O Data Encryption Standard, escolhido em 1977, estava mostrando seu desgaste, e no final da década de 1990 o governo e a indústria queriam uma cifra simétrica mais forte para proteger dados sensíveis no futuro.

O NIST conduziu a busca como uma competição internacional aberta a partir de setembro de 1997, pedindo aos pesquisadores que submetessem algoritmos que tivessem de suportar chaves de 128, 192 e 256 bits, e teve a comunidade criptográfica mundial atacando-os e escrutinando-os.

Quinze candidatos foram reduzidos a cinco, e em outubro de 2000 o NIST escolheu o Rijndael, projetado por Joan Daemen e Vincent Rijmen. Ele foi selecionado pela melhor combinação de segurança, desempenho, eficiência e flexibilidade, e a dupla concordou que o algoritmo poderia ser usado sem taxas de royalties.

O NIST incorporou o Rijndael ao FIPS 197, publicado em novembro de 2001. Porque rodava rápido em processadores comuns e de forma barata em hardware personalizado sem custo de licenciamento, tornou-se a cifra simétrica padrão usada em bancos, na internet e em dispositivos.

Padrão aberto: rápido, barato, gratuito

A competição aberta permitiu que o melhor algoritmo vencesse por mérito, e não pela influência de um fornecedor.

O Rijndael era rápido e eficiente em hardwares muito diferentes, então não precisava de silício especializado para ser prático.

Os criadores concordaram em não cobrar royalties, então ninguém precisou pagar para implementar o padrão.

Julgado pela comunidade criptográfica global, o algoritmo carregava a credibilidade que tornava a adoção segura.

Um padrão ganha adoção universal quando você o escolhe abertamente e escolhe a opção mais barata e mais livre de implementar, porque então todos podem usá-lo e ninguém resiste.

O AES tornou-se a cifra simétrica aprovada para o governo dos EUA e o padrão de fato em todo o mundo, e o modelo de competição aberta que o NIST usou substituiu as seleções fechadas, ao estilo de comitê, que haviam produzido o DES.

CONFIRA AS EVIDÊNCIAS

As fontes

  1. Commerce Secretary Announces New Standard for Global Information Security NIST · nist.gov ·
  2. FIPS 197: Advanced Encryption Standard (AES) National Institute of Standards and Technology · nvlpubs.nist.gov ·