头版Folia Daily Briefing
← 返回头版
政治政策

NSA与IETF的利益冲突:指控操纵TLS标准投票过程

一位作者指控美国国家安全局(NSA)及其关联方通过人员安排和投票操纵,在互联网工程任务组(IETF)中推动通过一项TLS混合加密标准规范[1]。该规范旨在移除椭圆曲线(ECC)混合加密中的"安全带"机制[1]。尽管有82人在TLS邮件列表中明确反对该规范,IETF工作组主席仍宣布达成共识并将其转交互联网工程指导小组(IESG)[1]。

作者指出这违反了IETF的"粗略共识"(rough consensus)决策规则[1]。根据该规则,共识要求"极大多数关切此事的人"同意,而"占工作组51%的支持远不足以构成'粗略共识'"[1]。工作组主席所引用的共识理由存在多个版本,最初声称"大约十分之七的工作组参与者支持推进",后来则改为仅计"最后一轮征询意见前的参与者"[1]。

IETF决策过程中存在广泛的利益冲突[1]。IESG的14名成员中,至少9名与美国防部、NSA或国防承包商有关联,涉及Akamai、Cloudflare、Nokia等企业[1]。NSA前员工Deb Cooley退休后加入IESG并担任主席,声称退休消除了利益冲突[1]。在最新一轮投票中,6名NSA员工支持该规范,其中Peter Yee同时为NSA和Akayla咨询公司工作[1]。TLS工作组主席Sean Turner是Akayla公司的"财务主管、秘书和安全官员"[1]。该规范的作者为CIA资助的Sandbox AQ的员工[1]。

投诉者于2025年12月向互联网社会(ISOC)提出投诉[1]。规范于2026年7月28日转交IESG[1],IESG于2026年7月30日发布最后一轮意见征询[1]。


NSAIETF密码学标准利益冲突互联网治理

来源

  1. Hacker NewsNSA and IETF, Part 9