Tôi sẽ không cho rằng sự khác biệt trong các mức FIPS 140-2 đã chọn cho bạn biết bất cứ điều gì về tính bảo mật tương đối của hai hệ thống.
Xác thực FIPS 140-2 đang gây tranh cãi trong cộng đồng mật mã. Nói chung, mọi người chỉ triển khai nó nếu họ muốn bán cho các khách hàng của Chính phủ Hoa Kỳ, những người được pháp luật yêu cầu phải tuân thủ nó.
Các nhà phê bình sẽ nói rằng FIPS 140-2 tốt nhất là dư thừa với phân tích bảo mật hiện đại và tệ nhất là nó chủ động gây hại cho bảo mật bằng cách gây khó khăn hơn cho việc sửa lỗi hoặc tái cấu trúc các thư viện mật mã bằng các cải tiến. (Bất kỳ thay đổi nào cũng kích hoạt xác nhận lại, điều này sẽ tốn thời gian và tiền bạc.)
Từ Matthew Green, một nhà mật mã học tại Johns Hopkins:
https://blog.cryptographyengineering.com/2012/01/02/openssl-and-nss-are-fips-140-certified/
Bây giờ, công bằng mà nói, không ai trong dự án OpenSSL hoặc Mozilla tuyên bố rằng việc tuân thủ FIPS làm cho các thư viện này trở nên an toàn một cách kỳ diệu. Tôi chắc chắn rằng họ không chỉ biết rõ hơn mà còn nguyền rủa FIPS một cách riêng tư sau cánh cửa đóng kín vì nó yêu cầu rất nhiều mã bổ sung để đổi lấy lợi ích bảo mật đáng ngờ.
Từ Darren Moffat, người đã thực hiện việc triển khai xác thực FIPS 140-2 cho Solaris:
https://blogs.oracle.com/solaris/post/is-fips-140-2-actively-harmful-to-software
Vậy tôi có nên chạy Solaris 11 khi bật chế độ FIPS 140-2 không?
Ý kiến cá nhân của tôi là trừ khi bạn có một yêu cầu rất khó thực hiện thì tôi sẽ không...
