组织的TrustyCon“可信技术”大会也将于同期登场,与RSA唱对台戏。

2013年12月路透社曾爆料称著名加密产品开发商RSA在收取NSA上千万美元后,在其软件Bsafe中嵌入了NSA开发的,被植入后门的伪随机数生成 算法(Dual_EC——DRBG,双椭圆曲线确定性随机比特生成器),NSA还利用NIST认证该漏洞算法为安全加密标准,使得该算法成为大量软件产品 默认使用的随机数生成器。

正如英国卫报一位专家所言,NSA已经动摇了整个互联网的信任基础。而RSA与NSA的共谋,伤害范围已经超出安全本身,危及整个信息安全产业的信任基础。

RSA的做法激怒了美国以外的信息安全同行。F-Secure公司首席研究官Mikko Hypponen率先宣布取消了在RSA 2014年度大会上的演讲以示抗议,随着越来越多的安全专家加入抵制行列,他们设立了一个意图重建信任的会议——TrustyCon(可信技术大会),预计将于2月27日在旧金山的AMC Metreon举行,而RSA的会议则是在2月24日到2月28日在旧金山的Moscone Center举行。

据悉,TrustyCon的策划组织时间虽然非常紧迫,但绝非草台班子走走过场,不乏一些重量级的主题演讲,会议的发起者F-Secure的Mikko Hypponen的主题演讲题目为“我原本在RSA年会上的讲话”,其他在TrustyCon上演讲的重量级嘉宾还包括电子前线基金特别顾问Marcia Hoffmann、ACLU资深政策分析师Christopher Soghoian,以及大名鼎鼎的DEFCON创始人Jeff Moss(代号Dark Tangent)。

在互联网安全技术基础全面“沦陷”的今天,TrustyCon到底将如何重建安全产业的信任基础,哪些安全技术才是“可信技术”,让我们拭目以待。

关键词:

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章