+ All Categories
Home > Documents > Problems ith the NHS Cr4ptograph4 Strateg4 Ross Anderson ...

Problems ith the NHS Cr4ptograph4 Strateg4 Ross Anderson ...

Date post: 14-Feb-2017
Category:
Upload: hoangdan
View: 222 times
Download: 0 times
Share this document with a friend
32
Transcript
Page 1: Problems ith the NHS Cr4ptograph4 Strateg4 Ross Anderson ...

������������ ������������������� �!��"$#$���&%&��'(#��)" �)�*��'+��,%("

-/.102043658789;:<0=.15

>�?A@CBEDGFIH*JLKNMNO*FQPRK=DGSTFQU�V6>�WL@YX�Z[UTK\D)]^?_B1WRD`?AUaWRDTV

b ced ,f,g$���ih�j�$g��j�j'k��"

l^monqpAnsrutvm^wAtyxzt�pA{ux}|^~\���2nopA���<t\��x��A{$�R~vx�{ap\xznotvm�xz~�nq���A�z~G�v{)�RtGx�no{up=x�raty�z{)nqpY�Gtv��no~v�<�|�t`�2�a����mo{arixz��~\pAnsr��z{�Q{u�z��tyms�&r~\�Amsw�r�Ax��A~=���<n�x�tym�tvw_��nopAno��x���tGxznq~\pYx�no��{a�a��{umo{arixz��~\pAnsrw_ns��r��Rty�z�v{+mq{ux�x�{a�z�8r~v�<mowN�A{amq�����^���A�z~G�=nsw_{��L{x�xz{u�8�Q~vmomq~G|����A�$x��z{atGxz��{up=xa�R{umo{arixz��~\pAnsr�<tyx��A~\mq~\�v�8tvp<w��zt\w_no~vmo~v�v�8��{a�R~\��x��;r~\�Amowkru�_x[xz�A{1w_{amot`�_�a a{a���z~v���¡typRw��<ty�L{u�z|^~\����tv�z��~v�rnstGxz{aw�|�nqx����<tv�R{a�1���2��x�{a�)�u�2typ<w�xz{umo{u��{awAnorunqpA{�r~v�<mow��\nq�\{8���1��tvp<w��<tGxznq{ap=xz��t\rur{T���x�~)t�|�nsw_{u�,��typ<�v{+~y�*���L{arnstymons�}x���|��Anomq{kr�Ax�x�nopA��xz�zt`�\{umomqnopA��r~\��x,typ<wNnop<r~\p2�v{up<nq{ap<r{\�¢�pA{,~v�Lxz�A{8�)tvnqp)~\�<�}x�tvrumq{T��x�~&t\r��Ano{u�2nqp<��x��A{T��{,�L{up<{£Ax���ns�1r~\p<r{a��p�tv��~vpA�k�L~yxz�

rmonopAnoratym\�A��~v�Q{a�z��no~vpRtyms�;typ<w(�<tGxznq{ap\x��[tv�R~\�_xE�L~yxz�kx��A{¤��ty�Q{x}�ktypRw��A��no�Gtvru��~v�A{umo{arixz��~\pAnsr��{aw_nsrutvm[nop_�Q~v�z�)tGxznq~\p;�����z��~\�z��nop�motv�R~\�ztyx�~\�����z{u�L~v��xz�,~v�8�z{�Q{a����tym¡mo{x�x�{a�z��r~v�<mow�mo{at\wx�~knop<ru~v�z��{Trix�x��z{atyx���{up=x1tvp<w)rutv�<��{��Rty�z�¥~v�1{u�v{ap)w_{atyx��;�=�A�_x�x�nopA�&rmonopAnoratymLwAtGx�ty�<t\��{T�~vpA�¦monqp<{,r~v�<mow�mo{at\w�x�~(�A�z{at\r��A{a��~v�¡�A��no�Gtvru�L�2typRw&xz�A{8��~G�\{��Q��~\�¥�<tv�R{a��x�~&{umo{arixz��~\pAnsr�z{ar~\�zw<��|�nomom1nop\xz��~_w_�Rr{)pA{a|!��{Tw_noru~y��mq{a�\tvm�ru~v���Amo{§_nqx�no{a�(|��<{up¨x��A{T��{©��{Tr~v��wA�+�<t`�\{x�~��L{k��{amqno{aw$~vp�nop�{u�2nowA{up<ru{v�ª2~v��{¨pA{x}|¤~v�z�_�©tv��{C��t\w_{¨�A�2�2��nsrutymomo�/��{aru�A�z{v ,�<��nopA��xz{ar��Ap<no«=�A{T�$���<r��¬t\�$tv���

��~v�A�z{aw(�A��{T�����A�zno��{aw&ruty�<mq{T�u�*­,~G|¤{u�v{a�;xz�Ano�*ns�*�v{u�z�+{§_�R{ap<��nq�\{v ytypRw(�vno�v{T�Et8��{amotyx�no�v{amq�mo~G|®mq{a�v{um*~y�1t\�����A��typ<ru{v��¯�x+ns�8�R���<tvmqmo����~v�z{&{aru~vpA~\��nor�xz~$�<��~vx�{arx�{amq{Trix��z~vp<nor&nqp_�Q~\����)tGxznq~\p$~\p$pA{ux}|^~\���_�¤�<��nqp<��r�z�=�Ax�~v�\�ztv�A�2�v�*°��Ano�,nqp<rumq�Rw_{a�¤x}|¤~��<tv��nor�xz{ar��ApAns«=�A{a�a±H*FIJLFQUa?<²1STFIJLOE?_UTZ[DGK2S rutvpC�A{amq��tv�z���A��{�x��<{���ty�Q{x}��tv���L{arix���~y�¤{umo{arixz��~\pAnsr���{T���zty�\{a�a�°��<{u���AnqpRw)t���{T���zty�\{�x�~knqxz�1~v�znq�\nqp<tyx�~\��typ<w�rutvp)w_{xz{arix�typ2��tvm�xz{u��tGxznq~\p&xz~kx��A{��{T���zty�\{+ty�³x�{u�8n�x,�<t\���R{a{up���nq�\pA{aw¡�

K2OE´vD`V¡XEUTFIWLO rutyp$�A{umo�$t\�����A�z{,xz�A{��A��no�Gtvru��~v�Et���{T���zty�\{8�2���zr��ty�&�<mqnopA�&nqx��Ap<w_{a��t�\{u��~v�^�v{u�_�1|��A~\��{8r~\���z{a���L~vp<w_nopA�(w_{Tr�z�2�_x�no~vp)�\{u�_�1tv��{,~\pAmo��t`�Gtynomsty�Amo{�x�~&x��A{��{T���zty�\{vµ �¤tv�_x��<~v�zno��{aw$��{Trno�Ano{up=xz�a�°��A{�¶�­�ª/��§_{Tr�_xznq�\{vµ �)¯·p_�Q~v�z�)tGxznq~\p/¸�typ<tv�v{u��{ap\x)�\��~\�A�®¹Q¯}¸��kº��<p<w_{u����x�~2~_w

x��<{&�A�z~v��ns��{k~v�1r�z�=�Ax�~v�\�ztv�A�2�©typRw��A�A�Amono���A{Tw�t���x���tGx�{a�v�N~vp�nqx�nop�»,�A�znom^¼T½v½v¾�¿ À\Á`¦�à ~\mqmo~G|�nopA�N«=�A{T�}xznq~\p<����tyns��{Tw��2��xz�A{)Ĥ¸�»ÅtGx(tN��{a{xznqpA��nopY¸�t`�4¿q¼TÆTÂ� E��~v��{)rmsty�zn��£RratGx�no~vpR�,|¤{u�z{(no�z���A{aw�nop�¿ Àv¾`Â� ¡typ<w�nop���{u{ux�nopA�\�8|�n�xz��xz�A{�Ä�¸�»¥nqp�Ç\�ApA{�typ<w�Ç\�Amo�v�°��A{a��{&tv��{&pA~G|Èx��A�z{u{�{up<ru���2�_xznq~\p��Anqmo~yx��8�<p<w_{u�z|�t`�v <~v��|��Ansr���x}|^~©tv��{�tvw_��nopAno��x���tG�x�no�v{amq�(wAnq�z{arx�{aw�typ<w&�Ap<w_{a��¯}¸��6ru~vp=x��z~vm=|��Anomq{¤x��<{^xz�Ano�zw&no����~v�z{^tyx�xz�ApA{aw&x�~�rmonopAnoratympA{a{awA�a�(°��A{�¯}¸��Åw_~_r�<��{ap=xz�a Éx�~v�\{xz�A{u�+|�n�xz��xz�A{�x}|^~$�Anqmo~yx��+�Ap<w_{a�+¯}¸C�År~\p\xz��~\mÊ �A�z~G�2now_{�t�r~\�A{u�z{up=x��Ansrix��<��{k~v�*t��}xz�ztyx�{a�v�)�Q~\�,r�z�=�Ax�~v�\�ztv�A�2��nqpNx��<{(¶8­�ª¡�°��Ans�8�<tv�R{a��{u§Aty��nqp<{a��xz�A{�w_~_r�A��{up=x���tvp<w�x��<{���x���tGx�{a�v�$x��A{a���A�A�z�v{u�Nnop�~v��w_{u�

x�~kt\����{a�z�[nqxz�1tvruru{u�_x�ty�Anomon�x}��xz~�xz�A{�rmonqp<noratym_�A�z~y�Q{T����nq~\p<�a�E»Ëp2�A�&�L{u��~v�R�A�z~v�Amo{u�)�*�<t`�\{�L{ar~\��{�tv�A�<tv��{ap\xT�

¼

Page 2: Problems ith the NHS Cr4ptograph4 Strateg4 Ross Anderson ...

Ì\Í�Î�Ï<Ð�Ñ}Ò�ÓÕÔ}Öz×zØyÖ�ÐuÙ\Ú�ÛRØ`Ú2Ô^ÜoÝ<Ô�ÞAß)àuÜqÐaÝ=Ö�ØyÖ�Ö�ÐaÝ=Ö�ÜoávÝ)Özá(Ö�Ï<Ð+ÔzØGâQÐuÖ}Ú�Ø\Ô�ÛLÐaàÖzÔ¤áyâ[àuãqÜoÝ_äÜsàuØvã¡å�ÐaÔzÔ�ØvÙvÜoÝAÙ<Í�æ8ÜoÙvÜqÖzØvã;Ô�ÜoÙvÝRØGÖ�Þ<×�ÐTÔ¤Øv×�Ð�ØGÖ�ãoÐaØ\Ô}Ö�ØvÔ�Üoå�ÛRá\×�Ö�ØyÝ=Ö�Ø\Ô�ÐuÝ<àu×�Ú2Û_ÖzÜqá\ÝØvÝ<ç©Øv×�Ð8Ö�ÏAÐ�Ô�ÞAè_é}ÐaàÖ¤ávâ[ê�ÞA×závÛLÐaØvÝ©Ô�ÖzØyÝRçAØy×�çAÔ1Ø\àiÖzÜqë2ÜqÖ}ÚLì2èAÞAÖ^ÖzÏAÐ+Ô�Ö�×�ØGÖzÐuÙ\Ú�àuávÝ_äàuÐuÝ=Ö�×�ØGÖzÐaÔ�á\Ý$ÐaÝ<à×zÚ2Û_Ö�ÜoávÝ$í<×�Ô}ÖTîAï�Ü�ÖzÏ�Ô�ÜoÙvÝ<ØyÖ�ÞA×zÐaÔ^Özá�èLÐ(Øvç<ç_ÐaçNãsØGÖ�Ða×aÍðAÍ�ñ<×�á\åòÖzÏAÐ(ÛA×zÜqëGØ\àÚ�ë2ÜoÐuï�ÛLávÜoÝ\ÖTîAÖzÏAÐ&Ô�Ö�×�ØGÖ�ÐaÙvÚ�ÞRÔ�ÐTÔ,ØyÝ�ÜoÝ<àá\×�×zÐaàÖ¤ÖzÏA×zÐaØGÖ,å�á_ç_ÐaãÊóÖzÏ<ØGÖkå�á\Ô�ÖkØGÖ�Ö�Øvà�ô_Ô�ï�Üqãoã�àá\å�Ð�âQ×závåõávÞ_Ö�Ô�Üsç_Ða×zÔ+×�ØGÖ�Ï<Ðu×�Ö�Ï<ØvÝCÜoÝ<Ô�Üoç_Ða×zÔaÍ(Î�ÏAÜsÔ+ÜoÔèRØvÔ�ÐaçNávÝ�Ñ}Ò�Ó�Ô�ÐTàÞA×zÜqÖ}Ú©ÛLávãoÜoàuÚ$ç_á_àÞ<å�ÐaÝ=ÖzÔ�ÖzÏ<ØGÖ,Ï<Ø`ë\Ð�ÝAáGï¬èLÐuÐaÝ�Ô�ÞAÛLÐu×�Ô�Ðaç_ÐTçÜoÝNÖ�ÏAÐkÑ}ÒCÓ�ö Ô�áGï�Ý$Ö�Ï<ÜqÝAô2ÜoÝAÙ<Í÷<ͤø6Ï<ÐÖ�Ï<Ðu×)ÖzÏAÐ�ÛA×záyÖ�ÐTàiÖzÜqá\ÝùÛA×zÜoáv×zÜ�Ö}ÚYÜsÔ�ÐuÝ<àu×�Ú2Û_ÖzÜqá\Ýùá\×)Ô�ÜoÙvÝ<ØyÖ�ÞA×zÐvî¤Ø¨å�ÐTØyÝ<Ô�ávâå)ØvÝ<ØyÙ\ÜqÝAÙ�ÐuÝRà×zÚ=ÛAÖ�ÜoávÝNôvÐuÚ_Ô¤å&ÞRÔ}Ö�èLÐkÛA×�áGë2Üsç_Ðaç$ØyÝ<ç$ÜqÖzÔ,Ô�Ö�×zÞ<àiÖzÞA×zÐ+ç_ÐuÖ�Ða×�å�ÜoÝAÐaÔÖzÏAÐ�Ö�×zÞ<Ô�Ö(×�ÐaãoØyÖ�ÜoávÝ<Ô�ÏAÜoÛ<Ô+ÜqÝCÖ�Ï<Ð)×�ÐTÔ�ÞAãqÖ�ÜoÝAÙ�Ô�Ú2Ô�Ö�Ðaå�Í�Ñ�Ö(ÜsÔ�ÛA×zÞ<ç_ÐaÝ\Ö(Û<×zØ\àiÖ�ÜsàÐ�Ö�áå)ØvôvÐ�ÐuãoÐaàÖ�×závÝAÜsà�Ö�×zÞ<Ô}Ö(×zÐuãsØGÖzÜqá\Ý<Ô�ÏAÜqÛRÔ�å�Üo×z×�á\×�ÖzÏAá\Ô�Ð)ÜoÝCÖzÏAÐ)ÞAÝ<çAÐu×zãqÚ2ÜoÝAÙ�ï^á\×�ãsçávâ+Û<×�ávâQÐaÔzÔ�ÜoávÝ<Øvã�ÛA×zØ\àiÖzÜoàuÐvî^ØvÝ<ç�Ö�ÏAÜsÔ)ÛA×zÜqÝRàÜoÛAãqÐ�ÜsÔ)ØyÙ\×�ÐaÐaç�èRÐuÖ}ï^ÐaÐuÝËÖ�ÏAÐ�ú�Ò�ûØvÝ<ç$Ö�ÏAÐ�æ8ÐaÛ<Øy×�Ö�å�ÐuÝ=Ö8ávâ�ü8ÐaØvã�ÖzÏ�ý þvÿ��¦Í���ÐÖ,ÖzÏAÐ&Ô�Ö�×�ØGÖzÐuÙvÚ$Ô�ÐaÐuô_Ô¤Ö�á)×zÐuÛAãsØvàuÐ�Ö�ÏAÐàuÞA×z×�ÐaÝ\Ö�àávãoãoÐuÙvÜsØGÖzÐ�Ö�×zÞ<Ô�Ö�ÜoÝYå�ÐTç_ÜsàuØyã¤ÛA×�ØvàÖ�ÜsàÐ)ï�ÜqÖ�Ï�Ø�àuÐuÝ=Ö�×�ØyãoÜsÔ�ÐTçYÔ}Öz×�Þ<àÖ�ÞA×zÐvóØ$Ô�å)ØvãqãEÝ=Þ<å&èLÐu×+áyâ�� Öz×�ÞRÔ}ÖzÐaç�ÖzÏAÜq×�ç�Û<Øv×�ÖzÜqÐTÔuöLØy×zÐ&Ô�ÞAÛAÛLá\Ô�Ðaç�Özá©å)ØyÝ<ØvÙvÐ(ØvãqãEÖ�ÏAÐô\ÐuÚ_Ô�ÜoÝCÖzÏAÐ�Ô�Ú2Ô�Ö�Ðaå�Í©Î�ÏAÜsÔkï�Üqãoã�Üoå�ÛRá=Ô�Ð)Ô�ÜqÙ\ÝAÜ�íLàuØyÝ=ÖkáGëvÐa×�Ï<ÐaØvç<Ô+ØvÝ<ç¨ávè<Ô�Ö�×zÞ<àÖÝ<áv×zå�Øvã^ï¤áv×zô2ÜqÝ<Ù�ÛA×�ØvàÖ�ÜsàÐaÔaî�ØvÔ�ï¤Ðuãoã�ØvÔ�èRÐaÜqÝ<Ù¨Ô�ÐuÐaÝùØvÔ�بÔ�Ða×�ÜoávÞ<Ô�ØvÔzÔzØyÞAãqÖ�á\ÝÛ<×�ávâQÐaÔzÔ�ÜoávÝ<ØvãÉÜqÝ<çAÐuÛLÐuÝ<ç_ÐaÝ<àÐ\Í

� Í�Î�Ï<Ð�ÐaÔ�Ö�Üoå)ØGÖ�ÐTçYàá=Ô}Ö�Ô(Øy×zÐ)ÝAáyÖ�à×zÐaç_ÜoèAãoÐvÍNÑ·Ý4ØvçAç_ÜqÖ�ÜoávݨÖzá�ØvÔzÔ�Þ<å�ÜoÝAÙ�ÖzÏ<ØGÖ&ô\ÐuÚå)ØvÝ<ØyÙ\Ðuå�ÐuÝ=Ö8àuØvÝ�èRÐ�àÐaÝ\Öz×zØvãqÜsÔ�Ðaç�à�ÏAÐaØvÛAãoÚvî_ÖzÏAÐ�Ô�Ö�×�ØGÖzÐuÙvÚ$ÜqÙ\ÝAáv×zÐaÔ¤ÖzÏAÐ�àuá\Ô�ÖzÔ�ávâÔ�ÖzØvÝ<çAØv×zçAÔ�ç_ÐaëvÐuãoávÛ<å�ÐaÝ=Öaî�ÐuëGØvãqÞ<ØyÖ�ÜoávÝ;î^Ô�Ú_Ô�Ö�Ðuå å�ÜoÙv×�ØGÖ�ÜoávÝùØyÝ<ç�Öz×zØvÜqÝ<ÜqÝAÙRÍ���ÝÖzÏAÐ�áyÖzÏAÐuפÏ<ØyÝRç¡î=Ö�ÏAÐ�àá=Ô}Ö�áyâEàu×�Ú2Û_ÖzávÙ\×zØvÛAÏAÜsà�Ô�ávâ³Ö}ï¤Øv×�Ð�ÜoÔ¤Ô�ÐuÖ�ØyÖ^âQá\ÞAפÖ�Üoå�ÐaÔ^Ö�ÏAÐå)Øv×�ô\ÐÖ�ÛA×�ÜsàÐ\Í(Î�ÏAÐ�ÛA×zá�ÉÐu×zÐaç�Ð�2Û<ãoØvÝ<ØGÖzÜqá\Ý;îLÖ�Ï<ØyÖkçAÐuëvÐaãqá\ÛAå�ÐuÝ=ÖkØyÝ<ç�Ö�×�ØyÜoÝAÜqÝ<Ùàuá\Ô�ÖzÔ^Øy×zÐ,èAÞAÝ<çAãqÐTç�ÜoÝ\ÖzákÖ�Ï<Ð8ãoÜoàuÐuÝ<àuÐ,âQÐuÐ\î_ØyÛAÛLÐaØv×zÔ�Ö�á&Ø\Ô�Ô�ÞAå�Ð8Ø(å�á\ÝAávÛLávãoÚ&ÖzÏ<ØGÖï¤ávÞ<ãoç$ÞAÝ<ç_Ða×�å�ÜoÝAÐ�Ö�Ï<ÐkáyÖ�Ï<Ðu×,àá=Ô}ÖzÜqÝ<Ù�Ø\Ô�Ô�ÞAå�Û_ÖzÜqá\Ý<ÔuÍ

