Hace años leí una entrevista a uno de los antiguos responsables de la seguridad criptográfica de Windows. Afirmaba que ellos daban parte del código fuente a la NSA y la NSA les devolvía el código compilado, de tal manera que la gente de Microsoft no sabe donde estan las puertas traseras. (me gustaría mucho recuperar el enlace a dicha entrevista, pero ahora no lo tengo).

Supongo que con el resto de productos harán lo mismo.

También me pareció muy significativo un comentario hace años de ¿Bruce Schneider? sobre la exportación de software criptográfico fuera de EEUU. Dicha exportación está totalmente prohibida, però detrás del telón negociaron con las diferentes empresas dejar exportar si dejaban una puerta trasera en los algoritmos de cifrado, así que todo software criptográfico comercial que provenga de EEUU debe tener estas puertas.