Eerder zagen we al dat de Amerikaanse inlichtingendienst NSA een vergelijkbare tactiek heeft toegepast bij de ontwikkeling en verplichte implementatie van Dual_EC_DRBG (https://en.wikipedia.org/wiki/Dual_EC_DRBG). We kunnen er helaas niet vanuit gaan dat de overheid altijd het beste voor heeft met de samenleving, zelfs niet in onze westerse samenleving. Transparantie van standaarden en implementaties blijft essentieel. Samen met onafhankelijke expert en een kritische blik lijkt dat de enige manier om dit soort gevaarlijke praktijken te voorkomen. Ik moet gelijk denken aan de E2EE backdoor waar het kabinet nog steeds voorstander van is. Andere zullen waarschijnlijk refereren aan de eID-enabled identiteitsbewijzen, met eigenaardige zelf ontwikkelde crypto-standaarden. Of aan de Digid app, waar de broncode nog steeds niet van beschikbaar is. Of aan de Elliptic Curve cryptostandaarden van de NSA, die dagelijks gebruikt worden voor het opzetten van beveiligde TLS/IPSec verbindingen. Ik zit zelf niet in het ...