�AÍ�Î�Ï<Ð1Ô}Öz×zØyÖ�ÐaÙvÚ8ÜsÔ¡Ð� \Þ<Üqë\á2àaØyãyá\Ý�Ö�ÏAÐ^Ô�ÞAèAé}ÐaàiÖEáyâ2ôvÐuÚ+ÐaÔzà×záGïkÍ¡Ñ�Ö[ÜoÝAÜqÖ�ÜsØyãoãqÚ�ØyÛAÛLÐaØv×�ÐTçÖzá�èRÐ�ØvݨØyÖ�ÖzÐuå�Û_ÖkÖ�á�Ï<Ø`ë\Ð&ÖzÏAÐ��8ü��¨Øvç_á\Û_Ö&Ø�Ó��¤ü�� ÐTÔ�àu×�áGï¤Ðaç�ÐuÝ<àu×�Ú2Û_ÖzÜqá\ÝÛ<×�ávÖ�á_àá\ã�ý ð � ���Iáv×�Ô�á\å�ÐÖ�Ï<ÜqÝAÙ/Ô�Üqå�ÜoãoØv×��ìkï�ÏAÐuÝ ØvÔ�ôvÐTç ØGÖNÖ�ÏAÐ��\ÞAÝAШå�ÐaÐÖzÜqÝAÙâQá\×&×zÐâQÐa×�ÐaÝ<àÐTÔ+Ö�á�Ô�ÞAÜqÖzØyè<ãqÐ�Û<×�ávÖ�á_àá\ãoÔaî;ÖzÏAÐ$Ó��¤ü�� ÛA×záyÖzá_àávã¦ö Ô�ÛA×�ÐTàÞA×�Ô�áv×�ý � ���ï�ØvÔ^àÜqÖ�ÐTç¡î_ØyÝ<ç�ÖzÏAÐ+ï�×�ÜqÖ�Ða×1ÜoÝ\ÖzÐu×zÛA×zÐÖ�ÐTç�Ö�Ï<Ð�Ô�Ö�×�ØGÖ�ÐaÙvÚ�ç_á_àÞAå�ÐaÝ\Ö^Ö�á�å�ÐTØyÝ)ÖzÏ<ØGÖÐTÔ�àu×�áGï�ï�Üqãoã_èRÐ,Ø+×zÐ� =ÞAÜo×�Ðaå�ÐuÝ=Ö���ý �����AÛ���� �iÍ*Î�ÏAÜoÔ�ÜqÝ=Ö�Ða×�Û<×�ÐuÖzØGÖzÜqá\Ý&ï�ØvÔ*Ð!_ÛA×zÐaÔzÔ�ãqÚçAÐuÝAÜoÐaç®ý �vþ"��Í#��ÐÖ$ØyÖ�ãqÐTØvÔ�Ö©ávÝAÐ�ávâ�ÖzÏAÐ�ÛAÜoãoáyÖzÔ�ÞAÝ<ç_ÐaשÑ}Ò�Ó àá\Ý=Ö�×závã�Ï<Ø\Ô�Ö�ÏAÐçAÐuå�ávÝ<Ô�Ö�×�ØGÖzÜqá\Ý©ávâ[ÐaÔzà×záGï ØvÔ¤ávÝ<Ð+ávâ[ÜqÖzÔ�ÛA×zÜqÝRàÜoÛ<ØyãÉÙvá=ØyãsÔuî_ØvÝ<ç�ÛA×závÙ\×�ÐTÔ�Ô1ávÝ$Ö�ÏAÐÛ<ÜqãoáyÖ1Þ<Ý<ç_Ðu×^àãoÜqÝAÜsàuØvã<àá\Ý=Ö�×závã_Ï<Ø\Ô�èRÐaÐuÝ)ÏAÐaãoç�ÞAÛ)è2Ú�ØyÝ�Ñ}Ò�ÓÈç_Ðuå)ØvÝ<ç�Ö�Ï<ØyÖ1ôvÐaÚ2ÔèLÐkÙvÐaÝAÐu×�ØGÖzÐaçNàÐaÝ\Öz×zØvãqãoÚvÍþ<Í�Î�Ï<Ð�Ô�Ö�×�ØGÖ�ÐaÙvÚNáyâ�Ô�ÐÖ�ÖzÜqÝ<Ù©ÞAÛ�ÐTÔ�àu×�áGï¤ÐaçNÐaÝ<à×zÚ2Û_Ö�ÜoávÝ�ô\ÐuÚ_Ô�í<×�Ô�Ö+ØyÝRçNÖ�ÏAÐaÝ�Þ<Ô�ÜqÝAÙÖzÏAÐuå�Ö�á$ç_ÜoÔ�Ö�×zÜoèAÞ_Ö�Ð�ç_ÜqÙ\Ü�Ö�Øyã[Ô�ÜoÙvÝ<ØyÖ�ÞA×zÐkôvÐaÚ2Ô�å�ÐTØyÝ<Ô�ÖzÏ<ØGÖ+Ø�ç_á_àiÖzáv×Tö Ô�Ô�ÜqÙ\Ý<ØGÖzÞA×zÐô\ÐuÚkàá\ÞAãsçkèRФ×zÐaàáGë\Ðu×zÐaç+ï�ÜqÖ�ÏAá\Þ_ÖEÏAÜsÔ*ô2ÝAáGï�ãqÐTç_ÙvÐ^ØyÝ<çkÞRÔ�ÐTç�Ö�á8âQáv×zÙvÐ1ØvÛAÛ<Øy×zÐuÝ=ÖzãqÚëGØvãqÜsçùÔ�ÜoÙvÝ<ØyÖ�ÞA×zÐaÔaÍ�Î�ÏAÜsÔ�ÜoÔ�Þ<Ý<ØvàaàÐuÛAÖzØyè<ãqÐNávÝËèRávÖ�Ï/Ô�ØyâQÐÖ}Ú4ØvÝ<ç�å�ÐTç_Üoàuáyä�ãqÐaÙ\ØvãÙ\×�á\ÞAÝ<çAÔaÍ

ð

Page 3: Problems ith the NHS Cr4ptograph4 Strateg4 Ross Anderson ...

$&%�'�(*)�)�+*,�-/.10&24365�+879)�,�(*:;+<3>=/78=?0<-45;0@5�=/)�A9:�-4)�B<+*+<)�,�)�=4=/:;-/3>C6.EDF)�:�GEH1.I2/(<)�=J2�:�+&KA*:�-�A<=L5�MN,!B<-4-4)�+ 2O,!5;7979)�-�,!3P:�C&,�-/.10&245;Q;-�:�0*( .R:;+*A9:�-4)SB*+<C63>G;)�C6.�2/5R3>+*=T0*36-4)�0<B<H&KC>3P,U5;-V0<-45�MW)�=/=/365�+*:�CN,�5;+&XYA<)�+*,�);%

Z %�'�(*)�0<-45�2/5&,�5;C�:;+*A[,!)�-T243\XY,�:]24365�+^79)�,�(*:�+<3P=/79=R2/(*:�2�2/(<)_=J24-4:�2/)�Q;.`:;0<0Y)�:�-�=U2/5H@)a-/)�,!5;7979)�+YA&36+*Q82/5�2/(<)abdcfe`:�CP=T5g=TB&hi)�-dMW-/5�7kj":;-/3>5;BY=�0<-45;H<C>)�78=�lY-�:�+*Q;3>+<QMW-45;7#.;)�:�-nm�o�o;o�,!5�790<C63P:�+Y,!)L2/(*-/5�B<Q;(UA&36p8,�B<C62/3>)�=qDV362/(R-4)�0*C>:�,!3>+<QV,!5;790<-45;793P=T)�AG�)�.&=�l&0<-/5;2/)�,r2/3>+<Q8=/)�,!B*-/362J.�CP:�H@)�CP=V5;+sA<:]2�:<l<:;+*As,!5;+<MW5;-479:;+*,!)�DV362/(utOB<-45;0@)�:;+=T24:;+*A<:;-4A<=�%v'�(*)�.E:;C>=/5R:�0<0@)�:;-v245UC>:�,�GR2/(<)VA&B*-4:;H<36C>362J.�-/)�w B<36-4)�A�MW5;-OA&5&,�B<79)�+ 24=24(*:]2�793>Q;( 2�H@)RB*=T)�A�3>+s)�j13PA&)�+*,�)R78:�+1.�.;)�:�-�=F:�Mx2/)�-�HY)�36+*Q9=/3>Q;+<)�AN%

y %�z{3>+*:�C>C>.;lY2/(<)I|J}`~a� =f78:�3>+`,!-4.10&2/5�Q;-�:�0<(1.�=T2/-�:]24)�Q�.gA&5&,!B*7a)�+ 2�,!5�+ 24:�3>+*=f:�=T3>Q�K+*3\XY,�:�+ 2�+1B<7EH@)�-V5;MvMWB*+*A<:�79)�+�2�:�Ci24)�,�(<+<3P,�:;Cq)�-4-45;-�=�%

'�(<)�(<)�:�-/2�5�MU24(<)�78:]2/2/)�-g3>=�2/(*:�2�2/(*)`|J}`~�,!-4.10&2/5�Q;-�:�0<(1.�=T2/-�:]24)�Q�.�:�0<0@)�:;-4=2/5^)�+Y,!5;B*-4:;Q;)824(<)ubdcfe[2/5�:;A&5�0&290<-/5;2/)�,r2/3>5;+�79)�,�(*:;+<3>=/78=Ej�)�-4.[=T3>7936CP:�-I2/5�2/(<5 =T)A&)�=T3>Q;+<)�AsH1.��StSe<~���:gA&)�0*:;-T2479)�+ 2d5�MF~��ScU�U��245�0<-45�24)�,r2fQ;5]j;)�-/+*7a)�+ 2�)�C>)�,r24-/5�+<3P,78:�3>C�%O'�(*3>=�3P=�:;A<7a362T24)�A_H1.���+YA&-/)�D�e<:�B<+*A<)�-�=�l124(<)�A&3>-/)�,r2/5�-�5�M��StFe<~�:�+*As:a78:�3>+H@5�:�-�A_A&36-4)�,!2/5�-S5;M?~��ScU�Il&36+[��$�����%

c�5]DS)�j�)�-�l]2/(<)U~��Sc���0<-45�2451,�5;C<79)�,�(*:�+<3P=/79=O(*:"j;)�A&36hi)�-4)�+ 2FQ�5�:�CP={MW-45;7�2/(<5 =T)�5;M2/(*)I,!C>3>+<3>,�:�C{0<-45�MW)�=4=/365�+*=�%f'�(<)�.s:]2/2/)�790&2�2/5gG;)�)�0`:879)�=/=4:�Q�)�HY)�2JDF)�)�+u2JDS5�5;p8,�3>:;C>==/)�,!-4)!2LMW-45;7�24(<3>-4Aa0*:;-T2436)�=�l�H*B&2�:"j]:�3>C>:;H<C6)F2/5RH@5�24(a2/(<)�36-�=/B<0@)�-4365�-4=���:�+*AI2/5�24(<)V0Y5�C63P,!):�+YAg3>+ 2/)�C6C>36Q�)�+*,�)E=/)�-4j 3P,!)�=4�SH1.g)�+*=/B<-436+<Q924(*:]2f)�:;,�(s5;p8,�3>:;C�� =�A&)�0*:�-/2/79)�+�2�:�Cn=/)�,�B<-43\2J.5�p�,�)�-?(*:�=?:R=T0*:;-/)V,�5;01.�5�M@2/(*)�G;)�.�B*=/)�AI2/5R)�+*,!-4.10&2O3\2�%{z*B<-/2/(<)�-/795;-4);l�2/(<)�G�)�.�BY=T)�A2/5���=T3>Q;+q�{24(<)s7a)�=/=4:�Q�)�3P=8:�CP=T5^:"j]:�3>C>:;H<C6)�2/5[:�B<2/(<5�-/362J.;%�'�(1B*=936M�:;+�)�7IH*:�-4-�:;=4=T3>+<Q79)�=4=/:;Q;)S3>=OC6)�:�G;)�ANl�362�3P=O:�C>DS:".&={0@5�=4=T3>H<C>)�2/5�,!CP:�3>7�24(*:]2O362�D�:;={MW5�-/Q�)�A���0Y)�-/(Y:�0*=LH1.2/(*)Fj�)�-4.U=/)�,�B<-43\2J.U5�p�,�)�-nDV(*5�=/)F+<)�Q;C>36Q�)�+*,�)�0@)�-4793\2/2/)�A�2/(<)SC>)�:�Gi%v��)V,�:;+E=/B<7979:;-/3P=/)2/(*3>=�MWB*+*,r24365�+*:�C>3\2J.g:;=���=T)�,!-4)�,!.�DV3\24(_0*C>:;B*=T3>H<C>)RA&)�+<3P:�H*36C>3\2J.i�>%

�FC63>+<3P,�:;C�0<-45�MW)�=/=/365�+*:�CP=�lv5�+�2/(<)�5;2/(<)�-E(*:;+*ANlL-4)�w B<3>-/)�=4:]MW)�2J.�:;+*A[0<-436j]:�,!.;%u'�(<)5;-43>Q;3>+a:;+*AI,�5;+ 2/)�+ 2O5�Mi7a)�=/=4:�Q�)�=L=/(<5;B<CPAaHY)V3>+*A&3P=/0<B&24:;H<C>);l;DV(*)!2/(*)�-?MW5�-?2/(<)V0*B<-/0@5�=/)�=5�MN3>797a)�A&3P:]2/)f,!C>36+<3P,�:;CYA&)�,!3P=T3>5;+978:�G13>+<QR5;-OMW5;-�C>362/3>Q�:]24365�+979:;+1.I.�)�:�-�=LCP:]2/)�-�%L�?:]2436)�+ 20<-436j]:�,!.�7IB*=J2�:�CP=T59H@)R-/)�=T0@)�,!2/)�Aq�@~U}���Q;B<3PA&)�C63>+<)�=�7a)�:�+_2/(Y:]2�24(<)�0*:�2/3>)�+ 2E�W5�-V2/(<),!C>3>+<3>,�:�C10<-45�MW)�=/=/365�+*:�C&:�,r2/3>+<QU:;={(<3P=?:;A&j�5&,�:]24)��n7EB*=T2?(*:"j;)�,!5�+ 2/-45;C15]j;)�-vDV(<5U,�:;+I-4)�:�A(<3P=d-4)�,�5;-�A<=E� � Z � lq:;+*As2/(*3>=�3>+�2/B*-/+�7a)�:�+*=�=/B<0<0@5;-/2/3>+<Qg:�,�,!)�=/=�,!5�+ 2/-45;Cn79)�,�(*:�+<3P=/79=2/(Y:]2�-4)�=/0Y)�,r2R2/(*)85;-4Q�:�+*3>=4:]24365�+*:�CL:�+*A^0<-45�MW)�=/=/3>5;+*:;C{-4)�:;C6362/3>)�=U5;MS(*)�:�C62/(Y,�:�-4);%8'�(<)�=T)=4:]MW)!2J.[:;+*A�0<-43>j":�,!.[Q�5�:�CP=E:;-/)_H@5�2/(�36+Y,!5;790*:�2/3>H<C>)gDV362/(�2/(<)�~��ScU�k:�0<0*-/5 :;,�(�2/5=/)�,!B*-/3>+<Qa)�C>)�,r24-/5�+<3P,f78:;36C %

'�(<)�~��Sc��¡:�0<0<-45]j;)�Au0<-45�2451,�5;C?=/B&h@)�-4=�MW-45;7kMWB*-T24(<)�-R0<-45;H*C6)�79=9�6¢�£]��lnDV(*3>,�(^3\2=/(*:�-4)�=VDV362/(�2/(<)9bdc�eut?¤&)�,�B&2/3>j;)�� =f=J24-4:�2/)�Q;.�3>+*=/5�M�:;-f:;=�2/(<3P=f(*:;=dHY)�)�+�=/0@)�C62f5;B<2f3>+A&)�24:�3>C %Sz*5;-�)�¤&:;790<C6)�l<H@5�2/(�:�=/=/B<79)U2/(Y:]2f,�5;+ 2/-45;CNDV3>C6CvHY)I,!)�+ 24-4:;C63P=T)�ANl<DV(<3P,�(u3P=V+<5�25;+*C6.R3>+a,�5;+&¥Y3>,!2{DV362/(a0<-45�MW)�=4=/365�+*:�C1:�B&245;+<5�7E.UH<B&2?(<3>Q;(*C6.�C>3>G;)�C>.U2/5�H@)S3>790<-�:;,r243>,�:�C13>+2/(*)�bfcfei%Y¦dp�,!3P:�CP=F(*:"j;)fHY)�)�+�3>+&MW5�-/79)�A�-/)�0Y)�:]24)�A&C>.8H1.92/(<)U§�}���24(*:]2�24(<)U~��ScU�:�0*0<-/5 :;,�(�3P=VB<+Y:;,�,�)�0&2�:�H<C>);%{¨O)�2dA&)�=/0<362/)R-4)�0@)�:]24)�Ag5�p�,!3P:�CqA<)�+<3P:�CP=�2/(Y:]2V)�=4,!-45]D�:�+YA,!)�+ 2/-�:�C>3>=4:]24365�+`:�-4)E24(<)85;H<©J)�,r2436j�)�=�5�MF2/(<)�bfcfe&t�=T2/-�:]24)�Q;.�lqDS)a:;-/)8,!5�+*,!)�-/+*)�Au24(*:]22/(*)�=/)fj�)�-4.a:�=T0@)�,!24=S5�Mq24(<)R~��Sc���:;0<0<-45�:;,�(9245E0<-45�24)�,!2/3>5;+g:;-/)dHY)�36+<Qa3>7a0*C6)�7a)�+ 2/)�A3>+g24(<)�'v)�)�=4=/3>A&)U0<3>C>5�2�%

Page 4: Problems ith the NHS Cr4ptograph4 Strateg4 Ross Anderson ...

