NSA und IETF: Fairness – Wie die NSA die IETF-Abstimmung zu ML-KEM manipuliert
NSA and IETF: Fairness
In seinem Blog kritisiert der Kryptograf Daniel J. Bernstein die jüngste Abstimmung der IETF-TLS-Arbeitsgruppe über die Veröffentlichung eines RFC für ML-KEM als alleinigen Schlüsselaustausch in TLS. Er argumentiert, dass die NSA und ihre Partner (GCHQ, CSE) die Abstimmung durch eigene Ja-Stimmen und fragwürdige Argumente beeinflussen, während 60 Einwände von Experten wie Orr Dunkelman und Peter Gutmann ignoriert werden. Bernstein warnt vor einem Sicherheitsdesaster durch Softwarefehler und fordert eine faire, auf Konsens basierte Entscheidung statt eines politischen Abstimmungsprozesses.
Die Befürworter scheinen zu verstehen, dass Solo-PQ den vorgeschriebenen Konsensbildungsprozess nicht überleben kann, also haben sie ihn durch einen politischen Abstimmungsprozess ersetzt und stopfen die Abstimmung offenkundig voll.