Google 正式开源 Paranoid

Google 近日正式开源了 Paranoid ，这是一个用于识别加密制品（cryptographic artifacts）中常见漏洞的项目。

​​

​​

Paranoid 支持测试多个加密制品，其中包括如数字签名、通用伪随机数和公钥，以识别由编程错误或使用弱的专有随机数生成器造成的问题。

根据 Google 官方公布的信息显示，Paranoid 可以检查任何制品，甚至是那些由未知实现的系统（Google 将其称之为 “黑盒子”，其源代码无法被检查）生成的制品。

一个制品可能是由黑盒子生成的，它不是由我们自己的工具（如 Tink）生成的，也不是由我们可以使用 Wycheproof 检查和测试的库生成的。虽然不够安全，但不幸的是，有时我们最终会依赖黑盒子生成的制品