ª¬«�­;®*¯I°1±>²�³R´Lµ/¶*²�¯4²�±>·I«<­�¯/²�¸�¹>±>·Tµ/±Pº8»<¯4­�·/»Y²�ºrµIµ/¶*¸�µEµ/¶*²gº!®*¯/¯4²�« µa·Tµ/¯�¸]µ4²�¼�½�º!­�®<¹P¾³V±>«�µ4¶<²dµ4¯/®Y·JµV­�¿{»*¸]µ4±6²�« µ4·�¸�«*¾�»<¯4­�¿W²�·4·/±6­�«*¸�¹P·�´1¸�«Y¾8µ/¶1®*·�²�«*¸�À*¹6²fµ/¶<²UÁ8¸�«1½8»@­�µ4²�« µ/±P¸�¹À@²�«<²�Â<µ4·V­;¿{º�¹6±>«<±Pº�¸�¹nÁa²�·/·4¸�¼�±6«*¼Eµ4­aÀ@²R¯4²�¸�¹>±P·T²�¾NÃ

Ä�²�³V±6¹>¹O«<­]³Å¾&±>·4º!®Y·/·Uµ4¶<²�¸�À@­]°;²9»@­;±>« µ4·R±>«[¾&²!µ�¸�±>¹�Ã�ª¬«[·/²�º!µ/±>­;«*·EÆ"Ç1ÈgÀY²�¹6­]³R´v³F²³V±>¹6¹{¾&±>·4º!®Y·/·�µ4¶<²�»@­;±>« µ4·�Á8¸�¾&²R±6«u»Y¸�¯�¸�¼;¯�¸�»*¶*·VÆ�Ç1È9¸;ÀY­]°�²;ÃFÉ�¶*²�»Y­�±6« µd±>«u»*¸;¯4¸;¼;¯�¸�»<¶Ê ´N­;¿�µ4¶<²9¯/²�¹>¸�µ/±>°;²E±>Á9»Y­�¯Tµ�¸�«*º�²I­;¿F²�«*º!¯4½1»&µ/±>­;«^¸�«*¾�·T±>¼;«*¸�µ/®<¯4²;´N³V±>¹>¹?ÀY²8¾&±P·/º�®*·4·T²�¾�±>«·/²�ºrµ4±6­�«_ËaÀ@²�¹>­]³#¸�·�±\µVµ4®<¯/«Y·V­;®&µ�µ4­8ÀY²�º�¹6­ ·T²�¹6½�¯4²�¹P¸]µ4²�¾�³V±\µ4¶u»Y­�±6« µ�Ë<Ã

Ì ÍÏÎsÐ?Ñ�Ò�ÓÕÔ Ö�×uÑdØ

ÄÙ¶<²�«aº�­;«*·/±>¾<²�¯4±6«<¼dµ/¶<²�±>Á9»<¹6±Pº�¸�µ/±>­;«*·{­;¿*«<²!µJ³S­;¯4Ú1±6«*¼fº!¹>±>«<±>º�¸�¹&·/½1·Tµ/²�Á8·nµ4­;¼�²!µ/¶*²�¯�´]ªJÛ`Ü­;¯4±>¼;±>«*¸�¹>¹6½�¸�·/·/®<Á9²�¾gµ4¶*¸]µVµ4¶<²RÁ8¸�±>«s¸�¾<¾&±6µ/±>­;«*¸;¹Nµ/¶*¯/²�¸]µ�³S­;®<¹P¾�À@²�²�Ý µ4²�¯4«*¸�¹LÞ ¶*¸�º�Ú;²�¯�·�ßà á�â ´ á�ã ´ á;á ´ á Ë&´ á�ä ´ á;å ´ á È]æ Ã

É�¶<²UçSÛ`èÙÂ*¯�·JµS»Y­�±6« µ4²�¾�­�®&µF±>« à Ë"æiµ/¶Y¸]µSµ/¶<±P·�³�¸;·�Á9±>·Tµ4¸;Ú;²�«n´1¸;«*¾9µ4¶*¸]µSµ/¶<²f¼;¯4²�¸�µÁ8¸]éJ­�¯/±6µJ½u­�¿S±6«*º�±>¾<²�« µ4·U³S­;®<¹P¾�»<¯/­�À*¸�À*¹6½uÀ@²8¾&®<²9µ/­u¸;À<®*·/²I­;¿S¸�®<µ/¶<­�¯/±P·T²�¾`¸�º�º!²�·/·�À1½±>«*·T±P¾&²�¯4·�Ã�ê<®<¯/µ/¶*²�¯Iç�Û�èë¾&­&º!®<Á9²�«�µ�·E¾&±P·4º!®*·4·Rµ4¶<²�±P·/·/®<²�±>«�Á9­;¯4²�¾&²�µ4¸;±6¹ à å ´{È&´ Ê�ì æ ÃÉ�¶<²f° ±>²�³�µ/¶*¸�µSÁ9­�·TµS¸�µTµ�¸;º�Ú&·�³V±>¹>¹@À@²�±6« µ/²�¯/«Y¸�¹@¯4¸�µ/¶<²�¯Oµ/¶Y¸�«�²�Ý1µ/²�¯4«*¸;¹Y³�¸;·Sº!­�«&Â*¯4Áa²�¾±>«í¸^·Jµ4®*¾&½�º�­;Á9Á9±>·4·/±6­�«<²�¾�À ½�ªJÛ`Ük¿W¯4­;Áîµ4¶<²`ïVïSÉvèk³V¶<±Pº�¶�¯4²�º�Ú�­;«<²�¾�µ/¶Y¸]µ8­;«<¹>½Ë ðñ­;¿E¸]µTµ�¸;º�Ú&·�³S­;®*¹>¾ÙÀ@²�¾&®<²�µ4­�­�®&µ4·/±P¾&²�¯�· à á�å æ�ÃŪ�µ_¶*¸�·�¯4²�º�²�« µ/¹>½íÀY²�²�«�¿W®*¯Tµ4¶<²�¯º!­�«&Â*¯4Á9²�¾8À1½�Ûuª á ´�³V¶<­ ·T²UòdódªJô�èfõ�®<«<±6µ�«<­]³Ù¶*¸�«Y¾&¹6²�·Fµ/¶<²�¯/²�»Y­�¯Tµ4±6«*¼E­�¿nº�­;Á9»<®&µ4²�¯·/²�º!®*¯/±6µJ½�±>«*º!±P¾&²�« µ�·O±>«9º�±6°1±>¹*¼�­]°;²�¯4«<Á9²�« µ�ö]µ/¶<²V¶*²�¸;¾9­;¿iòfó�ªJô�è�õ9·Jµ�¸]µ4²�¾aµ/¶Y¸]µO­;«*¹6½9Æ�ð­�¿L¸]µ/µ4¸;º�Ú&·�­�«_òf÷�¼�­]°;²�¯4«<Á9²�« µ�·T½&·Tµ/²�Á8·�±>« Ê È;È ã1ø;á ³S²�¯4²U¾<®<²�µ/­8­;®<µ4·/±>¾&²�¯4· à â;â æ Ã

É�¶<²�¶<²�¸;¾a­�¿iªJÛ`Ü#¶*¸�·O·T±>«*º�²�º!­;«Yº!²�¾<²�¾Iµ/¶*¸�µO±6«Y·T±P¾&²�¯�·?»@­�·/²�µ/¶<²dÁ9¸;±6«aµ4¶<¯/²�¸]µ�´�¸�«Y¾µ/¶Y¸]µVµ/¶*²U¿W­;¯4Áa²�¯�µ/¶<¯4²�¸�µ�Á9­1¾<²�¹q«<­8¹>­;«*¼;²�¯�¯4²!ù*²�ºrµ�·V¼;­]°�²�¯4«<Á9²�« µFµ4¶<±>«<Ú1±6«<¼ à�ä]â æ Ã�É�¶*±>·º�¶*¸;«<¼;²U­�¿L°1±6²�³#«*²�²�¾*·�µ/­8À@²�±>«*º!­�¯/»@­;¯�¸]µ4²�¾g±6« µ/­9µ4¶<²�º!¯4½1»&µ/­�¼;¯�¸�»<¶1½�·Tµ/¯�¸]µ4²�¼;½�´&³V¶<±Pº�¶º!®*¯/¯4²�« µ/¹>½�Á8¸;±6« µ4¸;±6«Y·�µ/¶*¸�µEÞWú!û&ürü4ý!þYÿ�ú��]þiú�ý!ürþ��������]û&ÿ���� �!ý�ú�û&ü��xÿ����]ü/ý9ú�ý!þYÿ�ü4ý����]þÿ����������xþíÿ��&ü/ý��]ÿ����gÿ��<ý �!�������"�#��$%�xÿ��&�('8û&þ)��û&ÿ����]ü��*��ý��+�xþ,����-.�"�]û��/$0�1$2��343��xþ53&��þ�ÿ6�uÿ��<ýþ@ý�ÿ����]ü87+96��þ)��:9ÿ��<ý;���<�����"����$%�xÿ����('�ý���-]ý��#�]ü������,�xþ53���þ`þ@ý�ÿ����]ü87�ÿ�ü8�(=íú�ß?>�» Ê�ìA@ Ã

É�¶<²�¯4²E±P·d¸g·T²�¯/±>­;®Y·V²�«<¼�±6«*²�²�¯4±>«<¼�±P·/·/®<²E¶*²�¯4²;ÃCBf«<²I­�¿Lµ/¶*²IÁ9­�·Tµd±>Á9»Y­�¯Tµ�¸�« µdµ�¸;·/Ú1·±>«�·T½&·Tµ/²�Á8·d²�«<¼�±6«<²�²�¯4±6«*¼8±>·dµ/­�Á8¸;±6« µ4¸;±6«�·/½1«*º�¶<¯4­;«1½�À@²!µJ³S²�²�«uµ/¶<²EÁ9¸;«1½_¾&­&º�®<Á9²�« µ4·±>« °�­;¹>°;²�¾�±>«�¸gµJ½1»<±Pº�¸;¹?±6«&¿W­�¯/Á8¸�µ/±>­;«�·T½&·Tµ/²�Á8·U»<¯4­�éJ²�ºrµCD ·/®*º�¶�¸;·�µ/¶*²8®*·T²�¯R¯/².E ®<±6¯4²�FÁ9²�« µ4·R¾<­1º�®<Á9²�« µ�´qµ/¶<²8¶*¸�G�¸;¯4¾�¸;«*¸�¹>½&·T±P·�´iµ/¶<²8»@²�¯/¿W­;¯4Á8¸�«*º�²IÀ@²�«*º�¶*Á9¸;¯/Ú&·�´iµ/¶<²aµ4²�º�¶HF«<±Pº�¸;¹�·T»@²�º�±\ÂYº�¸]µ4±6­�«q´�µ4¶<²`·/­;®<¯�º!²sº!­&¾&²�´Sµ/¶<²uÁ8¸�«1®*¸;¹>·8¸;«*¾�µ/¶<²u­�»Y²�¯4¸�µ/­�¯4·�ß{µ/¯�¸�±>«<±6«*¼Á8¸]µ4²�¯4±>¸;¹�ÃOÄÙ¶*²�«uµ4¶<±>·�° ±6µ4¸;¹v·/½1«*º�¶<¯4­;«1½8±>·d¹6­ ·JµID ¸;·�´<¿W­;¯d²!Ý<¸�Á9»<¹>²;´<³V¶*²�«uÁ9­&¾&±\Â@º�¸�Fµ/±>­;«Y·S¸;¯/²fÁ8¸;¾&²fµ/­9¸I·/½&·Jµ4²�ÁϳV±6µ/¶<­�®&µ�µ/¶<±P·SÀY²�±6«<¼9¯4²!ù*²�ºrµ4²�¾�±>«�µ4¶<²U·T»@²�º�±\ÂYº�¸]µ4±6­�«g¸�«Y¾Á8¸�«1®*¸;¹>·�D µ4¶<²�«s»<¯4­;À<¹>²�Á8·Vº�¸�«_ÀY²R²�Ý1»@²�º!µ/²�¾�µ4­8­&º�º!®*¯�Ã

èV¿xµ4²�¯8ªJÛ`ÜÕ¸�º�º�²�»&µ4²�¾[µ4¶*¸]µ9µ4¶<²�±>¯9±6«<±6µ/±P¸�¹Sµ4¶<¯/²�¸]µ9Á9­1¾<²�¹�³S¸�·E³V¯4­;«*¼*´Lµ/¶*²sç�Û�è¸;·/Ú;²�¾�µ4¶<²�Á µ4­�±>·4·/®<²�¸�«�¸;Áa²�«*¾&²�¾í·/²!µg­�¿R»Y­�¹6±Pº!½ ¾&­&º!®*Áa²�« µ4·�´�·Tµ4¸;¯Tµ4±6«*¼[³V±\µ4¶Ùµ/¶<²Þ�ó�Ä�ó É�¶*¯/²�¸]µ4·I¸�«*¾KJ?®<¹6«*²�¯�¸�À<±>¹6±6µ/±>²�·�ß à á]ã æ ´Lµ4¶<²�«�¹>²�¸�¾&±>«<¼�­;«�µ4­�¸sµ4­;»�¹>²�°�²�¹F±6«&¿W­�¯(FÁ8¸]µ4±6­�«g·/½1·Tµ/²�Á8·S·/²�º�®<¯4±\µJ½8»@­;¹>±>º�½8µ/­9¯4²�»<¹P¸;º�² à á�â æ�´<¸9¾<¸]µ�¸I·/²�º�®<¯4±\µJ½8»@­;¹>±>º�½9µ/­9¯4²�»<¹P¸;º�²à á;á æ�´*¸�«Y¾g·/­9­;«gµ/¶<¯4­;®<¼�¶ à á Ë<´ á�ä ´ á�å æNµ4­9µ/¶<²R¯4²!¿W²�¯/²�«*º!²UÁ8¸�«1®*¸;¹ à á È"æ ÃL�­]³S²�°�²�¯�´�ªJÛ`Ü ¯4²!¿W®*·/²�¾�µ/­�®<»@¾*¸]µ/²sµ4¶<²�±>¯g¾<­1º�®<Á9²�« µ4·�Ã#É�¶*±>·8±P·�®*«*¸;º�º!²�»<µ4¸�À*¹6½

»@­ ­�¯S·/½&·Jµ4²�Á8·S²�«<¼�±6«*²�²�¯4±>«<¼E»<¯�¸;º!µ/±Pº!²�ö&±\µ�¶*¸;·S¹>²�¾�µ/­Iµ/¶<²R¸�¾&­;»&µ4±6­�«�­�¿L¸Iº�¯/½1»&µ4­;¼�¯4¸;»<¶1½»@­;¹>±>º�½s¿W­;®<«*¾<²�¾^­;«^¸;·4·T®<Á9»&µ4±6­�«*·fµ/¶*¸�µR­/M�º!±P¸�¹P·Uº!¹P¸�±>ÁÕµ/­s¶*¸"°�²I¸�ÀY¸�«*¾&­�«<²�¾qÃIò�«Y¾&²�¯

ã

Page 5: Problems ith the NHS Cr4ptograph4 Strateg4 Ross Anderson ...

N8O�PRQ�SUT�Q�V!W�X(N�Y/Z[Q�P4X4\AN8O!PC];T8S2N8P4T�X�^/_`N�O!SUXba)^�cUSUQ#d�Q#Y/Z�Z!^/N�e)PCO!P#c*fg];O!^Ac2cUd�N8^he!cUY�WiPj_�^�TN8O�P P#T�T8^AZ!P#^AV�Xkf!S2T�P4Q�N8SU^�Z�^/_lN8O!P4S2Tmf!^nQ#V!WiP#Z5N4op P�N�O!^HfH^�cU^�qASUQ4Y/cnQ�^AZH_�V�X8S2^AZrQ#Y�ZrY/c*X(^Re[PIX8P#P#Z�S2ZrN8O!PIsjtvuIw a�S2cU^/N.\/];O!S*Q�OrY/a!a)P4Y�T�X

N8^�O�Y<x�PRe[P4P#Z�X(V!e[XyN�Y/Z5N8S*Y/cUc2d�Q#^�Wia!cUP�N8P.fge)P�_�^AT8PzY{T�SUX8|�Y/Z�Y�c2dHX8SUXk]IY�X�Y/N(N�P#WiaHN8P.f`\!Y/Z[fS2NR]IY�XCfHSUX�Q�^�xAP#T�P4f}N8O[Y�NmN�O!Pgub~j� p+p WiP�N8O�^nf!^�cU^�q�d�V�X8P4f�_�^ATmN�O!S*XRQ#^�V!c*f�Z!^�NCQ�^Aa[P];S2N8O�P#Z[Q�T�d5a!N8SU^�Z�� �5�.��o��vT8S*X(|hY/Z�Y�c2dHX8SUX�X8O!^AV!cUfia�T8P.Q�P4f!PIN8O!Pmf!P�N�Y�S2cUP4fhN�P4Q�O!Z�SUQ4Y/c�X8a[P.Q��S2�[Q#Y/N8SU^�Z�^/_�YhX8dHXyN�P#W�\HcUP�NmY/cU^�Z�PCS2N�XjS2Wia!cUP#WiP#Z5N�Y�N8SU^�Z?o� O!PgT�P4Y�cO�Y/�.Y/T�f!XCN8^+N8O!P1X�Y�_�P#Nyd�Y�Z�f�a!T8SUx�Y�Q#d�^/_jQ#c2SUZ!S*Q#Y/ckS2Z!_�^�T�WiY/N8SU^�Z�Y/T�P�fHS*Xy�

Q�V[X8X8P4f�SUZ�� �<��o � O!P#d�Y/T�P{N�O!PrT�S*X(|�N8O[Y�N Q�cUS2Z!S*Q#Y�c�WiP.X8X�Y/qAP4XjW�Y<d�e)P4Q�^AWiP�Q�^AT8T�V!aHN�P4f`\];O!P#N8O!P4T}Y�Q4Q�S*fHP#Z5N�Y/cUc2d�^�T1W�Y�c2S*Q�SU^�V�X8cUd�\;Y/Z�f�N�O!P�c*Y�Q�|�^/_rYAfHP4�5V�Y/N8P+Y�Q4Q�P.X8XgQ#^�Z5N8T�^�cWiP4Q�O�Y�Z!S*X(W�X�SUZhO�P�N8P4T8^Aq�P4Z!P#^AV�X�fHSUX(N8T�SUe!VHN8P.f�X(dHX(N8P4WiX4o � O!SUX�Y/Z�Y�c2dHX8SUX�cUP4YAf!X�Z�Y�N�V!T�Y/cUc2dN8^CN�O!P;� p �{� X�X(P.Q�V!T�S�Nyd a)^�cUS*Q�d1� �<�!];O!S*Q�Ohf!P4X�Q�T�S2e)P4X�N8O�P;T8P.�AV�S2T�P#WiP#Z5N�X�_�^ATQ�T�d5a!N8^�qAT�Y/�a!Ond,�lN8^ha!T8^�N8P.Q�N�N�O!P X8Y/_�P�Nydi^/_lQ�cUS2Z!S*Q#Y�c,WhP.X8X�Y/qAP4XR��V�X8S2Z�qhfHSUq�S2N�Y�c`X(SUq�Z�Y/N8V!T�P4X���\nY/Z[f�N8^a!T�^/N�P4Q�NkN8O!P4S2Tba!T�S2x�YAQ�d���V�X8SUZ!qrP4Z�Q�T�dnaHN8SU^�Z�N�^�X8V!a!a)^�T8NIYAQ#Q#P4X�X�Q�^AZ5N8T�^�c���o���X8P4Q#^�Z�f!Y�T8d^�e!�yP4Q�N�S2xAPzSUXbN�^gY�X�X(V!T�PRN8O!P WiP4f!SUQ4Y/c2��cUP#q5Y/c,T8P4c2S*Y/e�S2cUS�Nyd1^/_�P4c2P.Q�N�T8^AZ!SUQCO!P.Y/c2N8O�T�P4Q�^AT�f�X#o� O!Pza!T�P#x�P4Z5N8SU^�Zg^�_�P4Y<xAP4X�fHT�^�a!a!SUZ!q{end�N�O!SUT�f1a�Y/T8N8SUP4XbS*XI^/_?WiSUZ!^�T;SUWia[^AT(N�Y/Z�Q#P�o���_

