【本報綜合外電報導】瑞士洛桑聯邦理工學院（EPFL）的蘭斯楚（Arjen Lenstra）領導歐美研究團隊十五日公布報告指出，負責保護網路銀行交易、網路購物和其他敏感交易資訊安全的亂數密鑰，有重大缺陷。

報告警告，用來產生亂數序列保護加密數位資訊的程式，百分之九十九點八時候運作正常，表示每一千個「密鑰」中，有二個無法阻止竊賊或間諜竊密。

報告指出：「我們發現大多數公開密鑰照預定運作。令人驚慌的是，我們蒐集每一千個RSA模數中，就有二個並不安全。」

支持網路權益的電子邊疆基金會（EFF）為研究提供密鑰檔案，指出蘭斯楚團隊發現有數萬個密鑰其實無法保護加密檔案。

EFF的奧爾巴哈（Dan Auerbach）和艾克史雷（Peter Eckersley）在部落格上指出：「這些弱點後果非常嚴重。」「在所有情況下，脆弱的密鑰會讓網路竊密者得到機密資訊，例如密碼、用較弱伺服器交換的訊息內容。」