Google、「Paranoid」プロジェクトのライブラリをオープンソース化

　米Googleは、公開鍵やデジタル署名といった大量の暗号アーティファクトのよく知られた弱点を検出するプロジェクト「Paranoid」において、これまでに実装したチェックを含むライブラリを、8月3日（現地時間）にオープンソース化したことを発表した。

　同ライブラリは、Googleのセキュリティチームのメンバによって開発・保守されているが、公式にサポートされているGoogleの製品ではない。

　同社は、2019年から「Paranoid」への取り組みを開始しており、大量の暗号アーティファクトに対してチェックを実行するライブラリを作成しており、同ライブラリには過去の文献に基づく既存の作業の実装と最適化が含まれている。

　今回の、「Paranoid」で実装したライブラリのオープンソース化は、透明性の向上、コンプライアンスを満たすために同様のチェックを実行する必要がある認証局など、他のエコシステムが使用できるようにすること、外部の研究者からのコントリビュートを受けやすくすることを目的に行われた。