S2Nm]kP4T8PCN�O!P{a!T�S2W�Y�T8d}^�eH�yP.Q�N8SUx�PA\HN8O�P#Z�N8O�P{P� Ha)P#Z�fHS2N8V�T8P{^�_l^�xAP#TIN�P#Z�WiS2cUcUS2^AZ�a[^AV!Z�f!XQ�^AV!c*f¡Z!^�N�e[Pi�yV�X(N8S2��P.f`\;Y�XhN8O�P#T�P�S*X�X8^�_"Y�T�Z!^&|nZ!^�];Z�sR¢Rw�Q#YAX(P�^/_z];SUT8P#N�Y/a�a!S2Z�qcUP4Y�f!S2Z!q1P#S2N8O!P4TjN8^�Yi��Z�Y�Z�Q�S*Y/c�c2^5X8Xm^�TCY�a!T�S2x�Y�Q#d�Q#^�Wia!T�^�WiS*X(PAo{� � O!P4T8PrY�T8PrO!^�]kP4x�P4TYhZnV!Wre)P#T;^�_�Q4Y�X8P4Xb];O!P#T�PzS2Z!_�^�T�WiY/N8SU^�Z�O�Y�XIe)P#P4Z�Q�^�T�T�V!aHN8P.f1^AT;WiSUX8T8^AVHN8P.f`o0�� O!P4X8P}Q#^�Z�X8S*fHP#T�Y�N�S2^AZ�X O�Y<xAPge[P4P#Z¡Y/NrN�O!P1_�^AT8P#_�T8^AZ5Nr^/_mfHP4e�Y�N�P}X8S2Z[Q�P�N�O!P�� p �

a)^�cUSUQ#d¡]IY�Xia!V!e�c2S*X(O�P4f£SUZ£¤5Y/ZnV�Y�T8d¦¥4���A�!o£§P#NgN8O!P�� p�¨ X(N8T�Y�N�P#qAdKS2qAZ!^�T�P4X�N�O!P#W�\Y/Z[f1T�P#a)P4Y/N�XbN8O�P x5SUP#]¦N8O�Y/NmQ�^AZ�Q�P4T8Z1_�^nQ#V�X8P4XI^�Z�^AVHN�X8SUf!P#T�XC��Y�XISUZ�N8O!P{X(N�Y/N8P#WiP4ZAN;^AZV!Z�Y�VHN8O�^�T�SUX8P4f}c2^Aq�^AZ}Y/Z[f1P.Y<x�P4X�fHT�^�a!a�S2Z!qh�5V!^/N�P4f�Y/e)^�x�P<��o�;_�N�P#T N�O!SUX{S2Z�Q#^�Z�X8S*XyN�P#Z�Q#d+]bYAXCa[^AS2Z5N8P.f�^�VHNzN8^�^�©�Q#SUY�cUXzSUZ p Y<d�\�Y�X8P4Q#^�Z�f�fH^HQ��

V!WiP#Z5N�Q#cUY�S2WiP.f�N8O�Y/NrN8O�P#SUT¡ª «�¬�­8®�¯�°<±1²,¬�³ °<±�±�´Hµi¶�·�°�²[¸i¹!°/­�³�º"»#´H¼2°/­1³�¯n­8¶�°�³zµ�¬4·A¶�¼8½�(� ������\Ha�����o � O!S*XbSUXbO�Y�T�f�N8^hT8P.Q�^�Z[Q�SUc2PR];S�N�O1N�O!PCX(N�Y/N8P4WhP4Z5NI�5V!^�N8P4f}Y/e)^�x�PA¾A];S2N8O}N8O!PX(N�Y�N�P#WiP#Z5N ^�Z�a���¿�^/_�N�O!PgX(N8T�Y�N8P4q�d�N8O[Y�N{P#Z[Q�T�d5a!N8SU^�Z�qAV!S*f!Y/Z�Q#P£ª «�¬�´H¼2·�¯!°�À�¶1³�¬+Á�¶«�­�º�³�³�¶#²�º�²�³�¯�¶1»�¬�²[³�¶�ÂA³m¬yÃh³�¯!¶g»#´H­�­8¶#²�³kÄh°�³6°�År¶#³�«�¬/­8®�º�²nÆ�Ç`¶�»#´H­�º�³�¸�È;¬/¼%º"»#¸<ÉrÊI´Hº"·�¶#˼%º�²,¶�±�°�²)·�̬.·�¶�±�¬(Ã1̬/²�²)¶�»#³�º"¬/²`½ ¾�Y/Z[f�N8O!PiX(N�Y�N�P#WiP#Z5Nz^�Z�a�¿5��N8O�Y/N�ª »�°/­8¶iµh´n±�³mÁ�¶³6°4®A¶�²£³6¬�¶#²!±�´H­8¶}³�¯!°/³�Í6»#­�¸�¹)³6¬�Æ/­8°�¹!¯H¸�Î�·A¬4¶�±}²,¬�³zº�²�³6¶�­�Ã�¶#­8¶�«�º�³�¯£¬�­}­�´H²£°A»�­�¬<±�±}³�¯!¶·�¶�±�º�­8¶�·&°�»�»�¶�±�±�»�¬�²[³�­�¬�¼±�¸<±�³6¶�µ�±!½ o+��N�S*XrY�cUX8^�Q�^AZ5N8T�Y/T�d�N8^�q�^n^Hf�Q�T�d5a!N8^�qAT�Y�a!O!S*QhP#ZH�q�SUZ!P4P#T�S2Z!q�a�T�YAQ�N8S*Q�PA��N�O!P�f!P4X8S2qAZ�^/_�Q�SUa!O!P4TRX8dHXyN�P#W�XmX8O!^�V�cUf�N�Y/|�PrS2Z5N8^�Q�^AZ�X(S*fHP4T�Y/N8SU^�ZN8O�P}P4Z5xnSUT8^AZ!WiP#Z5N�SUZ¡];O�SUQ�O¡N8O!P4d�^�a)P#T�Y�N8P�Y/Z�fKN8O!P�|nS2Z[f!Xh^/_mY�N8N�YAQ�|�N�O�Y�N�W�Y<d&e[PP� Ha)P4Q�N8P4f&�8��¥.�<��\[Q�O�Y/aHN�P#Tj�5��o� O!P�T�P4�5V!SUT�P#WiP#Z5N?N�O�Y�NlP#Z�Q#T8dnaHN�S2^AZ{X(O�^�V!c*f{X8V!a!a)^�T8NlY�Q4Q�P.X8X�Q�^�Z5N�T8^Ac/]bYAX�Q#^�Z�Q#P4fHP.f

endgN�O!P{� p�¨ Y�N;N�O!Pr¤AV!Z!P{WiP4P�N8SUZ!q[o�t�P{];S2cUc?T�P�N�V!T�Z�c*Y�N�P#T;N�^iN8O!P{N8P4Q�O�Z!SUQ4Y/c?YAX(a)P4Q�N�X^/_lc2SUZ!|nSUZ!q�P#Z�Q#T8dnaHN�S2^AZ}];S2N8O�YAQ#Q�P.X8XIQ#^�Z5N8T�^�c�o� O!P#T�PiY/a!a)P4Y�T�XjN8^�e[P�_�V!T8N8O!P4TzQ#^�ZH_�V[X(SU^�Z�Y�e[^AVHNz];O!P�N�O!P#T Q�T�dnaHN8^Aq�T�Y/a!Ond�X(O!^AV!c*f

a!T�^/N�P4Q�NrN8T�Y�©gQ�^�Z¡c2^HQ#Y�ckYAX{]bP#cUckY�Xr];SUf!P}Y/T�P4Y�Z�P�Ny]b^�T�|nX4o�ÏRZKaK��S�NhSUXhX8Y�SUf�N�O�Y�NP4Y<xAP4X�fHT�^�a!a!SUZ!q�Y/Z[f£N�Y�Wha)P#T�SUZ!qK^�Z�Ð?�msRX}X8O!^AV!cUfve[P�fHP4Y�c�N�];S�N�OvV�X8S2Z!q�fHS2Ñ)P4T8P4ZANQ�^AZ5N8T�^�c*X#\5e!VHN;a�¿5��Q�c*Y/SUWiXkN�O�Y�N;P#Z[Q�T�d5a!N8SU^�Z¦ª »�°/²�Á�¶ ´n±#¶�·i³�¬�°A·�·/­8¶�±�±z±#¶�»�´H­�º�³�¸i²)¶�¶�·<±«�¯nº"»�¯�¶�ÂAº*±�³�¬/´H³"±�º"·A¶C³�¯�¶jÅ�Ò�ÅzÉlº�²)»#¼%´�·�º�²nÆi³�¯�¶ ¶�²,»�­�¸�¹,³�º"¬/²�¬yà ·�°/³�°h³�­8°/²!±�µ�º�³�³6¶�·h¬�À�¶#­¬�³�¯!¶#­ ²)¶#³�«�¬�­8®�±C±�´�»�¯+°�±z¼U¬4»�°�¼`Ó?ÔmÅz±!½ o

Õ

Page 6: Problems ith the NHS Cr4ptograph4 Strateg4 Ross Anderson ...

Ö6×ÙØ�Ú!ÚHÛ2Ü8ÛUÝ�×?Þ�Ü�ß!à+ÚHÛ*á8â#ã�á8á8ÛUÝ�×�Ý/äCÜ8ß!à�Ü�ß!å8à.Ø�Ü�æiÝHÚHà#ç;è[ã�â�Ü�ã�Ø�Ü�à4ágá8Ý�æià#é;ß[Ø�Ü�Ý�ê�à4åë Ø�ì�à4áRí4î�ï)í<ðHñ�òR× ë Ø/ìAàrí.î{ébàRçUà4Ø�å8×�Ü�ß�Ø�ÜjØ/ä�Ü8à#åRó0áyÜ�å8ÝA×!ì�Ø�ãHÜ8ß!à4×5Ü8Û*â#Ø�Ü�Û2ÝA×�ônÛUábÛU× ë ç*Ø�â#à�Þõ öR÷�÷�ø�ù�ú�ú�û�ü5ývþ�ÿ�ù�ø8ù����/û�ü�û�üný¦ù�����ù�ú#÷/ø���)û�ü5ý�þ�ÿnø8ù��/þgû*ú�þ�ÿ!ù&ú��� ��#ù���þ����&þ�ÿ!ù�,ø8ù�ú#ù#ü�þú�þ���÷���� ñ�òR×�Ü8ß�à�×!à��nÜ ë Ø�ì�àrÜ8ß!àhÜ8ß�å8à.Ø�ÜRæiÝHÚHà4çlÛU×�â#ç2ã�Ú!à4á õ ø8ù����÷�û��/þ�û��/ü���� ����ù�ú�ú��#ý5ùú#ù�ü[þRù���ø"!%û"ù#ø� ���þ�ÿ�ù�ú#ù#ü)÷Aù�ø$#%�&��ø}ù'(���)�!2ù&*mþ�ÿ!ù+,�/þ�ù#ü�þ�û���!b÷�û*ú���-�ü[û�ü5ý.���/�+ü)ù�ý�!�û�ýAù#ü�þ���þ�ÿ,��!0�8ý1�1ø8ù�ú"�2!%þ435� ñ76à�Ü98;: ë í.ðrÜ8ß�àrâ�ÝA×�â�çUã�á8Û2ÝA×�ß[Ø�á<8)à#à4×�å8à.Ø�â�ß!à.ÚgÜ�ß�Ø�Ü õ ���/ü>=k÷Aù�ü@?þ�û���!%û�þA��û*úmú�ù�ù#ü�þB�� �ùCþ�ÿ�ùC-�û"÷�ù�ú�þ�ø8ù�D&�Hû�ø8ù���ù�ü[þBE F)ÿHû*úG�"�nú�þ�û =kù�úmþ�ÿ�ùCø8ù�D&��ù�ú�þ�ù�÷���)ø��H�1��ÿ-�ÿnû���ÿ�-I��ú+���J�&�H���nú�û�üný<=ø�ú�þI�/ü�þ�ÿ�ù{ù�üK��ø"�,þ�û��/ü�ú���!L�Hþ�û���üM�/ü)÷iþ�ÿ!ù#ü�ù';����û�ü[û�ü5ý�-I���<ú ��N-�ÿnû���ÿKþ�ÿ!ù�ù#ü��#ø"�)þ�û���ü�ú���!L�Hþ�û���üO����2!2÷P �ù�ù'�þ6ù#ü)÷�ù�÷Q� ñ�RÙß!à#Ü8ß!à4å{Ü�ß!àgå�à>S5ã!à4á(Ü ä�Ý�åÜ8ß�ÛUáIØ ë�ë å8Ý5Ø�â�ß�éIØ�ákæ�Ø�ÚHà98;:�Ö�TVU Ý�åW8(:XUZYW[]\ Û*ák×�Ý/Ü;áyÜ�Ø�Ü8à.Ú`ñ^R�àzá8ß�Ø/çUç,å8à#Ü8ã!å�×�Ü8ÝÜ8ß�à�Û2æ ë Ý�å8Ü�Ø/×[â�à�Ý/äbÜ8ß�à�Ý�å�ÚHà#å Ý�äbà4×�â�å: ë Ü8ÛUÝ�×�Ø/×[Ú�á8ÛUì�×�Ø/Ü8ã!å�à�Þ?Ø�×�Ú�Û�Ü�á ÛUæ ë ç2Û*â#Ø/Ü8ÛUÝ�×�áä�Ý�å ë Ý�çUÛ*â&:�ÞHÛU×�á(à.â�Ü�Û2ÝA×�_�ñ`?ØAâ�a�Ý/äCâ#çUØ�å8Û2Ü�:KØ�8)Ý�ã!ÜhÜ�ß!å�à4Ø�Ü�áiØ/×�Ú ë å�Ý/Ü8à.â�Ü�Û2ÝAסì�Ý5Ø/ç*áhà&�nÜ8à4×�Ú!á�Ü8Ý�Ü8ß�àcbdReYgf

ë ÛUç2Ý�Ü4ñihIß!à�à#Ü8ß!Û*â#Ø�çRÝ�82jyà4â�Ü8ÛUÝ�×£Ü�ÝkbdReYgfÙÛ*á1Ü8ß�Ø/Ü}Û2Ü�â#å8à.Ø�Ü8à.á1Ø�ç*Ø/å�ì�à�â�à#×5Ü�å�Ø�ç2Û*á(à.ÚÚ!Ø/Ü�Ø�8[Ø�á8à�ÞjÝAãHÜ�á8ÛUÚ!à�â�çUÛU×!ÛUâ4Ø/ç â�ÝA×5Ü8å�Ý�ç�Þ;Ü8ß�Ø/Ü�â#Ý�×5Ü�Ø�Û2×[á1ß!ÛUì�ß�ç4:Ùá8à#×�á8Û�Ü�Û2êAà�ÛU×Hä�ÝAå8æ�Ø�Ü�Û2ÝA×l á8ã�â�ßvØAáiÜ8å�à4Ø/Ü8æià#×5Ü�ágä�Ý�å�[jÖ�m Ø�×�Ú�Ü8à4å8æiÛU×�Ø�Ü�Û2ÝA×�á�Ý�ä ë å8à4ì�×�Ø�×�â&:,n�ÞbÜ�ß�Ø�Ü�ÛUÚHà4×5Ü8Û4o�à4áë Ø/Ü8ÛUà#×5Ü�ázä�ã�ç2ç0:�Þ�Ø/×�Ú�Ü�ß�Ø�Ürâ#Ý�×5Ü�Ø�Û2×[á Û2×!ä�Ý�å�æiØ/Ü8ÛUÝ�×�Ý�×�æiÝAá(Ü{Ý/äbÜ8ß�à ë Ý ë ã!ç*Ø�Ü�Û2ÝA×�ñ�hIß!àp9f{à&� ë à#å�Û2à4×�â�àbá(ã!ìAì�à.áyÜ�á�Ü�ß�Ø�Ü�Ý�×�â#àká8ã�â�ß�ØRÚ!Ø�Ü�Ø�8�ØAá(àkß�Ø�áG8)à#à#×hâ�å�à4Ø/Ü8à4Ú�Þ<Ü8ß!à4å8àbé;Û2çUç(8[àÛU×!à&�HÝ�å�Ø�8�ç2à ë å�à4á�á(ã!å�à4álä�ÝAå�ç2à4ì�Û2Ü8ÛUæiÛUá8à4ÚiØ�â4â�à.á8á^8(:�Ø�ç2ç2anÛU×�Ú!á�Ý�ä)ÛU×5Ü8à4å8à.áyÜ�á#Þ�á(Ü�Ø�å(Ü�Û2×�ì é;Û�Ü�ßå�à4á8à4Ø/å�â�ß!à4å�álØ/×�Ú ë å�ÝHâ�à4à4ÚHÛU×!ìzênÛUØ ë Ý�çUÛUâ#à#æià#×gØ�×�Úiá(ÝHâ#ÛUØ�ç!á(à.â�ã!å�Û�Ü�:rä�å�Ø�ã�ÚhÛ2×nêAà4á(Ü8ÛUìAØ�Ü�Ý�å�áÜ8Ý�ÛU×�á(ã�å�Ø�×�â�àiâ�ÝAæ ë Ø/×!ÛUà4ázØ/×[Ú�â#å8à.ÚHÛ�Ü å�à�ä�à4å8à4×�â�àhØ/ì�à4×�â�ÛUà4á4ñqhIß�àhà4×�â�å: ë Ü8ÛUÝ�×�Ý/äIÚ!Ø�Ü�Øà#×�å8ÝAãHÜ8àCÜ8Ý�á8ã�â�ß�Ø�ä"Ø�â�ÛUçUÛ�Ü�:gÛ*á;ÛUå8å�à#çUà#ê�Ø�×AÜbÜ8ÝiÜ�ß!à4á8à â�ÝA×�â�à4å8×�á4ñr!ã!å8Ü8ß�à#å�æhÝAå8àAÞAé;ß�à#å�àmØ{á�:ná(Ü8à4æ ß�Ø�ákØrá(Ü�Ø/å�Ü8Ý ë ÝAç2ÝAì1: l Ø�áké;Û�Ü�ß�Ü8ß�à9bdReYgf�é;ß�à#å�à

