Dual EC DRBG

Dual_EC_DRBG, abbreviazione di Dual Elliptic Curve Deterministic Random Bit Generator, è un generatore di numeri pseudo-casuali che è stato pubblicato come crittograficamente sicuro dal National Institute of Standards and Technology statunitense. È basato sul problema del logaritmo discreto delle curve ellittiche ed è uno dei quattro generatori di numeri pseudocasuali ritenuti crittograficamente sicuri standardizzati dal NIST come NIST SP 800-90A. Nel 2007, poco tempo dopo la standardizzazione, i crittografi Bruce Schneier e Niels Ferguson hanno annunciato la possibile presenza di una backdoor inserita dalla National Security Agency statunitense nell'algoritmo. Nel 2013 il quotidiano New York Times ha pubblicato alcuni documenti dell'NSA diffusi dall'informatore Edward Snowden i quali confermano la presenza di una backdoor dell'NSA nello standard Dual_EC_DRBG.^[1]