english version below

http://www.lightbluetouchpaper.org
July 19th, 2013

Premio NSA per il miglior Paper scientifico sulla sicurezza informatica
di Joseph Bonneau

Ieri ho ricevuto il premio NSA del 2012 per il Miglior Libro Scientifico sulla sicurezza informatica per il mio libro IEEE Oakland "La scienza di indovinare." Sono onorato di essere stato riconosciuto dalla distinta giuria accademica incorporata dalla NSA. Vorrei ringraziare ancora una volta Henry Watts, Elizabeth Zwicky, e anche tutti gli altri a Yahoo! che mi hanno aiutato in questa ricerca mentre ero internato lì, così come Richard Clayton e Ross Anderson per il loro supporto e la supervisione in tutto.

Sarei negligente a non parlare dei miei sentimenti contrastanti per la vincita di questo premio, dato ciò che sappiamo circa la diffusione delle comunicazioni private del NSA e ciò che rimane sconosciuto circa la supervisione sulle operazioni dell'agenzia. Come molti nella comunità dei crittografi e ingegneri della sicurezza, sono triste che il pubblico non sia stato meglio informato sui pericoli insiti e la discutibile utilità della sorveglianza di massa. E come molti cittadini americani mi vergogno che i nostri politici abbiano insinuato il paese su questa strada.

Nell'accettare il premio non giustifico la sorveglianza della NSA. In poche parole, non credo che una società libera sia compatibile con un'organizzazione come l'NSA nella sua forma attuale. Eppure io sono contento di aver avuto la rara opportunità di visitare la NSA e sono grato per l'ospitalità genuina dei miei padroni di casa. Un folto gruppo di ingegneri è venuto a sentire la mia presentazione, formulando domande taglienti, circa le implicazioni sulla privacy nello studiare i dati della password. Si affermava la mia sensazione che i problemi fondamentali dell'America sono a Washington e non a Fort Meade. La nostra attenzione deve rimanere intorno al dibattito pubblico sulla sorveglianza e lo sviluppo della tecnologia per la privacy. Ma spero che questo premio, istituito per aumentare il coinvolgimento dei ricercatori universitari, possa essere un piccolo ma positivo passo.


http://www.lightbluetouchpaper.org
July 19th, 2013

NSA Award for Best Scientific Cybersecurity Paper
by Joseph Bonneau

Yesterday I received the NSA award for the Best Scientific Cybersecurity Paper of 2012 for my IEEE Oakland paper “The science of guessing.” I’m honored to have been recognised by the distinguished academic panel assembled by the NSA. I’d like to again thank Henry Watts, Elizabeth Zwicky, and everybody else at Yahoo! who helped me with this research while I interned there, as well as Richard Clayton and Ross Anderson for their support and supervision throughout.

On a personal note, I’d be remiss not to mention my conflicted feelings about winning the award given what we know about the NSA’s widespread collection of private communications and what remains unknown about oversight over the agency’s operations. Like many in the community of cryptographers and security engineers, I’m sad that we haven’t better informed the public about the inherent dangers and questionable utility of mass surveillance. And like many American citizens I’m ashamed we’ve let our politicians sneak the country down this path.

In accepting the award I don’t condone the NSA’s surveillance. Simply put, I don’t think a free society is compatible with an organisation like the NSA in its current form. Yet I’m glad I got the rare opportunity to visit with the NSA and I’m grateful for my hosts’ genuine hospitality. A large group of engineers turned up to hear my presentation, asked sharp questions, understood and cared about the privacy implications of studying password data. It affirmed my feeling that America’s core problems are in Washington and not in Fort Meade. Our focus must remain on winning the public debate around surveillance and developing privacy-enhancing technology. But I hope that this award program, established to increase engagement with academic researchers, can be a small but positive step.

top