æ�Ø/×(:&ß!à4Ø�ç�Ü�ß�â#Ø�å8à ë å�Ý�ê5Û*ÚHà4å�á{ä�à#à4Ú�Ú!Ø�Ü�Ø�Ü�Ý�ÝA×!à�â#Ý�×5Ü8å�Ø�â�Ü8ÝAå�n�Þ�Ü�ß!à#å�à1Û*áh×!Ý�×!à#à.Ú�ä�Ý�åà#ç*Ø�8)Ý�å�Ø�Ü�à ë ã,8�ç2Û*âsaAà�:�æ�Ø/×�Ø�ì�à#æià4×AÜiá8â�ß�à#æià4á>t�Ø/×[Ú�é;ß!à#å�àgÜ�ß!àNfnà4â#å8à#Ü�Ø/å:�Ý/ä9f5Ü�Ø�Ü8àÝ�é;×�á}Ø/çUçjÜ8ß�à�Ú!Ø/Ü�ØKØ�×;:néIØu:�ÞbÜ8ß�à#å�à+ÛUá}×!ÝKênÛ*á(Û08!çUà ë ã�å ë ÝAá8à�á8à#å�ê�à4Ú�8(:Oa�à>:�à.á8â#å8Ý�él é;ß�ÛUâ�ß�ébàCé;ÛUçUç?ÚHÛ*á8â#ã�á8áIæiÝAå8àCä�ã!çUç4:}Û2×}Ü8ß�à ×!à&�nÜmá8à4â�Ü�Û2ÝA×@n�ñ

v wkxzy${�|~}X|Jxzy$�W|�y$x��

�å�Ý18[Ø�8!ç0:�Ü8ß!à�æiÝ5áyÜ ÛUæ ë Ý�å8Ü�Ø�×5Ü Ø�å�â�ß�Û�Ü�à4â�Ü�ã!å�Ø/ç�ÛUá�á8ã!àiÛUázÜ�ß!àgá(Ü8å�ã�â�Ü�ã!å8àiÝ�ä�Ü8å�ã�á(Ü4ñ/�W:Ü8ß�ÛUárékà�æià4Ø�×�ß!Ý�é ékàgÝAå8ì5Ø/×!Û*á8à�Ü�ß!àgæià4â�ß[Ø/×!Û*á(æ�á é;ß�à#å�à�8(:�Ø ë å8ÛU×�â�Û ë Ø�ç�o�×�Ú!árÝ�ãHÜÜ8ß[Ø�ÜkØ ë Ø�å(Ü�ÛUâ#ã!ç*Ø/åzaAà�:ræ�Øu:q8[àjã[á(à.Úhä�Ý�åká8Ý�æià;ìAÛ2êAà#× ë ã!å ë Ý5á(àAñ�Ö�ÜkÛUá�ékà4ç2ç@a5×�Ý�é;×�Ü�ß�Ø�ÜÜ8å�ã�á(ÜráyÜ�å8ã[â�Ü8ã�å8à.á Û2×&Ü�ß!àgà4ç2à.â�Ü8å�Ý�×�ÛUâhébÝ�å�çUÚ&á8ß!Ý�ã!ç*Ú�æiÛ2å�å8ÝAåzÜ8ß!Ý5á(à�ÛU×&Ü8ß�àgã!×�ÚHà4å8ç0:nÛ2×�ì8!ã�á8ÛU×!à4á�á�Ý�å ë å8Ý�ä�à4á�á(ÛUÝ�×[Ø/ç ë å�Ø�â�Ü8Û*â�à��%�ní"��Þ;Ø/×�ÚÙØAá�ébà+×!Ý/Ü�à4ÚÙØ18[Ý�êAà�ÞkÜ8ß!Û*ágß�ØAá/8)à#à4×Ø/ìAå8à4à4Ú�Û2× ë å�Û2×[â�Û ë ç2àX8)à�Üyébà#à4×�Ü8ß!à/�gTc� Ø�×�Ú�Ü8ß!àsb9[9f,ñ?Ö6×�Ü�ß!Û*á{á(à.â�Ü�Û2ÝA×�ébà�ébÝ�ã!ç*ÚçUÛ4aAàrÜ�Ý�â#Ý�×�á8Û*ÚHà#åzÛU×�æiÝAå8àiÚHà�Ü�Ø/ÛUç ë å�à4â�Û*á8à#ç0:�é;ß�Ø�ÜzÜ8ß�ÛUá æià.Ø/×�á4Þ�Ø/×�Ú�é;ß�Ø/ÜzÛ2Ü{ÛUæ ë ç2ÛUà4áä�Ý�åIÜ�ß!àZb)[Cf2�jô á ë å�Ý ë ÝAá8à4Ú�â�å: ë Ü8ÝAì�å�Ø ë ß(:�áyÜ�å�Ø/Ü8à4ì1:�ñh?ÝzÜ�Ø�aAàjØ á(ÛUæ ë ç2àmà&�!Ø/æ ë çUà�Þ ë å8ÛUê�Ø�Ü�à;Û2×nê�à.áyÜ�Û2ì5Ø�Ü�Ý�å�á�Ý�8HÜ�Ø�Û2× ë à#å�á8Ý�×�Ø�çHß!à4Ø�ç�Ü�ß�Û2×Hä�ÝAå��

æ�Ø�Ü�Û2ÝA×�ã�×!çUØ<éIä�ã�ç2ç0:�8(:}Ü8à4ç2à ë ß!Ý�×�Û2×!ì1à#Û2Ü8ß!à4åjÜ8ß�àqU]�£Ý�åmÜ8ß!à{ß�à4Ø/ç2Ü8ß+Ø�ãHÜ8ß�Ý�å�Û�Ü�:}Ý/ä�Ü8ß!àÜ�Ø�å8ìAà�Ü�Ý/ä[Ü8ß!à4Û2å�ÛU×5êAà4á(Ü8ÛUìAØ/Ü8ÛUÝ�×�Þ/Ø�×�Ú�â#çUØ�Û2æiÛU×!ìRÜ8Ý]8[à;ØCß!Ý5á ë Û2Ü�Ø�çHÚHÝHâ�Ü8ÝAå�Û2×nê�ÝAç2êAà4ÚrÛ2×�Ü8ß!àÜ�Ø�å8ìAà�Ü.ô áIà4æhà4å8ìAà#×�â�:gâ#Ø�å8àAñIfnã�â�ß�à#×�S5ã!ÛUå�Û2à.á ë Ý5á(à{ØiÚHÛUç2à4æiæiØ���á8ß!Ý�ã!ç*Ú}Ü8ß!à�U]�£å�à#êAà4Ø�çá8à#×�á8Û�Ü�Û2êAà�ÛU×Hä�ÝAå8æ�Ø�Ü�Û2ÝA×�Ü�Ý�Ø/×�ã!×!Û*ÚHà#×5Ü8Û4o�à.Ú�â4Ø/çUç2à4å Ø/×�Ú�å�ÛUá�a+Ø�8!å8à.Ø�â�ß�Ý/ä ë å8ÛUê�Ø�â&:AÞ�Ý�åé;Û2Ü8ß!ß!ÝAçUÚ�Û2ÜmØ/×�Ú}å�ÛUá�a�Ü8ß[Ø�Ü;Ü8ß�à ë Ø�Ü�Û2à4×AÜ;é;ÛUç2ç�â�Ý�æiàCÜ8Ý�ß[Ø/å�æX�

_

Page 7: Problems ith the NHS Cr4ptograph4 Strateg4 Ross Anderson ...

�g�,���+�0�����0�0�1�X�,��1�,�0���$�J�1�,�X���>���4�����1 2���,�����4��¡N������Z�����C��1¢1���V�����X����1 ,���4� ����������0�������£c���� ����+¤��1����¥¦ ,�������0�����,�1�,�]�,��2¤&�H§2 ,��>�]¨ ©uª��0�g����«¬§2�����>¤&���0�,­X�����1 2�g��,�4����¡¥��������Z�,��&����®(�)���>�4�>�,�,���,�q¤>���0�0�)�@�>�9«W���>¢P¨ ¯�°"ªB±9�g���0�9�4�@§2�0¤>����>�)�������9���1�>�)�X�( ,��§,���H§�����1 ������§��� �¤��O�4��¤��0§,���;�������¢������0��¤&�$������4���(«<�0§2�$�����s�1�,�( ,�$�d�������/��¥C���,�>�²­�� ,��§,�&���H¤"��>§/���>¤>�� ����)�1¥������C¤������W���@§X�4�@¤&�1�(�����,�0����¤��)�1¥����1�4�;�����0�,�4��­q�q�,�4­��/�0���1�>�@�1¥�����£M�u«g��������>��7�1��§������0�����,�1�,�+§2���¤&�0�,�4�0�,��±³ ¤��,�H������� ����§.���1��s¤��1�(�1�>�,�4�>�;�q�����4 ,���0�1��������������0�,�0�/«<�4�������>¤� ,���s���0�>¤"������,��¤

�X���0��± ³ �,�;���,�4��1�)§2�2¤"��1�X«<�,�������>§��/�0�2¥¦�1��X�����0�1�O¤��1�´�� 2��,���;����¤������N�,�0�X���>�µ¥+�(¡§2�0­1�4��1�4�0¡s���4­��,�4��­����,�+��>¶; ,�H���H�2���,��·]¸´¤>���$¤��,�>¤�¢s���,�Z���0­1������ ,��+����§��������$����¤���¡(�2���������>�����1�����s ����0�,­P�1���>��¤&�¡(�2���0�1�k¢1��¡.������X«g�1� ���>�;��«<�4���k�����$���0­1�,�H§¹��>¶; ,�>���>º���@§$«<�,�����Z¤&������>���@����§2�0�,­X§2�>¤���¡(�2��4���N¢1�>¡s���)¢(�,��«<�����/���,�q�,�����,�4����G§2�2¤"�����>±<�g�,��,��1�,�0���~�0�Z�,��«»����«¼��,�s·]¸½���,�1 ,��§P���H¤&��­1�,����� ��,�/���0­1�@���� ����/���]�@�>�4���,­1�0�,­$���c����1���q¾@§2�+�������,�µ������§2�2¤&���1�H±�g�,�d ����d�1¥G¿%¤&�>����µ¾@¤>����4�����1 2�����1��µ��4�H��À�ÁB ³ ��Ã������1���d�>����1�,�4�����,�>§ «g�u¡Z���+�X�1����­��

¤&�¡(�2����­1�����,���0¤+¢���¡2�>± ³ �M��®2�1���,�4� ���)­��4�����M�(¡������ ����«»Ä2Å7�Æ�,������2¤��1���d¥¦���C¤����H§2�µ�¤��1�§��������@����¤"���0�1�@�^���1���^��,�dÇ��;���>�����&�>�;�>��¤��������,¢�Á¦���z­1��1 ,� ��¥K���1�,¢2�Ã^«<�0�0�,�>����1�,�4������)������(�0¤��I��9«<���0¤�� ¤& �������� �>��J¤��1�q������§Z���,�>�4�^�>��¤&�¡(�2���0�1�Z¢���¡2�gÁ��1��§+��,�7������µ¾�¤�����4���¢1�>¡2�G¤��1����H�����1��§,�4�,­)���9���,�>�4�z§,�4­��µ�����2���0­1�@���� ����7¢1��¡2��ÃQ�1��§Z�@�u�1�z��,���»¤&�������4¾��H§5±J�g���0�¤&�>����µ¾�¤�����4���.���1�Z���,�/��£��H¤"� ��¥<�,�0��§2�0�,­M�c¤� �����1�����HÀ �+¢1�>¡(�+���c�,���Z���Z�,�>�q�1¤>¤&�� ,�;��( ,�������H±ÈW 2�����,�<���1�0 2���0�1� �,��1�������>§��;¡�Ç�ÉM·e���J���] ����<�q¿ ��� ������H§Z��,�0�§q��������¡KÀ,Á��<�<¸WÃ"º��1�

�X�����1�4�G�( ,�������d�1¥^���,�>��º������������<������V ³ ��±<�<�<¸I�)§2�µ£K���)¥¦�����Ê ³ �d�0�$�������d������¡��&��1�4�+¤��1�,�0�>�K�1¥;��,�z�,��0�u�����z§2�H¤&�¡(�2���0�1�]¢1�>¡2�K�4�+���§2�>�K���d�������(��§2�^­1���1�>����� �>�;�K��¤�¤&�H������M����¤���¡(�2��>§P������Ë/¤��4¥d���H¶; ,�4��>§�±��g�,�>¡P�1���/�1���4���µ��0�����0�1�/�1¥W��,�sÌCÄ.­1��������,�����;�«<�,�;�����1�,Í��>¤"��4�����0�]��N�,��4�,­$��,�/¤&�0�(�4�I ����X�1¥g¤���¡(�2��1­���1�,�(¡N ,��§2�>�+���,�/¤��1�;����1���1¥�����ZÌ9Ä�­1��������,�����;�W�1��§��µ���d���0�4�0�>�>±�g�,�d������4�������0�7�1£��>���H§q¥¦�1�I�<�<¸�������(�0¤��>�J�0�I ��� ����0�4¡q�1�^¥¦���4�0��«d��±�Â7��¡(�2��1­���1�,�(¡+�0�

�����1 ,�<���>¤����H¤&¡K�2���H¤&��&�<¤&��� �q ,�,��¤������0�1���<¤��1 ,��§s�����0��¤����0���4���1�0�g�H��¤>�����C§,�&���H¤"��4��������������q­����1����,�����;�d�q ����C���u�1� �����������>�1���d�1¥7§2�>¤���¡(�2��4��­s�������¡(�@�2§2¡KÀ �<������Ë/¤1�K�1��§5º�1�I�Z¶; ,�0§/�,���Z¶; ,�@º1��,�d­����1����,�����;�I¤>�����,����;��§2�)�]���H�����z¥¦�1�I @���>����1¥5���,�)Ç��������,�&����.��§2���;��µ¥¦¡k�>�1¤��k����,���H±eÄ(�P���,�$�,��1�������>§������4 ,���0�1������������/�<�<¸I�X¤��������4¥¦¡¹ ���������À�, ,���4��¤ ����¤���¡(�2��4���M¢1�>¡2��º5«<�,�0�0� ��&�����0�,�0�,­�¤��1�,�0�>�]�1¥z�������0�+�,���0�������§,�>¤&�¡(�2���0�1�V¢1�>¡(�¥¦�1�< @���]�(¡s���1�0�0¤��+����§�����,���<­����1�>���,���>���g��­�����¤��4�H��±Ç��P���,�sÌ9Î�ºK���,���<�<¸¬�0�,�4��������4���X«W���]�0�1 ,��¤��,�H§M�(¡c��,�/ÏC�gÇ9���1���Z¡1�H���HºQ����§P���

�������&��4��­M¤��1�4�0�>§V�(¡c�����sÉN�0�,�0�����¡M�1¥gÏ9�&¥¦�>��¤&�X���P���,��Ð;©H��PÑ� ,�,����N�, ,�,�0�0¤��0���/�4�>º�NÏC�gÇC���@��¢1�H���X���.�������>§P��������N¤��1��§2�4���0�1�.�1¥<�<�<¸Ò�0�0¤��������0�,­N«7�� ,��§V���X��������1�4�¢1�>¡2�9 @���H§c¥¦���]¤��1�2¾�§2���;�������0�4��¡M���>���(��¤&�H�9���,�1 ��0§V�@���H��¤�����«W�>§5º5�A± �1±�¤&�1���4�H�9«W�1 ��0§V�@���&��1�4���>§��;¡/���,�Z�<�<¸O���@§��X��§2�+�u�u�1�4�������4�9������,�Z�� 2��,�1��4���0�>�g�1�$§2�>���1��§5±ÓV�W«<�0�4�(§2����¤� ����Q�����I�,��4����¤&¡1º����¥¦����¡C�1��§+���>§2��¤&�1ÔA�0��­;���;�1���@�H¤"��Q��¥,�H��¤�����«.�0�Z���1��

§2������0���0�N���H¤"���0�1�cÕ �����0��«+±7�g�,�+���1�0�;�d«7�+«<��������X�X��¢1�+������+�0�g������d���­;����§2�0�>��7�1¥«<�,�����,�>�W«W�9�1���C§2�>�1�4�0�,­q«<�µ����q�<�<¸¹�1�g�X ³ º;���,�]�( ,�q�@�>�7�1¥G�� @¤���������;��¤&�H�z�����7����4­��,�µ¾�¤����;�<�0� �@�1¤"�<������,�+ �����,�0�0�µ��¡s�1��§s���( ��g��,�Z¤&�;���<��¥G���,�Z��¡2������$±�g�,�cÖ)×CÄ2ÅdÀ ���X���0�´����������­�¡¹§2�2¤& ,���>���/������1�,­��4¡.¥��u���1 ,�X�.���4�,­��4�N�<�<¸^º������

�����1�4�@�( ,�������7��¥5�������$º;¥¦�1�z��,�)«<���1�0�)��¥K��,�9Ö9×9ÄK± ³ �4�����1 ,­��/�µ�g§2�(�>�7���0�4��«�¥¦�1�I���,�

©

Page 8: Problems ith the NHS Cr4ptograph4 Strateg4 Ross Anderson ...

Ø�Ù�ÚÚ�Û0Ü,Û0Ý4Û4Þ�ßMÞà�á�Þ�Þ�à,â>ã�â/ä�Û0å1à;ÞqÜ�â/ä�Ù1ãâXÞà�á�æ�Ù�æ,âsÚ�ç�è�à¹Ú�â>ã�é(Û�è&â�êQÞà,â/Þà,ã�ç@Ú�Þ�Ù1ë<Þ�à,âá�ãå1ç�ä â>æ;ÞWá1ÚÚ�ç,ä�â>Ú7Þ�à�á�ÞgÞ�à,â>ã�âCì<Û4Ý0Ý5Ü�âCÙ�æ,â1ê2á1æ�íXÞà,â+í2â&Þ�á�Û0Ý4âHí�è�Ù�Ú�Þ�Û0æ,å�ÚWÚ�ç�Ø,Ø,Ý0Û4âHísÙ�æØ,Ø$î�ï]ðNÛ0ä Ø�Ý4ß�Þà�á�ÞWÞ�à,â>ã�â9ì<Û4Ý0ÝKÜ@â]á�ÞWä�Ù�Ú�ÞIÞ�ìWÙ�ñòë¦Ù�ç,ã7ë¦ç,Ý4Ý�ÞÛ4ä�â]Ú�Þ�á�ðNâ>ó;ç,Û0é�á�Ý0â�æ;Þ7Ø�â�ãô<ô<õ ê,á�æ@í�á ÞÙ�Þá1Ý5Ü,ç�í2å�â&ÞdÙ1ëGâ�Û0å1à;Þ"ö"÷ô à,Û�Úgã�â>Ø,ã�âHÚ�â>æ;ÞÚWá�äXá1ÚÚ�Û4é�â9è&â>æ;Þ�ã�á�Ý0Û0Úá�ÞÛ4Ù�æ/Ù�ë�Þà,â+è&ç,ããâ�æ;ÞWÚ�Þ�ãç�è"Þç,ãâ>ÚWÙ�ë�Þã�ç@Ú�Þ<Û0æ

ä�â>í2Û�è&Û0æ,â�ê,ì<à,Û�è�à�á�ÚgØ@Ù�Û4æ;Þ�âHí�Ù1ç2ÞdÛ0æPø ù�úJá�ãâCè�Ù1Ý0Ý4â>å1Û�á�Þ�â]ã�á�Þà,â�ãWÞ�à@á�æ$Ü,ç,ãâ>á1ç�è&ã�á�ÞÛ0è1÷û Û0å1æ,Û0æ,å�áqí2Ù2è&Þ�Ù1ãHü Ú7ý�â�ßXÛ�Ú7Þ�à,â]â�Ý0â>è&Þ�ãÙ1æ,Û�è9â>ó;ç,Û0éuá1Ý4â>æ;ÞWÙ1ëQã�âHè&Ù�å1æ,Û�Ú�Û0æ,å�Þ�à�á�Þgá í2Ù2è"þ

Þ�Ù�ãÚ�Û�ÚXÛ0æ�ë�á1è"Þ�áVãâ�å�Û0Ú�Þ�â>ã�âHí�ä�âHí2Û0è>á�ÝdØ�ãá�è"Þ�Û4Þ�Û0Ù1æ�â�ãH÷ ô à,Û�Ú�ë¦ç,æ�è&Þ�Û0Ù1æOÛ0Ú>êgÙ�ë+è&Ù�ç,ãÚ�â1êè�á1ã�ãÛ0â>í/Ù�ç2Þ)Ü(ßXÞà,âqÿCâ�æ�â�ã�á�Ý��NâHí2Û0è>á�Ý��7Ù�ç,æ�è�Û4Ý�ì<à�Û0è�à$à,Ù�Ý0í,Ú<Þ�à,â+ãâ�å�Û0Ú�Þ�â>ã<Ù�ë�á�Ý0Ý5Ø@â>ã�þÚ�Ù1æ�Ú7ó�ç@á�Ý0Û���âHíXá�æ�í/Ý4Û�è&â>æ�Ú�âHí�Þ�Ù�Ø,ãá�è"ÞÛ0è�âdä�â>í2Û�è&Û0æ,â1÷��7Ù�æ�Ú�âHó;ç,â�æ;Þ�Ý0ß1ê(á�æ(ß å1Ù�é�â�ãæ,ä�â�æ;Þä�Ù�é1âCÞ�Ù/Ú�â&Þdç�Ø$á�æ@á�Þ�Û0Ù1æ@á�Ý5ä�â>í2Û�è�á1Ý ô<ô<õ è&Ù�ç,Ý�í�Ü�â�Ú�â�â>æ�á�ÚdÚ�ç�Ü�Ú�ç�ä Û0æ,åXÙ�æ,â+Ù�ëJÞ�à,ââ>ÚÚ�â�æ;Þ�Û�á�ÝKÛ0æ�í2â�Ø�â�æ@í2â�æ;Þ)ãÙ1Ý0â>ÚWÙ�ëJÞ�à�â�ÿCâ�æ,â>ãá1Ý��Nâ>í2Û�è�á1Ý��7Ù1ç,æ@è&Û0Ý�÷

