9. Kết cấu của Luận văn
1.2.4an toàn của các thiết bị nhập khẩu không cao
- Không quốc gia nào lại cho phép các công ty của mình xuất khẩu ra nước ngoài những thiết bị đạt trình độ cao nhất hoặc các thiết bị mà mình đang sử dụng. Thực tế cũng đã cho thấy điều này. Các sản phẩm AT&BM được phép xuất khẩu thường thường là chậm hàng chục năm về mặt khoa học mật mã (thuật toán và giải pháp mã hóa, phân phối khóa) và chậm từ 5 đến 7 năm về mặt công nghệ. Bên cạnh đó, quá trình xuất khẩu các thiết bị này luôn luôn bị kiểm soát chặt chẽ bởi luật của từng quốc gia hoặc các công ước quốc tế mà các quốc gia xuất khẩu mật mã đã tham gia ký kết.
- Vì lợi ích kinh tế, các công ty sản xuất các thiết bị mật mã có thể bị chi phối bởi một số cường quốc mật mã trên thế giới như Mỹ, Anh, Đức,... Do vậy mà nhiều thiết bị mật mã đã bị "cài rệp" hoặc bị "đặt bẫy". Mặc dù khi chào hàng, các nhà sản xuất luôn luôn quảng cáo cho khả năng "tuyệt vời" của các thiết bị AT&BM do họ sản xuất nhưng trên thực tế thì không hoàn toàn vậy.
Trong các thiết bị đó có thể chỉ được cài đặt các thuật toán mã hóa yếu, tức là các thuật toán mã hóa dễ dàng bị phá bởi các cơ quan tình báo thông tin như Uỷ ban an ninh quốc gia Mỹ (National Security Agency), Cơ quan thông tin liên lạc Chính phủ Anh (Goverment Communications Head Quarters), Cơ
27
quan tình báo thông tin tín hiệu Ixraen (Israel's Sigint Services), Cục an toàn thông tin liên bang (Bundesamt fỹr Sicherheit in der Informationstechnik) hay Cục 62 thuộc Cơ quan tình báo Đức (BundesNacrichtenDienst),... Hơn nữa, các máy mã trên có thể còn được thiết kế sao cho khi khách hàng sử dụng thì khóa mã sẽ được truyền đi tự động cùng với bản tin đã được mã hóa. Như vậy, các cơ quan tình báo đã chi phối nhà sản xuất sẽ dễ dàng đọc được các thông tin đã mã. Đó là mối nguy hiểm tiềm ẩn mà không phải quốc gia nào cũng đủ khả năng kiểm soát được độ tin cậy của các sản phẩm nhập ngoại. Tính hai mặt của các thiết bị mật mã nhập ngoại thể hiện rất rõ ở yếu tố này. Các nhà sản xuất các thiết bị hoặc sản phẩm này sẽ nhận được các điều khoản ưu đãi hoặc sự bảo trợ của một quốc gia nào đó nếu họ đồng ý tạo ra các "cửa sau" trong các sản phẩm mật mã của mình.