Courbes du NIST : la graine de P-256 tirée en 1997, Filippo Valsorda vérifie le résultat d'Anthropic

Introduction
Anthropic a confirmé que les courbes cryptographiques P‑192 à P‑521 du NIST, issues d’un générateur lrand48 daté de 1997‑1998, offrent une sécurité bien moindre que prévu.

Points clés
- Les graines de ces courbes proviennent d’un générateur pseudo‑aléatoire (lrand48) initialisé par des horodatages anciens, sans justification de la NSA.
- Après vérification par Filippo Valsorda, la véritable entropie résiduelle est d’environ 30 bits, insuffisante pour résister à une éventuelle porte dérobée.
- La méfiance envers la courbe P‑256 ne justifie plus une migration immédiate ; les responsables de la sécurité (RSSI) se concentrent désormais sur la transition vers des algorithmes post‑quantique.