� ëòÞâ�ã�Þ�à,Û�ÚsØ�Ù1Û0æ;Þ�ìgá1ÚXã�á�Û�Ú�â>í�Û4æ¬í2Û0Úè&ç@Ú�Ú�Û4Ù�æ�Ú/ì<Û4Þ�à´Ù/è&Û�á�Ý�Ú/Û0æ��cáuß1êWÞà,âVÚ�ç,Ø2þØ,Ý0â�ä�â�æ;Þ�á�ãßVÚ�Þ�ã�á�Þ�â>å1ß.í2Ù2è&ç,ä�â>æ�Þ è&Ý�á�Û0ä âHí.Þ�à@á�ÞZÞà,â�ÿ�� �»à@á1í.Ü�â�â�ækÚ�ç,å�å1âHÚ�Þâ>í.Û0æÛ0æ�Þâ�ãæ�á�Ý�í2Û�Úè&ç�ÚÚ�Û0Ù1æ@ÚCá�ÚCÞ�à,â�æ�á�Þ�ç,ã�á�Ý^Ý0Ù2è�á�ÞÛ4Ù�æVÙ1ëIÞà,â ô<ô<õ ñ�ø ù��uúIØ.ï�ö&÷��PâXç,æ�í2â>ã�þÚ�Þá�æ@í�Þ�à�á�Þ)ÛµÞ9ìWá�Údá�ãå1ç,âHí�Þ�ÙXÞà,âqÿ�� � Þà�á�Þ9Ú�ÙXÝ0Ù1æ,åsá�ÚgÞ�à�â�ß�à�á1í��%è&Ù�æ�Þã�Ù�Ý�ü�Ù�ë^Þ�à,âô<ô<õ ÛµÞ<í2Û�ísæ,Ù1Þ<ã�âHá�Ý0Ý4ß�äXá�Þ�Þ�â�ãgì<à,Ù�á1è&Þ�ç�á1Ý4Ý0ßXÙ1Ø�â�ã�á�Þâ>ísÛµÞH÷ ô à,â>Ú�âCá1ã�å�ç,ä�â�æ;ÞÚWá�ãâ)Ù1ëå1ãâ>á�Þzè&Ù1æ@è&â�ãæ��;ÛµëKÞà,â�ß Ø,ãâ�é�á�Û0Ý�ê1Þ�à,â)â&ðKâ>è"ÞWì7Ù�ç,Ý�íqÜ�â<ÞÙZØ,ç2ÞIý�â�ßqä�á1æ�á�å�â�ä�â�æ;Þzç,æ@í2â�ãæ,Ù�ä Û0æ�á1Ý�è�Ý4Û0æ,Û�è�á�Ý5è�Ù1æ;Þ�ãÙ1Ý�Ü,ç2Þ<ì<Û4Þ�à/Þà,â+í,áuß Þ�Ù�í,áußXá1í2ä�Û0æ,Û�Ú�Þãá�Þ�Û0Ù1æsÛ0æ/Þà,âCà�á�æ�í�Ú7Ù1ëÞ�à�â���� û���� âHè&ç2ÞÛ4é�â1ê2Ù�ãWØ�Ù�ÚÚ�Û4Ü,Ý0ßsâ>é1â>æ�á Ø,ãÛ4é�á�Þ�Û�Ú�âHí�Ú�â�ãé(Û0è�âCØ�ã�Ù�é(Û�í2â�ãH÷ô à,âVí,â>Ú�Û4ãâNÙ�ë+Þà,â ��� á1æ�íOÙ�Þà,â�ã�å1Ù�é�â�ãæ,ä�â�æ;ÞÚ ÞÙkè&â>æ;Þ�ã�á�Ý0Û0Ú�â$Þ�ãç�Ú�Þ�á�Ø,Ø�â>á1ãÚ

Þ�Û0å1à;ÞÝ4ß$Ü�Ù1ç,æ�íMç,Øcì<Û4Þ�àMÞ�à,â ý1â>ß�âHÚ�è�ã�Ù�ì á�å�â�æ�í�á,÷ ô à,âXÿ�� �"!iÚ�â>è�ç,ãâZâ�äXá�Û0Ý^í2Ù2è&ç2þä�â�æ;ÞGí2âHè&Ý�á�ãâ>Ú�á1æ�í+Û0æ;Þ�â�æ;ÞÛ4Ù�æ]Þ�Ù)è�â�æ;Þ�ã�á�Ý0Û0Ú�âzá�Ý0Ý�Ú�Þá�Þ�âIÚ�â>è&Þ�Ù�ã ô<ô<õ ÚQá�ÞQÞà,âIí2â>Ø�á�ã�Þ�ä�â>æ�ÞÝ0â�é1â>Ý�ê;â � è�â�Ø2ÞWì<à,â�ãâ)å�â�Ù1å�ãá1Ø,à,Û�è<í2Û�Ú�Ø�â�ã�Ú�á1Ý�Ø,ãâ�é�â�æ;ÞÚIÞ�à�Û0Ú>ê2á�æ�íXà@áué1â9ÿ�� ��!¬Ø@â>ãÚ�Ù1æ2þæ,â>Ý�Ù�Ø@â>ãá�Þ�â�Þà,â�ä$ê�á�ÞJÝ4âHá1Ú�ÞQÛ0æ,ÛµÞÛ0á1Ý4Ý0ßXø î$#�úB÷ ô à,â � û �9á�ÞÛ4Ù�æ�á�Ý û â>è�ç,ãÛµÞ�ß � å�â�æ�è�ß1êuì<à,Û�è�àÛ�Ú�í2ã�Û0é(Û4æ�å)Þà,âgì<à,Ù1Ý0â ô<ô<õ Ø,ãÙ1å�ãá1ä�ä â7ì7Ù�ã�Ý�í2ì<Û�í2â1ê�á�Þ�Þâ�ä�Ø2Þâ>í�Þ�Ù+Ú�Ø�â>è�Ûµë¦ß&% û � �'� õ( Þà,âZë¦ç,Þ�ç,ãâqý�â�ß�ä�á1æ�á�å�â�ä�â�æ;Þ)Ø�ã�Ù1Þ�Ù2è&Ù�Ý�ë¦Ù1ã)Þ�à,â�%�æ;Þ�â�ãæ,â�Þ ( Û0æMÚ�ç�è�àcáXìgáußsÞà�á�ÞÞ�à�â�ãâ/è&Ù1ç�Ý0íPÜ�âsá�ÞZä�Ù�Ú�Þ&��)�)$*���è�â�ã�Þ�Û+�@è�á�Þ�Û0Ù1æ�á�ç2Þà,Ù1ãÛ4Þ�Û0â>Ú]Ù1ãZÞ�ãç�Ú�Þâ>íVÞ�à�Û4ã�í.Ø�á�ã�Þ�Û0â>ÚÛ0æ$Þ�à,âqì7Ù�ã�Ý�í5÷ ô à,Û�Ú9á�Þ�Þ�â>ä�Ø2Þ9à�á�Ú<æ,Ù�ìÒë�á�Û0Ý0â>í5÷ ô à�âZã�âHá1Ú�Ù1æ�ë¦Ù1ã)Þ�à,âqá�Þ�Þâ�ä�Ø2Þâ>ícè�â�æ2þÞ�ã�á�Ý0Û�Ú�á�Þ�Û0Ù1æXÛ�Ú7è�Ý4âHá�ã ( å1Ù�é�â�ãæ,ä�â�æ;ÞÚ�ë¦â�â�Ý�Þà�á�Þ<áZÚ�ä�á1Ý4Ý�æ(ç,ä�Ü�â�ãWÙ�ëGý1â�ß äXá�æ�á1å1â>ä â>æ;Þè&â>æ;Þ�ãâ>ÚWì7Ù�ç,Ý�í�Ü�â+â>á�Ú�Û0â�ãWë¦Ù�ãgÞ�à,â>ä Þ�Ù/è�Ù1æ;Þ�ãÙ1ÝA÷

�dÙ�ìWâ�é�â�ãHê�â�é1â>æ¹Û4ë9Û4Þ�à@á1í¹Ü�â�â>æ¹Þà,â$Û4æ;Þ�â>æ;Þ�Û0Ù1æ�Ù1ë)å1Ù�é�â�ãæ,ä�â�æ;ÞZÞÙVà�áué�âsØ,ãÙ�ë¦âHÚ�þÚ�Û4Ù�æ�á�Ý5ãâ�å�Û0Ú�Þ�ã�á�ÞÛ4Ù�æ�Ü�Ù2í2Û4âHÚdá1è&Þ)á1Ú ô<ô<õ Úgì<ÛµÞà,Ù1ç,Þ)â � Þ�â>ã�æ@á�ÝQá�Ú�Ú�Û0Ú�Þá1æ�è&â�ê(Þ�à,â>æcÚ�ç�ã�â>Ý4ßØ,ãÙ�é(Û0Ú�Û4Ù�æ�ì7Ù�ç,Ý�í�à�áué1â�Ü@â>â�æ�äXá1í2â�Û4ækÞ�à,â$Ú�Þ�ã�á�Þ�â>å1ßPë¦Ù1ã ä�Ù1ãâ/Þà�á�æ�Þ�ì7ÙPÙ�ë<Þà,â�ä$÷ô à,â>ã�âCì7Ù�ç,Ý�í/à�áué�â)ÞÙqÜ�â+á�Þ<Ý4âHá1Ú�ÞWÙ�æ,â�ñ�á�æ@í/ë¦Ù�ãWãâ�Ý0Û�á�Ü,Û0Ý4Û4Þ�ßXãâ>á1Ú�Ù1æ@ÚIØ,ãâ&ë¦â>ãá1Ü,Ý0ß�Þ�ì7Ù(öë¦Ù1ã<âHá1è�à�ã�â>å1Û�Ú�Þãá1Ü,Ý0â9Ø,ãÙ�ë¦âHÚ�Ú�Û0Ù1æ�á1Ý�å�ã�Ù�ç,Ø�ê2ÛA÷ â�÷^Þ�ì7Ù ë¦Ù�ãdí2Ù2è"Þ�Ù�ãÚ>ê(Þ�ìWÙqë¦Ù�ã<æ(ç,ãÚ�â>Ú>ê(Þ�ìWÙë¦Ù1ãdí,â�æ;Þ�Û�Ú�Þ�Ú�ê@á�æ�í�Ú�Ù�Ù�æ�÷

, ç2Þ�Û0æ.Þ�à,â ô â>â>ÚÚ�Û�í2âXâ�æ@è&ãß;Ø,Þ�Û0Ù1æ.Ø,Û0Ý4Ù1Þ>êJÞ�à,â>ã�âXì<Û0Ý0Ý7Ü�âsáNÚ�Û4æ,å�Ý4â ô<ô<õ Ù1Ø�â�ã�á�Þ�âHíÛ0æ,ÛµÞÛ0á1Ý4Ý0ß$Ü(ß ,gô ø ù.-"ú/�KÞ�à,â>Û4ãCý1â>ß�äXá1æ�á�å�â�ä�â�æ;Þ9Úè�à,â�ä�âZÛ�Ú)Þ�ÙsÜ�â�á1í,á1Ø2Þ�âHí�ë¦ã�Ù�ä Þà�á�Þç�Ú�â>í�Û4æ�Þà,â��7Ý4âHá�ãÛ4æ�åqØ,Û0Ý0Ù�Þ>÷0�7â>æ;Þ�ã�á�Ý0Û0Úá�ÞÛ4Ù�æ�á�Ø�Ø@âHá�ã�ÚWÞ�Ù�Ü@âZá�Ú�Ú�ç,ä�â>í�÷

�1� Ø�â�ãÛ4â>æ�è&âsë¦ã�Ù�ä~Þà,âsÜ@á�æ,ý(Û0æ,åVÚ�â>è&Þ�Ù1ãqà�á1Ú Ú�à,Ù�ì<æ.Þ�à�á�Þ Û0æ¹Ù�ã�å;á�æ,Û�Ú�á�Þ�Û0Ù1æ�ÚZì<ÛµÞàí2âHè&â�æ;Þãá1Ý4Û�Ú�âHí�Ø�â�ã�Ú�Ù1æ,æ,â>Ý)äXá�æ@á�å1â>ä�â�æ;Þ>êgè&â>æ�Þãá1Ý4Û�Ú�Û4æ,å.Þã�ç@Ú�Þ/Û�Úsí2Û+/è&ç,Ý4Þ>ê)â � Ø@â>æ�Ú�Û4é�âá�æ@í+ë¦ã�á�å1Û0Ý0â1÷ ô à,âWì<ãÛµÞâ�ã�á1í2é(Û�Ú�âHíZá9Ü�á�æ,ý+ì<Û4Þ�à�î),ê 2�22<â>ä Ø�Ý4Ù�ß�â�â>Ú>êuäXá�æ�á1å1â>í+Þ�à,ãÙ1ç,å�àÚ�â�é1â>æVãâ�å�Û4Ù�æ�á�Ý^Ø�â�ã�Ú�Ù�æ,æ,â>ÝzÙ$/è&âHÚ�êQÞ�ãß(Û4æ,å�ÞÙcá1í2ä�Û0æ,Û0Ú�Þ�â>ãZäXá�Û0æ2ë¦ã�á�ä�â�Ø�á1ÚÚ�ìWÙ1ã�í,Ú]á�Þ

ù

Page 9: Problems ith the NHS Cr4ptograph4 Strateg4 Ross Anderson ...

3�46587:9<;<3=?>A@+9A5BDCE@�9<FG9<F.@H;I9KJL>I9<3$M�3$7ONGP&QO4RFSPT5U><>A3V5XWY3><>[email protected] 9AZ[3$7ONL\];AZ�P^9AF.5;<58V@HZ7Y>8_`9<F.5'9<3�>Iacb 3�>edKQO>I9�3$fgZQ.9h\]5U3>A@Hf.=+5�_Of.Q.9�b 3�>[email protected]@+5U7�9�b 3lJkZ\�;<Q.7.7O@+7.V9AFO@+7.V:>�3$7YNm48ZWg5UNmWgZ:Z�;A=HJ&bh@+9AFn5UPT58;<V587Y46@H5U>UBpoqPTWYZ:>[email protected]�>AQO4RFn3�>IZ�=+Qr9<@+Z�7TZ7n3$fgZQr9�3PT@+=H=H@+Z�7T>I9<3$MX@H7�9<F.5h9<F.ZQO><3$7YN.>eZ$\ts�u"vT3$7ONT>AQ.W.WgZ;[email protected]�Z;<V�3$7O@H><3w9<@+Z�7O>�b0Z�Q.=HN�;<5U>AQ.=�9@H7x>A@HV7.@+yY4837:9 ;<@H>Aar>8_.48Z�>I9<>h37ONc>A58;<z`@H485'Nr58V�;<3�N.3w9<@+Z�7�B

{ >e3�V587O58;R3$=WO;A@H7O46@HW.=H5_$a�58Jr>�>IF.Z�Q.=|N'fY5?Pn3$7Y3$V5}N'bhF.5U;A5�9AF.5 WY5U;<>AZ7O7.58=`Pn3$7O3V58~PT587:9�@|>"NrZ7.5�_g37ONi5}>IWg5U48@H3=+=HJi>IZkbhFO58;<5&a5UJr>�3$;<5�QO>A5UNi9AZc>AQ.W.WgZ;A9"3�48485U><>�46Z�7�9<;AZ�=�Boq7is�5Ub��g5}3$=|3$7ON�_`\]Z;�58�r3PTW.=+5�_.3TW.;<ZWgZ�><3$=g9AZnFO3lz�5'NrZr4�9AZ�;<>U�ra5UJr>?PT37O3$V�5UNcf`JkZ$\�~yY48@H3=H>0@+7X9AF.5�=+Zr4U3$=�Nr@H>I9A;<@|4�9?F.Z�>AW.@+9<3$=|>�9AQ.;<7.5UNkZQr9 9AZ�fY5"@+PTW.;R3469A@|483=�B1�?F.5�Zwz58;<F.5}3NZ$\�[email protected]<F.5kF.Z:>IW.@+9<3=�\]Z�;&a5UJr>�9AZ�fg5X@|><>IQ.5}N[Z;�;<58z�Za�5UN�bh@�9<F�58z�58;<J�9A5UPTWYZ�;<3;AJ>I9<3wME4RFO37.V5nb?3>&7.Z$9T>IQ.WOWYZ�;I9R3$f.=H5B�o/9T@|>�7.Zwb�W.;<ZWgZ�>A5UN 9<FO3w9Ta5UJ`>�9AF.5U;A5c>IF.Z�Q.=|Nfg5cPn3$7Y3$V5}NL3w9m9AFO5cW.;R3469A@|465�=+5Uz5U="� ���l�/B�oq7D9AF.5x���T_ebh@+9AFD>AZPT5��}�._ ����xV5U7.58;R3$=W.;R3469A@|465U>U_.F.Z:>IWO@�9R3$=|>�3$7ONx48ZPTP&Q.7O@�9KJ�483$;<5�\�348@+=H@+9A@H5U>U_Y465U7:9A;R3$=H@H>A5UNca5UJXPn3$7O3V5UPm5U7:9@|>?58z5U7c=H5U><>?=H@+a�58=HJk9AZTfg5'b0Z�;Aaw3f.=+5�B

v`ZT\]Z;hWO;<3�4�9A@|483=�;A5}3>AZ7O>U_r46;<J:W.9AZV�;<3W.F.@|4�a�58Jr>?bh@+=H=�FO3lz�5�9<ZnfY5'Pn37O3$V�5UNX3$9h9AF.5W.;<Zwz`@HNr5U;�=H58z�58=�B��?F.@|> PT5U3$7Y>0Nr5Uz5U=+Z�W.@+7OVm� { >AZ$\�9Kb?3$;<5h9<FO3w9h4837kfY5"QO>A5UNnf`JTV5U7.58;R3$=W.;R3469A@|465U>19AZ&4858;A9A@+\]J�a�58Jr>e\]Z;�9AF.5U@+; >K9R3wMeB { 46Z7Y>I5}��QO587O485hZ$\�9AF.@|>�bh@H=H=Yfg5h9AFY3w903�48465}>A>f`J'9AFO5�WYZ�=+@|465h37ONmf:J�Z$9<F.58;1V�Zwz58;<7.PT587:9efYZrNr@H5U>�>IQO4RFn3�>1>IZr46@|3$=.>A58;<z`@H485U>137ON&fg587O56y.93$V�587O48@+5}>t9<Z�46=H@H7.@H4U3$=`;<5U46Z�;<NO>tbh@+=H=`@+7`z�Z=Hz519<F.50a`7.Zwbh=H5UN.V5�37ON&48Z:Z�WY5U;<3$9A@HZ7'Z\O3w9�=H5U3�>K9Z7O5nPm5UP&fg58;�Z$\�46=H@+7O@H4U3$=0>I9<3$MS3$9�9AF.5XW.;AZwz`@|Nr58;'��3>�@H>�9AF.5X4U3>A5k3w9&WO;A5}>I5U7�9�bh@�9<FPn3$7`QO3=�;<5U46Z�;<NO>'3$7ONL>I9<37ON.3=+Z�7.5k46Z�PmWOQr9A5U;m>AJr>K9<58Pn>8B��?FO@H>�bh@+=H=03�4848Z;RN[bh@�9<F�9AF.53$V�;A5U58PT587:9 9AFO3$9h\]Qr9AQO;A5�9<;AQO>I9�>K9<;AQY4�9AQO;A5}>h>IF.Z�Q.=|Nc;<56�Y5U4�9h58�`@|>[email protected]}>8B

