Các voi ma mút, thỏa thuận phút chót điều đó sẽ chi phối các mối quan hệ thương mại của Vương quốc Anh và Liên minh châu Âu trong tương lai sau Brexit đã được hoàn tất trong thời gian ngắn. Nhưng một số nhà nghiên cứu bảo mật đã lưu ý một số khía cạnh khó hiểu của thỏa thuận, bao gồm đề cập đến phần mềm email Netscape Communicator 23 năm tuổi không còn tồn tại và các đề xuất về các tiêu chuẩn mã hóa lỗi thời.
Đề cập xảy ra trong một loạt các quy định liên quan đến “mã hóa[ing] thông điệp chứa thông tin hồ sơ DNA ”giữa các quốc gia, phải được thực hiện bằng cách sử dụng bộ giao thức mã hóa cụ thể.
Tiêu chuẩn mở s / MIME dưới dạng phần mở rộng cho tiêu chuẩn e-mail SMTP trên thực tế sẽ được triển khai để mã hóa các thư chứa thông tin hồ sơ DNA. Giao thức s / MIME (V3) cho phép biên nhận đã ký, nhãn bảo mật và danh sách gửi thư an toàn … Chứng chỉ cơ bản được cơ chế s / MIME sử dụng phải tuân thủ tiêu chuẩn X.509 …. Các quy tắc xử lý cho s / Hoạt động mã hóa MIME … như sau:
trình tự của các hoạt động là: mã hóa đầu tiên và sau đó ký,
thuật toán mã hóa AES (Tiêu chuẩn mã hóa nâng cao) với độ dài khóa 256 bit và RSA với độ dài khóa 1,024 bit sẽ được áp dụng cho mã hóa đối xứng và không đối xứng tương ứng,
thuật toán băm SHA-1 sẽ được áp dụng.
Chức năng s / MIME được tích hợp vào phần lớn các gói phần mềm e-mail hiện đại bao gồm Outlook, Mozilla Mail cũng như Netscape Communicator 4.x và hoạt động tương hỗ giữa tất cả các gói phần mềm e-mail chính.
Tác động thực tế của điều này đối với các hoạt động hàng ngày chính của EU hoặc Vương quốc Anh có thể sẽ rất nhỏ. Netscape Communicator được đề cập đơn giản như một ví dụ về “gói phần mềm e-mail hiện đại” hỗ trợ s / MIME (cùng với Quan điểm và Mozilla Mail). Tuy nhiên, việc sử dụng các tiêu chuẩn mã hóa lỗi thời là điều đáng lo ngại hơn một chút, như Hackaday chỉ ra – thuật toán băm SHA-1 đã bị phá vỡ một cách hiệu quả tính đến năm 2017, trong khi mã hóa RSA 1024-bit dễ bị tấn công bạo lực bởi máy tính hiện đại mạnh mẽ hơn.
Bản thân ngôn ngữ có thể cũ hơn vẻ ngoài của nó. Như BBC đưa tin, văn bản tương tự cũng xuất hiện trên một tài liệu của EU năm 2008, dường như chỉ ra rằng các nhà lập pháp cùng nhau soạn thảo hiệp ước khổng lồ dày 1.256 trang có thể đã tái chế một số văn bản cũ mà không cần đọc kỹ. Thật vậy, như giáo sư Bill Buchanan (một trong những người đầu tiên nhận thấy các yêu cầu đã lỗi thời) nhận xét với BBC, “điều này trông giống như một bản sao chép và dán tiêu chuẩn của các tiêu chuẩn cũ và ít hiểu biết về các chi tiết kỹ thuật.”
Nhưng ngay cả khi đó, không rõ tại sao EU lại cảm thấy rằng Netscape Communicator 4 (một ứng dụng được cập nhật lần cuối vào năm 2002 và được thành công bởi một số thế hệ ứng dụng Netscape vào năm 2008, cũng đã tất cả sau đó bị ngừng sử dụng vào tháng 3 năm 2008) là một ứng dụng email hữu ích để trích dẫn trong dự luật tháng 6 năm 2008. Hoàn toàn có thể là văn bản được tái chế năm 2008 đã được mượn từ một thời gian thậm chí còn sớm hơn, khi Netscape vẫn còn phù hợp.
Không điều nào trong số này có thể phá vỡ tình trạng địa chính trị phức tạp giữa Liên minh châu Âu và Vương quốc Anh. Nếu bạn định áp dụng luật cũ, thì việc sử dụng các tiêu chuẩn mật mã lỗi thời hoặc ứng dụng email cho một thứ gì đó như kết quả DNA có vẻ tốt hơn là thuế quan thương mại. Nhưng với quy mô của thỏa thuận Brexit và tác động của nó đối với Vương quốc Anh, EU và toàn bộ cộng đồng quốc tế, sẽ rất vui khi thấy rằng nó được thành lập dựa trên một thứ gì đó mạnh hơn Netscape Communicator 4 một chút.
.
