Eesti vajab kraad kangemat krüptot

Vanema ID-kaardi krüptovõtme suudaks superarvuti murda aastaga, NSA võib olla paari tunniga.

Eelmise aasta viimasel päeval valmis riigi infosüsteemi ameti (RIA) tellimusel  oluliste andmete Eestis krüpteerimise kohta uuring, mis soovitab lähiaastatel kasutusele võtta tugevamad lahendused. Ühest küljest on maailma arvutivõimsus üha suurenenud, mis teeb varem mõeldamatu digitaalse info lahtimuukimise võimalikuks. Teisalt on uuringu teinud Cybernetica AS arvesse võtnud ka Edward Snowdeni mullu USA luureagentuuri NSA võimete kohta lekitatud infot.

Krüptograafia aitab muuta informatsiooni arvutis võõrastele silmadele loetamatuks, mida on vaja nii enda isiku tuvastamiseks kui ka näiteks digiallkirja andmiseks. RIA peadirektori Jaan Priisalu sõnul tellis amet uuringu selleks, et analüüsida uue meetodi – elliptkrüptograafia – Eestisse sobivust. Praegu kasutatakse Eestis teistsugust, RSA meetodit. „Elliptilised turvakõverad näivad esmapilgul hea alternatiivina Eestis praegu laialdaselt kasutatavale, ent ajas järk-järgult nõrgenevale RSA meetodile,” ütles Priisalu. Uuringust selgus tema sõnul, et uus meetod on seotud patentidega ja nõuab juriidilist analüüsi.

Loe edasi, kuidas NSA võib murda vanemates ID-kaartides oleva krüpteeringu ja kas see võib olla ohuks Eesti julgeolekule.