o/9�@H>�QO7�9<[email protected]$f.=H5m9AFO3$9'9AF.5k�"Zwz5U;A7OPm5U7:9"b ZQ.=|N bh@H>AF�9<Zi4RFO3$7.V�5&9<F.@|>�3$;<;<37.V58~PT587:9 37ONnWg58;<PT@�9?348485U><>19<Z&W.;R3469A@|465�N.3$9<3fO3>A5U>�bh@�9<F.ZQr909AF.5�WO3$;A9A7O58;R>�[email protected]�3lb?3$;<5Z$\ 9AFO5n@+7:9A;<QO>A@+Z�7�_�3�>"9AF.@|>�b ZQO=HN ;A5UW.;<5U>A587:9�3xz58;<J�>A@+V�7.@�yg483$7:9&4RFO37.V5T@H7�9A;<QO>K9�;<56~=|3w9A@HZ7Y>IF.@HWO>�3$7ONxb ZQ.=|Ni46;<5U3$9A5�58�`9A587Y>I@Hz5�WOQ.f.=H@H4�3$=|3$;<P�B��?FO5�� ���"3w9R3k �;<Z$9<5U4�9<@+Z�7��@+;<5U469A@Hz5?b0Z�Q.=|N�FO3lz�5�9<Z"fg5�46Z�7O>A@HNr5U;A5}Nt_$3>eb ZQO=HN&9AF.5h�"3w9R3" �;AZ9A5}4�9A@HZ7m¡h58V�@H>I9A;R3$;}� >;<5U465U7:9046Z�PmPT5U7�9R>�Z�7ka5UJ�5}>A48;AZwbD9AZ&9AF.5"56M�5U469�9<FO3w9 Q.7ONr5U; >A5U469A@HZ7X¢OB ��Z\t9AF.5���QO;AZ~Wg5U3$7 �0Z�7`z587:9<@+Z�7cZ�7�u�Q.Pn3$7�¡�@+V�F�9R>8_O9AF.5&@+7`zw3>A@+Z�7xZ$\1W.;<@+zw348JX@|>�Wg58;<PT@H><>I@Hf.=H5'Z7.=HJbhF.5U;A5"9AFO58;<5"@|>�3c£ W.;A5}>A>[email protected]>AZr46@|3$=t7.5U5UNt��� ¤:¥}��B

s�Z�;<5U3>AZ7O5UN&3;AV�Q.PT587:91FO3>�fg585U7mPn3�Nr5 \]Z;�[email protected]�9AF.5�48Q.;A;<587:9e569<F.@H4U3$=.WO;AZwz`@+~>A@+Z�7O>�\]Z�;�3�48485U><>t9AZ�PT5UNr@|483=:@H7r\]Z�;APn3w9<@+Z�7�bhF.@|4RF&46QO;A;<587:9A=HJ�V@Hz5�WY3w9A@H587:9R>�48Z7:9A;<Z=�Zwz5U;bhF.ZmFO3>h3�48485U><>�9<Z�9<F.58@H;h;<5U46Z�;<NO>8Be�?F.5'¦?§ { � >?>I5}46Q.;<@�9KJnWO;A@H7O46@HW.=H5U>h3;A5�Nr5U>[email protected]}Nn9AZV@Hz5'WY3w9A@H587:9R>�3$Q.9AF.Z�;A@+9KJXZwz�58;?9AFO5�N.3$9<3T�OZwb�>�Z;<@+V�@[email protected]\];AZ�P¨9<F.58@H;�;<5U48Z;RN.>UB �?F.5¦?§ { bh@H=+=t;<5U>A@H>I9�3$7`JkPTZwz5}>09AFO3$9�Q.7ONr5U;[email protected]�9AF.@|>�3W.W.;<Z�34RFpB

© ª¬«&­p®°¯±­�®1²8³µ´"®�¶�­

�?F.5Xs�u�vr��� >�46;<J`Wr9AZ�V;R3$W.F`J�>I9A;R3w9<58VJ�@+7O48=+QYNr5U>m3x7`Q.P&fg58;�Z$\?\�3$@H;A=HJ[Nr569R3$@H=+5}N�46Z�>[email protected]�>UB�u�Zwb 58z�58;}_`9AF.5}>I5'=|34Rac46;<5UNr@Hf.@H=+@+9KJk\]Z�;�3T7`Q.P&fg58;�Z\�;<5U3�>IZ�7O>UB1C 5'FO3lz�5�3$=H;A5}3NrJPT587:9A@HZ7O5UN�9<F.50=|34Ra�Z\.W.;AZwz`@|>I@HZ7�\]Z�;�>AZ$\�9Kb?3$;<51@H7�9<58V�;<3$9A@HZ7'Z$\YFO3$;RNrb?3$;<5�46;<J:W.9AZ�\]QO7O4�~9A@HZ7Y>�Q.7YNr58;�£·�"=HZfY3$=e�0Z:>K9�§iZrNr58= ��e¸]W ¤¢�¹6ºg9AF.5U;A5m3$;<5�Pn3$7`JcPTZ�;A5�Z�PT@H><>I@HZ7Y>�3$7YNNrQ.fO@+Z�QO>h3><>IQOPmW.9A@HZ7O>UB

» Z�;'56�.3$PTW.=H5_t9<F.5k>I9A;R3w9A5UVJi3><>AQ.PT5U>"9AFY3w9�9AF.5U;A5Tbh@H=+=�fY5TZ7O5_�Z�;�3w9'PTZ�>I9"9Kb ZO_

¼

Page 10: Problems ith the NHS Cr4ptograph4 Strateg4 Ross Anderson ...

½ ¾A¿<ÀOÁK¾<ÂUÃD¾AÄOÅ+¿RÃSÆOÇ$¿A¾KÈ�É1ÊÂ8ÈGËTÇÌOÇ$Í�Â8ËTÂ8Ì:¾kÎ6ÂUÌ:¾A¿<ÂUÁUÏ0ÐhÅ+¾AÄÑÇÒ+Ò?¾<Ä.Â�ÊÂUÈLËnÇ$ÌOÇÍÂUËmÂUÌ:¾¾<Ç�ÁIÊrÁ�ÆYÂU¿IÓ]Ô�¿AËTÂUÃ�Õ:È�Â8ÅHÍÄ:¾�Ó]À.Ò+Ò�¾<Å+ËTÂ�ÁI¾<Ç$Ö�Â}×:À.Å+ØwÇÒ+ÂUÌ�¾}Ù�Ú�ÁAÁAÀ.ËTÅ+ÌOÍk¾KÐ ÔkËTÅ+ÒHÒ+ÅHÔÌ�ÆYÂU¿IÛÁAÔÌ.Ì.ÂUÒ1ÎRÄOÇ$Ì.Í�ÂUÁ"ÅHÌ�¾<Ä.ÂkÜ�Ý"Þ�Â}ÇÎRÄ�ÈÂUÇ¿mß�Ä.ÅH¿AÅHÌ.Í�ÁUÏtàO¿<ÅHÌ.Í�ÁUÏ�Ç$ÌOà ËTÔwØÂ}Á<á6Ï�¾AÄ.Å|Á'Ð ÔÀ.Ò|ÃÂ8Ì:¾RÇ$ÅHÒÂUÇ�ÎRÄ'ËTÂ8Ë&ÕgÂ8¿�Ô$ÓOÁI¾<Ç$ÖTÇ�ÃrËTÅ+ÌOÅHÁI¾AÂU¿AÅHÌ.Í�ÇÕYÔ�Àr¾�ÇhÄ`À.ÌYÃr¿AÂ}Ã'ÊÂUÈ"ÎRÄYÇ$Ì.Í�ÂUÁ�ÆgÂ8¿�Ä.Ô�À.¿UÏÐhÄ.Å|ÎRÄnÅHÁ�ÆYÂU¿AÄYÇ$ÆOÁ�ÇÌnÔ¿RÃrÂ8¿�Ô$ÓtËnÇ$ÍÌOÅ�¾<ÀOÃrÂ�ËTÔ¿<Â?¾AÄYÇ$ÌnÐhÄOÇ$¾0Î6Ô�À.ÒHÃTÕgÂ�Ç�ÎRÄ.ÅHÂ8ØÂ}ÃmÐhÅ�¾<ÄÂ8Ø�Â8Ì�Ó�Ç$ÅH¿AÒHÈ�Î6ÀO¿<ÁAÔ¿<È�ÎRÄ.ÂUÎRÊ`ÅHÌ.Í"Ô$ÓtÎ6¿<ÂUÃrÂUÌ�¾<ÅHÇÒHÁeÇÌOÃ&ÂUÌ:¾AÅ+¾AÒHÂ8ËTÂ8Ì:¾<ÁUÙ�Þ`Ô�Â8Ø�Â8ÌmÀ.ÌOÃrÂU¿1âKã�äÇÁ<ÁAÀ.ËTÆr¾AÅHÔÌOÁUÏ`¾AÄOÂ'Ì:ÀOË&ÕgÂ8¿hÔ$Ó1ÁI¾<ÇwÖ�ÌOÂ8ÂUÃ.ÂUÃ�Ð0Ô�À.Ò|ÃXÕgÂ'ËTÔ¿<Â"ÒHÅHÊÂ'ÇmÄ:ÀOÌOÃr¿<ÂUÃtÙ

å Àr¾x¾AÄ.Â}ÁIÂ[ÇÁ<ÁIÀOËmÆ.¾AÅHÔÌOÁ�Ç$¿<Â�ÁAÀOÁAÆYÂ}Î�¾xÔ̱ÇGÌ`À.Ë�ÕYÂU¿�ÔÓ&Í¿<ÔÀOÌOÃ.ÁUÙ¬Ú�Î8Î8Ô¿RÃrÅ+ÌO;AÔ�¾<Ä.Â�ÁK¾<¿<Ç$¾AÂUÍÈÏ�¾AÄ.Â�æhæhç¬Î8Â8Ì:¾A¿<ÂxÔ¿kÎ6ÂUÌ:¾A¿<ÂUÁmÐ0Ô�À.Ò|ÃGÌ.Ô¾kÕYÂ�ÁI¾<Ç$ÖgÂ}ÃèÇw¾nÂ8Ø�Â8Ì.ÅHÌ.Í�ÁÇ$ÌYÃ�Ð Â8ÂUÊÂ8ÌYÃ.Á8ÙXÞrÔiÅ�ÓhÇ�ÊÂ8È Ð0ÂU¿AÂTÎ6Ô�ËTÆ.¿AÔ�ËTÅHÁAÂUà ÔÌ�é.¿<Å|Ã.ÇlÈ�Â8Ø�Â8Ì.ÅHÌ.ÍYÏ�Å�¾&Î8ÔÀ.Ò|Ã�Ì.Ô$¾ÕgÂ�¿<Â8Ø�ÔÊ�ÂUÃ�À.Ì:¾<Å+Ò�ã�ÔÌOÃ.ÇlÈ êëÒHÂUÇlØ`ÅHÌ.Í�¾<Ä.Â�Çw¾A¾<Ç�ÎRÊÂ8¿TÇ ÐhÄ.ÔÒHÂxÐ0ÂUÂ8ÊÂUÌOÃ�¾<Ô�Çw¾I¾RÇÎRÊÁAÈ`ÁI¾AÂUËnÁ8ÏrÁI¾AÂUÇÒ�ÆYÂU¿<ÁAÔÌOÇÒYÄOÂUÇ$Ò+¾AÄ�ÅHÌrÓ]Ô¿<ËnÇw¾AÅHÔÌpÏ�Ó]Ô�¿AÍ�Â�Æ.¿<ÂUÁ<Î6¿<ÅHÆr¾AÅHÔÌOÁUÏrÇ$ÌOÃcÁIÔmÔÌpÙeæ?ÄOÅHÁÅ|Á�Ì.Ô¾�ÇÎUÎ6Â8Æ.¾<Ç$ÕOÒ+Â�Ù�ì�ØÂ8Ì[ÅHÌ[¾AÄ.ÂcÕOÇ$ÌOÊ:ÅHÌ.Í�ÁAÂUÎ6¾AÔ¿}Ï�ÐhÄ.Â8¿<ÂnÒ+ÅHØÂ}Á&Ç¿AÂnÌ.Ô¾&ÀOÁAÀOÇ$ÒHÒHÈ Çw¾¿<ÅHÁAÊ�Ï�Ç�í$î$Û/Ä.ÔÀO¿�¿AÂUØÔrÎ8Ç$¾AÅHÔÌ�Ó�ÇÎ8Å+ÒHÅ+¾KÈ Å|Á&Î8ÔÌOÁAÅHÃ.Â8¿<ÂUÃ[ÂUÁ<ÁAÂ8Ì:¾AÅ|Ç$Ò�ï�ÇiÕOÇÌ.Ê ÅHÌDä"ÂU¿AËnÇ$Ì`ȾAÄYÇw¾�ÃrÅ|Ã�Ì.Ô$¾hÆ.¿<ÔwØ`ÅHÃrÂ�Ô�Ì.Â�Ð Ç�Á0ÄOÂ8Ò|ÃX¾<ÔnÕYÂ'ÒHÅ|Ç$Õ.ÒHÂ"Ó]Ô¿�Î8Ç¿<ÃXÓ]¿RÇ$ÀOÃ�ð ñîwò/Ù

é.À.¿A¾AÄOÂ8¿<ËmÔ�¿AÂ�ÏtÇÁ�ÃrÅ|ÁAÎ8ÀOÁAÁAÂUà Ç$ÕgÔwØÂ�ÏY¾<Ä.Â8¿<ÂmÐ0Ô�À.ÒHÃ�ÕYÂnÇÌ�Â8ÌOÔ¿<ËmÔ�ÀOÁ�ÔwØÂ8¿<Ä.Â}ÇÃxÅHÌÇÃ.ËmÅHÌ.Å|ÁK¾<Â8¿<Å+ÌOÍTÇTÎ8Â8Ì:¾A¿RÇ$ÒHÅHÁAÂUÃXÊÂUÈkËnÇ$ÌOÇÍÂ8ËTÂUÌ�¾�ÁAÈrÁK¾<Â8ËxÙ�Úóä�çSÐhÄ.ÔTÄ.Å+¿<ÂUÃxÇmÒHÔ`Î8À.ËÓ]Ô¿�¾<Ä.ÂhÃ.ÇlÈ'Ð0Ô�À.Ò|Ã�Æ.¿<ÂUÁAÀ.ËnÇ$Õ.ÒHÈ�ÄOÇlØÂ0¾AÔ�Î8ÇÒ+Ò`¾<Ä. ÊÂ8È'ËnÇÌOÇ$Í�Â8ËTÂ8Ì:¾1Î6Â8Ì:¾<¿AÂ0¾AÔ"ÍÂ8¾eÊ�Â8ÈËnÇw¾<Â8¿<ÅHÇÒYÅ|ÁAÁAÀ.Â}ÃcÁAÔ�¾<ÄOÇw¾?¾AÄOÂ"ÒHÔrÎ6À.ËôÎ6ÔÀOÒHÃXÕYÂ'ÇÃOÃrÂUÃk¾AÔm¾AÄ.Â"¿<Â8ÒHÂ8ØwÇ$Ì:¾hÇÎ8Î8ÂUÁ<Á0Î8ÔÌ:¾A¿<ÔÒÒHÅHÁI¾<ÁUÙmÚ�ÁAÁAÀ.ËTÅHÌ.Í�¾AÄOÇ$¾'¾AÄ.ÂTÆ.Ä.Ô�Ì.ÂTÐ0ÂU¿AÂTÇ$ÌYÁIÐ Â8¿<ÂUÃtÏ�ÇÌOÃ�ÇÁ<ÁIÀ.ËTÅHÌ.Í�¾AÄOÇ$¾�¾AÄ.ÂU¿AÂTÐ Â8¿<ÂÌ.Ô�Ä.Å+¾<ÎRÄ.Â}Á8ÏpÇÌOÃ�Ç�ÁAÁAÀ.ËTÅHÌ.ÍX¾<ÄOÇw¾�¾<Â8Ì�¿AÂ}×�ÀOÂUÁI¾<Á�Î6Ô�À.ÒHÃ�ÕYÂTÄOÇÌOÃrÒHÂUà ÆYÂU¿'Ä.ÔÀO¿Tß�ÐhÄ.Å|ÎRÄÐ ÔÀ.Ò|ÃmÕYÂ�Õ.¿AÅ|ÁAÊrá6Ï$¾<Ä.Â8Ìn¾<Ä.Â�ä�ç�Ð ÔÀOÒHÃnÁI¾AÅHÒ+ÒYÄOÇlØÂ�ÁAÆgÂ8Ì:¾0ÆgÂ8¿<ÄOÇ$ÆYÁe¾AÂUÌkËTÅ+Ì`Àr¾<ÂUÁ�Ô�ÌT¾AÄ.ÂÔÆgÂ8¿RÇw¾<Å+Ô�Ì�Ù1æ?Ä.Å|Á?ÄOÇÁhÇÒHÁAÔTÌ.Ô$¾hÕgÂ8Â8ÌxÕ.ÀYÃrÍÂ8¾AÂUÃcÓ]Ô�¿UÙ

âqÌ�¿AÂ}Ç$ÒHÅ�¾KÈ�ÏpÇÁ&ÃrÅHÁ<Î6ÀYÁAÁAÂUÃ�Ç$ÕgÔwØÂ�Ï�¾AÄOÂ8¿<ÂnÐhÅ+ÒHÒ�ÕgÂkÌ.Ô$¾�Ô�Ì.ÂkÎ6ÂU¿I¾<Å�àgÎ8Çw¾<Å+Ô�Ì�ÇÀr¾AÄOÔ¿<Å�¾KÈÕ.Àr¾�ËTÇÌ`ÈÙxæ?Ä.ÂXÁI¾A¿RÇw¾AÂUÍÈi¾RÇ$Ê�ÂUÁ'Ì.Ô ÇÎ8Î8ÔÀ.Ì:¾�ÔÓ0¾<Ä.ÅHÁ�ÅHÌ�Å�¾RÁ&Î6Ô:ÁK¾<Å+ÌOÍ�ÁUÙcÜ�Ô�¿&ÃrÔ`ÂUÁ&Å�¾Çw¾A¾AÂUËmÆ.¾h¾AÔTËnÇ$ÊÂ�Â8õ`ÆOÒ+Ô�¿AÂ"¾AÄOÂ�ÎRÄ.ÂUÇÆYÂU¿0Ó]ÀOÌOÎ�¾<Å+Ô�ÌOÇ$ÒpÇÒ�¾<Â8¿<ÌOÇw¾<Å+Ø�ÂUÁUÙ

