Google heeft software ontwikkeld waarmee cryptografische softwarebibliotheken op bekende kwetsbaarheden kunnen worden getest. "In cryptografie kunnen subtiele fouten catastrofale gevolgen hebben en fouten in open source cryptografische softwarebibliotheken worden te vaak herhaald en blijven te lang verborgen", zegt Daniel Bleichenbacher van Google.

De internetgigant ontwikkelde daarom Project Wycheproof, vernoemd naar de kleinste berg ter wereld. Het bestaat uit meer dan 80 tests waarmee Google zelf meer dan 40 beveiligingslekken in de implementatie van encryptie-algoritmes ontdekte. Naast het zoeken naar bekende kwetsbaarheden kijkt Project Wycheproof ook naar het verwachte gedrag van sommige encryptie-algoritmes. Google heeft naar eigen zeggen tests voor de meeste bekende aanvallen op encryptie-algoritmes geïmplementeerd.

Project Wycheproof is volgens Bleichenbacher niet volledig. Het succesvol afronden van alle tests wil dan ook niet zeggen dat een cryptografische bibliotheek veilig is. "Cryptografen ontdekken continu nieuwe zwakheden in cryptografische protocollen. Met Project Wycheproof kunnen ontwikkelaars en gebruikers nu hun bibliotheken tegen een groot aantal bekende aanvallen testen, zonder honderden academische rapporten door te worstelen of zelf cryptograaf te worden", aldus Bleichenbacher. Project Wycheproof is te downloaden via GitHub.