Từ ngày 14/8 đến ngày 17/8, tại Trung tâm tác nghiệp M951/Ban Cơ yếu Chính phủ, Bộ Tổng Tham mưu đã tổ chức kiểm tra Trưởng phòng Cơ yếu toàn quân năm 2023, với các nội dung kiểm tra Lý thuyết nghiệp vụ, Xây dựng văn kiện Bảo đảm cơ yếu cấp chiến dịch (tiến công và tham mưu cơ yếu), Bắn súng K54 bài 1B.

Bài báo giới thiệu các quan điểm mang tính phê phán của Markku-Juhani O. Saarinen về tài liệu NIST SP 800-22, cho rằng SP 800-22 đã bị lỗi thời so với SP 800-90. Việc đánh giá các bộ tạo và các dãy giả ngẫu nhiên nên dựa trên các nguyên tắc phân tích mật mã, chứng minh độ an toàn và phân tích thiết kế, từ đó xác nhận một cài đặt của thuật toán tạo số giả ngẫu nhiên dựa trên mã khối, hàm băm cần tập trung vào tính đúng đắn so với mô tả thuật toán chứ không phải vào tính ngẫu nhiên của đầu ra. Trong phiên bản mới của SP 800-22 nên tập trung vào việc đánh giá mô hình ngẫu nhiên cho các nguồn entropy; các “bộ tạo tham khảo” trong Phụ lục D của SP 800-22 đều không phù hợp để sử dụng trong mật mã hiện đại.

Thời gian qua, cùng với quá trình đẩy mạnh ứng dụng công nghệ thông tin trong công tác quản lý, điều hành, trao đổi văn bản, tài liệu của các cơ quan nhà nước, việc triển khai ứng dụng chữ ký số chuyên dùng Chính phủ đã tạo điều kiện đảm bảo an toàn cho các giao dịch điện tử, góp phần xây dựng môi trường làm việc hiện đại, minh bạch, cải cách hành chính, phát triển Chính phủ điện tử.

Làm thế nào để có thể viết những ứng dụng an toàn? Có một điều chắc chắn rằng, bất kỳ một hãng phần mềm cỡ lớn nào cũng có hệ thống những phương pháp, những quy tắc, những khuyến cáo để trả lời câu hỏi này. Tuy nhiên, thông thường thì họ không bao giờ công bố chúng. Hãng Microsoft tạo ra một ngoại lệ bằng cách chia sẻ với chúng ta không chỉ cách thức tiếp cận vấn đề mà còn cả những công cụ thực hiện.