Почему надёжная кривая не защищает слабый ключ
Секретный ключ, равный 4, можно раскрыть и на эллиптической кривой с примерно 2^384 точками. История с сертификатами eMudrha показывает, почему происхождение параметров, трудность математической задачи и выбор секрета требуют отдельных проверок. Кривые Национального института стандартов и технологий США (NIST) оказались в центре двух новостей. Сначала исследователи Anthropic восстановили происхождение исходных значений, из которых получали параметры кривых. Затем обнаружились сертификаты eMudrha с чрезвычайно малыми секретными ключами. Исходные значения предоставило Агентство национальной безопасности США (NSA), но точная процедура их получения долго оставалась неизвестной...