NSA 试图削弱 MLKEM 标准化:加密技术标准化中的隐忧
NSA 通过参与 IETF 标准化进程,试图推动弱化加密算法 MLKEM 的标准化。本文深入分析 NSA 的动机、行动策略及其对全球加密安全的潜在影响,并探讨如何参与标准化进程以维护加密技术的完整性。
近年来,加密技术的标准化进程引发了广泛关注,尤其是 NSA(美国国家安全局)在其中扮演的角色。近期,NSA 通过参与 IETF(互联网工程任务组)的标准化工作,试图推动一种被认为安全性较弱的加密算法 MLKEM(基于多线性映射的密钥交换算法)的标准化。这一行为引发了加密技术专家和隐私倡导者的强烈反对,并揭示了国家安全机构在技术标准化进程中的潜在影响力。 NSA 的 SIGINT Enabling Project(信号情报使能项目)长期以来被指控试图削弱加密标准。此次,NSA 通过资助和推动 IETF 的 "ietf-tls-mlkem" 标准化工作,试图将其作为 TLS(传输层安全协议)中的密钥交换机制。然而,这一提案与更安全的 "ietf-tls-ecdhe-mlkem" 方案相比,被认为存在显著的安全缺陷。
随着反对声音的增加,NSA 的支持者从直接声称 "NSA 要求标准化" 转向使用虚假的技术论据来推动其议程。 在 IETF TLS 工作组的投票中,NSA 的提案曾因反对意见而失败。然而,NSA 并未放弃,而是在 2026 年 6 月 24 日再次发起投票,并通过增加支持者的方式试图影响结果。例如,NSA 的成员 Mike Jenkins 在投票前从未在工作组邮件列表上出现,却在投票日后突然参与并支持提案。这一行为符合 IETF 的规则,即 "IETF 没有成员制",任何人都可以通过加入工作组邮件列表参与讨论。 面对 NSA 的推动,公众和专业人士可以通过参与 IETF 的标准化进程来表达反对意见。
具体来说,可以加入 IETF TLS 邮件列表,并在 2026 年 7 月 7 日前发送邮件,主题为 "Re: [TLS] WG Last Call: draft-ietf-tls-mlkem-08 (Ends 2026-07-08)",明确表示反对该文档的发布。虽然使用真实姓名可能涉及隐私问题,但为了确保反对意见被认真考虑,避免使用匿名或伪名是必要的。 截至 2026 年 7 月 1 日,已有超过 30 位专家和研究人员公开表达了反对意见。例如,Christian Grothoff、Orr Dunkelman、Simon Josefsson 等知名加密技术专家均发表了详细的反对声明,指出 MLKEM 标准化可能带来的安全风险。这些专家的意见为公众提供了重要的参考依据,帮助理解 NSA 推动 MLKEM 标准化背后的潜在动机和技术缺陷。 NSA 试图削弱 MLKEM 标准化的行为,不仅反映了国家安全机构在技术标准化进程中的影响力,也凸显了加密技术标准化中的复杂性和潜在风险。
公众和专业人士的参与至关重要,以确保加密技术的标准化进程能够保持透明、公平和安全。通过关注和参与标准化进程,我们可以共同维护加密技术的完整性,保护全球互联网用户的隐私和安全。 。