ÚLÁAÂUÎ6Ô�ÌOÃ'Î6Ô:ÁK¾�Å|Á<ÁIÀ.Â�ÅHÁ�ÁI¾<ÇÌOÃ.Ç¿<Ã.ÁpÃrÂ8Ø�Â8ÒHÔÆ.ËTÂ8Ì:¾}Ùpæ?Ä.Â�¿<Â8ÆgÔ¿A¾pÃrÔ`ÂUÁpÌ.Ô$¾pÕOÀOÃrÍÂ8¾�Ó]Ô¿¾AÄOÅHÁ1ÂUÅ�¾<Ä.Â8¿}Ùeæ?Ä.Â�Å|ÁAÁAÀ.Â?ÄOÇlØ`Å+ÌOÍ'ÕYÂUÂ8ÌT¿<ÇÅHÁAÂUÃ�Ïw¾AÄ.Â�ÁIÀ.ÆOÆ.Ò+ÂUËTÂ8Ì:¾<Ç¿AÈ&ÁI¾A¿RÇw¾<Â8Í�È&ÃrÔrÎ6À.ËTÂUÌ�¾Î6Ò|Ç$ÅHËnÁ�¾<ÄOÇw¾'ÁI¾<Ç$ÌYÃ.Ç$¿RÃ.Á�Î8Ô�ÁI¾<Á�ÄOÇÃ�ÕYÂUÂ8Ì�ÅHÌOÎ8Ò+ÀOÃ.ÂUÃ�ÅHÌ�¾<Ä.Âcö ÷}øønÆgÂ8¿"ÀOÁAÂ8¿"ÂUÁI¾AÅHËTÇ$¾AÂ}ÃÒHÅHÎ8Â8ÌOÎ8ÂnÓ]Â8ÂnÓ]Ô�¿&ÂUÌOÎ6¿<È`Ær¾AÅHÔÌ�ÁAÔ$Ó�¾KÐ?Ç$¿<ÂÙxæ?Ä.ÅHÁ&Æ.¿<ÅHÎ8ÂkÅHÁ&Å+ÌYÃrÂ8Â}Ã�Ä.ÅHÍÄ�ÏeÇÁ�¾AÄ.ÂXÁAÀ.Æ.ÆOÒ+ÅHÂ8¿Ô$Óp¾AÄ.Â"Â8ÌOÎ8¿AÈ`Ær¾<Å+Ô�ÌXÁAÔ$Ó�¾KÐ?Ç$¿<ÂhÓ]Ô¿hä�ç1Û/Æ.¿<ÔwØ:Å|ÃrÂU¿�ÒHÅ+Ì.ÊrÁ Å|Á0ÎRÄOÇ¿AÍ�Å+ÌOÍ�ÔÌ.ÒHÈxö�íù'ÇÌOÃXç ä�çÎ8ÇÌLÕgÂcÒHÅHÎ8Â8ÌOÁAÂUÃ�Ó]Ô¿nÞré.¿RúøDß]À.ÌOÃ.Â8¿cö1íø�á�ï ÁIÔ�¾AÄ.Â�Â6õrÆ.Ò|Ç$ÌOÇ$¾AÅHÔÌGÇÆ.ÆgÂUÇ$¿RÁ�ÆOÒHÇÀOÁIÅHÕ.ÒHÂÙÝ�ÔwÐ Â8Ø�Â8¿�Å+¾�Ð?ÇÁ�Ì.Ô$¾mËTÇ�ÃrÂXÂ8õrÆ.Ò+Å|Î6Å+¾�ÅHÌ�¾<Ä.ÂcÁI¾A¿RÇw¾<Â8ÍÈ�ÃrÔrÎ6À.ËTÂUÌ�¾}Ï�Ç$ÌOÃLÅ+ÌGÇÌ`È�ÎUÇÁA¿RÇ$Å|ÁIÂ}Á�¾<Ä.Âk×:À.ÂUÁI¾AÅHÔÌ Ô$Ó0ÐhÄOÂ6¾AÄOÂ8¿�Ç�ËTÔÌ.Ô�ÆYÔ�Ò+ÈiÆ.¿<ÔwØ`ÅHÁAÅHÔÌ�ÔÓ Î6¿<È`Ær¾AÔ�Í¿RÇ$Æ.ÄOÅHÎ�ÁIÂU¿AØ`Å|Î6ÂUÁÅ|ÁhÒ+ÅHÊÂUÒ+ÈcÔ¿hÅHÌOÃrÂUÂUÃ�Ì.ÂUÎ8ÂUÁ<ÁAÇ¿AÈkÓ]Ô¿h¾<Ä.Â�ÁK¾RÇ$ÌOÃOÇ$¿RÃ.Á?Ð0Ô�¿AÊk¾AÔnÕgÂ&ÃrÔÌOÂÙ�æ?Ä.Â&Ò+Ô�Ì.Ím¾AÂ8¿<ËÎ6Ô:ÁK¾hÅHËTÆ.Ò+Å|Î8Ç$¾AÅHÔÌOÁ Ó]Ô�¿?¾AÄ.Â�Ü�Ý�Þ�ÔÓ�ÁAÀOÎRÄ�ÇTËTÔ�Ì.ÔÆgÔÒHÈkÇ$Ò|ÁIÔTÌ.ÂUÂUÃc¾AÔTÕgÂ�Î6Ô�ÌOÁIÅ|ÃrÂU¿AÂ}ÃtÙ

ÚS¾AÄ.ÅH¿RÃ&ËTÅ|ÁAÁAÅ+ÌOÍ"Î8Ô�ÁI¾�Å|Á�¾A¿RÇ$ÅHÌ.ÅHÌ.ÍOÙ1û�Ì�ÆTúøOÏl¾AÄ.Â�ÁI¾A¿RÇw¾<Â8ÍÈ'ÃrÔrÎ8À.ËTÂ8Ì:¾�ÇÁ<ÁIÂU¿I¾RÁp¾<ÄOÇw¾Î6¿<È`Ær¾AÔ�Í¿RÇ$Æ.ÄOÅHÎ'ÁAÂUÎ8À.¿AÅ+¾KÈxÎ8Ç$Ì�ÕYÂmÅ+ËTÆ.ÒHÂ8ËTÂUÌ�¾<ÂUÃ�ÐhÅ�¾<Ä.ÔÀr¾�ÁIÅHÍÌOÅ�àYÎUÇ$Ì:¾�Â8õrÆYÂUÌOÃrÅ+¾AÀ.¿<Â&Ô�ÌÀOÁAÂ8¿"¾A¿RÇ$ÅHÌ.ÅHÌ.ÍOÏ�Ç$ÌOà ÔÌ�ÆLù$úX¾AÄOÇ$¾'¾AÄ.ÂTÂ8Ì:¾<Å+¿<ÂTÔÆgÂ8¿RÇw¾AÅHÔÌ Ô$ÓhÎ6¿<È`Ær¾AÔ�Í¿RÇ$Æ.Ä.Å|Î&ÁAÂUÎ8À.¿<Å�¾KÈÎ8ÇÌ ÕgÂnËnÇÃrÂTÅHÌ`Ø:Å|ÁAÅ+Õ.ÒHÂm¾AÔx¾<Ä.ÂTÀOÁIÂU¿UÙnæ?Ä.Å|Á�Î8ÔÌ:¾A¿RÇÃrÅ|Î�¾RÁ"ÕYÔ¾AÄ�Î6Ô�ËmËTÔ�ÌOÁIÂUÌOÁAÂmÇÌOà Ǿ<ÇÒ+ÊXÍÅHØÂ8Ì�Õ`ÈkâKã�ämÉ Á�ÁAÂ8Ì.ÅHÔ¿hÇÃ.Ø:Å|ÁAÂ8¿�Çw¾�ì ÞOû"ühâAý?Þcþ$îTÅ+Ì å ¿<Å+Í�Ä�¾<ÔÌ�Ù

Ú�Ó]Ô�À.¿I¾<ÄLËTÅHÁ<ÁAÅ+Ì.Í Î6Ô�ÁI¾�Å|Á'¾<ÄOÇw¾mÔ$Ó�ÁAÈrÁK¾<Â8ËÿËTÅ+Í�¿<Ç$¾AÅHÔÌ�ÙiâqÌ:¾A¿<ÔrÃrÀOÎ8Å+Ì.Í�Ì.Â8Ð�Ð?ÇlÈrÁÔ$Ó�Ã.ÔÅHÌ.Ín¾AÄOÅ+Ì.Í:Á�Å|Á�Ì.Â8Ø�Â8¿�Ó]¿<Â8Â�ï�ÈÂ6¾�¾AÄ.ÂTÁI¾A¿RÇw¾AÂUÍÈ�É ÁhÒ+ÅHÌ.ÂmÅHÁ�¾AÄYÇw¾&½ Ë&ÀYÎRÄ�Ô$Ó1¾<Ä.Â�ÇÕYÔwØ�ÂÆ.¿<Ô��KÂ}Î�¾hËnÇ$Ì.ÆgÔwÐ0ÂU¿�Î6Ô�À.ÒHÃ�ÕgÂ'Æ.¿<ÔwØ:Å|ÃrÂ}ÃXÕ`Èk¾<Ä.Â&Ü�Ý�ÞXÓ]¿AÔ�˨Å+¾<ÁhÔwÐhÌiÁI¾<Ç$Ö�¿AÂ}ÁIÔ�À.¿RÎ6ÂUÁUÉHÙâqÌnÔ$¾<Ä.Â8¿0Ð0Ô�¿<ÃOÁ8ϾAÄ.Â"ÁK¾RÇw¾AÂ}ÃkÎ6Ô:ÁK¾RÁ�ÇÆ.Æ.ÒHÈ&¾<Ô�Å�¾<Â8ËnÁ ÁIÀOÎRÄkÇ�Á�Â}×�ÀOÅ+Æ.ËTÂUÌ�¾ Æ.À.¿RÎRÄOÇÁAÂ�Ç$ÌYÃ

÷Uø

Page 11: Problems ith the NHS Cr4ptograph4 Strateg4 Ross Anderson ...

��������� ������������������������������� �!����"����#�����$�$%������������ #�����&�'�����)(*���+�,�&��"�-�.�/��&#��)$0������(2143456����78$�9���:��#8�:���������&&���+�&��;<���9��=9���0;<���0�"�'> �"?@���!�&��AB��C�!����&������D�����,7.�C��#�&���EGF ���6?@����&�H�������I��J9�/���C=9������6�!���:�:�K�� F �4���.L%�)$���/;6(M��C�NPO (Q�&�R7.�:�&��� ��#S�����!� �/�T� F ��� ������:���K�B���������$0��!� �����U�&��� ��T���SL��;�#�������&�V$�&��W

F �:���:���X(M��)�&���I���&�!�C����7.���U�T���;X�&���!���:��#B��(,��&�Y$9����#����$���:�Z$�&�Y;���+���)��)�:7.$�� ��7.���9W�&�����:�����[\���H�!�:7.$��:�]�����U�&��� �0�,� ����7<�H������S���X^ _-`+aaRbdcIe+fge�hji�k e8l�[email protected]�prq�s*$Xt�u�v+�w �9�G� F ��� ������:���8��(0�����C�!�,�������#��C�x�:�y���C���C���&��&�T���;Z��J9$%������ F ���y�����@&��$%����y����#�#����!�&�����'�0�!�)��({z��,5 E�|~} � tg��[9�����-����z��,5 E�| � F ���:��"�&� ���������!�&���:���&���)&����#��'��(����C���= �������������= �����= ������;9��$%���;�� ��#r���R������$�&�Y;���+�CD �8����78$� ��JY� ����� N �Z����� ����������= ������$%�����Y�!����7]=9� F ���:��"�&� ���6?@�:�:�K7.��&�4�&����];9����L��:�H����� O #���&�����:�V>��'� ��L��� | ���!�@�S�Y;����2�9D:�� �����X�&�����Y� �C;S���S�����/�H$0��� �U�H� �X����8�������87.�����&� �#=�z��V����#�&���C;]���0�"�H� F ���:��"W

���:���.���U�����x���;ZL0�����.��7.� �!�&��;�=U�����"���:��#4������Gz��,5 E�| � F ���:��"�&� ���Z?����x�:� �&�����: F � ��?������J9$%������ F �Z���;B������������&�������$��:�����Z��(GL����C�����&�������'�����/� F �:��?~?������/;B�����'L%�Z����$9W$%�������;ZLY�H�����,;�� &��������y��( |�E 5�8=����������;9�:��#,�&�'?@���7���� 7.���!�����:�9$���9;9�0�+�&������L�7.� �!W���C;6(M��@z��,5 E�| � F ��� ������:������ F �H���;6����&�:���� F ���:�������L� �:���&� �C��(M�����0;����;�����&&���+�&��;�=?@� ���S����7.�T$�&�9;9��+���,�� F �:��#I���-7<���Y��������?����U��� }��g� ���@zj�B����-��JY$%��&�:������H���Y�=0������/��&#��T7<�"������ ������(����Y�!����7��!�C����&�����6(*���:�:����C�-&������� �-(M&��7���&&����@� �X� 7.$��:��7.�������"�&� ��������$%����"�&� ���Z�&��"����&�-;9�/����� F ����C;ZLY�.������0���-���;<��J9$��:��� ���C;.� �6���I��$�$0��!�&�����/����?��g�} t9=��Ctg���S�@��;9�0���:��#B����I� �0���/;9������6���;��!� F ���� ���S��(@�&�������IL��:���;�����T�/�)�����$���&$%��������0;](M��������:���r��(G� F ��� ������:���K�Hzj#�����&� �#I� F ���:������:���S?@�:� �y�����'�����:���:����;B�&���:������&��������0;.� ���;9���U������@L��0;9#������:��#=UL��9���:�����/�!�T�����9;�;��G?@� ����L0�����<#�� F ��&��7.���U��$0��� �/���.���0;L%���!�,$�&���+�&�:������ ��T���:�G��(������I��L0� F �Z&�����!�����=�?��<L%���:� � F �8������)�����<z��X�8D �T�����!�)���!���:7.�����C�)��&�

������&��L��0���,���0;I?@�:� �������,�������;���$��&�8�����) G�L�� �/� N ���������U��� | ��7.7.����������D �@�&��&�9�&� �Y���N &����� �/���&�:�H�!����"�&��#��67 ��!�,&������#����/���4�&���T������;��&�I;9��(M���;B���U���,�C���&� 7<�"�&���,(M���7¡����:��!�&���0;9$0��� �U�C�

¢ £¥¤@¦¨§ª©x«@¬�­4®

N �'7.���U�&� ������;r��L%� F ��=0�&���<�U�����!���:���X��(,> ��&��!����;V���� �;V$0������:����D%�/�4�����.7<���:�V$%���:�/����/�������-L%��(M����4����'����Y$9�&���:��#��/�,����7.7 ��������I����$�&�������U�C=U���;<�&���:���/��$�������(K�����'?@�/;9���/����������(\�����T���&��&�"?)�{5Y�������/;8����Y$9�&��#�&��$����/�������9�yL0�@����/;Z�:��> �C������"?)D:="?@���/���.78�C�������� �# �!��7.�,7.����������:��7�sQ�&��"��78�:#��U��� � F ��� F �������:�;<$������:����v����)���0�"���&���H��&�U$�����#�&��W$��Y�IL%������7.�����&&����!$0��&���U���&�<�:�g?ª���9(M��&����7.���U�,���0;���������@#�� F ����78���U����#����0���:����¯�����-°'5.#�� F ��&��7.���U�������7<��;9�@(M�����!�:#��� O �����U���"������78$��&���!�H(*��G���)#������0�!��&����(

��&�Y$9����#����$��Y�<�&�6��;9��$9�4�����]�C������"?±��(G�����T�Y� �0;B��'��������������-����Z�@�@ ²�:��� ���/�"��� F ��/�T7.��&���:�V�&�����:�������!� ��(@�����C�!��[������6���/���&��&�X��(@�����/� $��������+�Z� ���&���6°'5 N =y���0;³�����������:������$%���:�:���8���������&���L%�����:�;I� ��=Y��&�-;9�C������:L%��;.�:���)&�������U�����$0��!��(M���7��&���4°'51-�����:������ N ����;9��7 �I��(y59��� ������C� } � � ���N �2������1-345�D �x���&&������#��4;��Y����7.���U�2��A%����C;)��; F �/�������H�&�������7.� O �������:����K��(���;9��$9�!W

�:��#B��&�U$�����#�&��$��Y��=�� �&� F �:��?,�H���r�C������"?�?������:;X�� F �8L%�����³��(�#�&���"�)�:�U����&���!��� w �9�> ���&��&�"?)D{�/�8�����<;9�/�����������;K[��:��!���C��;�=��X���$�����7.�/�!7´sj> ������&����� F ����\D�vH�:�.�0�!�C;�=����0;���]$Vµ�¶8����� �!����"�&��#���;9�9����7.�����'�����"���C�����0�"�V^ ·4_HaVe�¸¹"º9» ¼]½�¹"¾e�¿*¼�i�À.ÁQÁQÁ)Â{¸i�hM¸�i�À ¿QhÂ�¿/e�¸�i�e hj¹�¿Qk-Ã%»:i�k<i�¾0h�hQ¸iTÄ�i�f�À�i�½�¹"Å"i�À+f�½�l&Ãl�Æ�¿Q»�¿Qh�f6Â�¿QhM¸Y¿Q¾�¿Qh,¹"ÀZ¾%¹�hCq �,����� � 7.$��:�:���"W

���

Page 12: Problems ith the NHS Cr4ptograph4 Strateg4 Ross Anderson ...

Ç�È:É�Ê8Ç&ËÌ"Ç�Í+Î�Ì�ÏGÌ)Ï�Ð�Ñ�Ò�Ó�È Ç�Ô ÕÓ�É�ÖMÐ�Ï&Ï!È:É�ÊÌ�×ØÎ�Ù�Ó�Ð�Ú�ÖMÓ&É�Û�Ç�Ë�È/ÏGÚ�É�Ó�Ù9È:Ê�ÜHÈ:ÏyÇ&ËÌ"Ç�Ð�Ï&Ñ�Ó&É"Ú�Ú@È:× ×Ý Ð)È Û.Õ�×:Ð�Û.Ð�ÊUÇ&Ð�Ù]Ì�ÊÙ�Ç�Ë0Ì"Ç@Ç�ËÐ)É�Ê�×:Ô�ÞUÒ�Ð�Ï!Ç�È:É�Ê�È/Ï�Ú@Ë�Ð�Ç&Ë�Ð�Ó@Ç&Ë�ÐHß�Ð�ÔYÏ�Ú@È:×:× Ý Ð)ËÐ�×/Ù Ý ÔÇ�ËÐTà-á4â6É�Ó Ý Ô6Ì�Ê�É�Ç�Ë�Ð�Ó@Ü�É"ã�Ð�Ó�ÊÛ8Ð�ÊUÇ�Ù9Ð�ÕÌ�Ó�Ç�Û.Ð�ÊUÇ-Ï�ÒÑ�Ë]Ì�Ï,äTå�á'æZçÍjÊ]Ó�ÐCÏ!Õ%É�ÊÏ�Ð4Ç�É8Ç�Ë�È/Ï�Î9Ç�Ë�ÐTÏ!Ç&Ì�Ç�Ð�Û8Ð�ÊUÇ)è é�ê"ëKÚ�Ì�Ï�Û.Ì�Ù9Ð'Ç�ËÌ�ÇBì í î"ï{ðñ�ò&ñ8ó�î<ï�ñTô+õ�ö�õ�ñ

î"ò�÷Qø-ù%ú�ûHõMð�ö�õxñ�÷QõQðñ�ò,ó�îCü�õ�î�ò�ô9ý"ñ�þ%ü�ò+û&ù%õ�÷*î"þ<ÿ�ñ�ûgô@î�ò�ô�÷���þ÷Qþ��4ÿ�ñ�ûgô�ô�ð�î��9ú ó���ñ,ñ�ô�ü�ò�î�ï�ñ&ó2ý çÍjÊBÏ!ÒÕ�Õ0É�Ó!Ç,É�Ö2Ç&Ë�È:Ï-Ú�Ð)Ì�Ó�ÐHÕ%É�È:Ê�Ç&Ð�Ù6Ç�ÉIÌ�Ê�É�Ç&Ë�Ð�Ó@Ð���Ñ�Ð�Ó&Õ9Ç�ÖMÓ&É�Û¡Ç&Ë�Ð)É�Ó&È:Ü�È:ÊÌ�×�Ï!Ç�Ó�Ì"Ç�Ð�Ü�ÔÚ@Ë�È/Ñ�ËIÛ.Ð�ÊUÇ�È:É�Ê0Ï�Ç&Ë�Ð'Õ0ÉUÏ�Ï�È Ý È ×:È�Ç�Ô<É�ÖKÉ�Û.È Ç!Ç�È:Ê�Ü8ß�Ð�Ô<Ð�Ï&Ñ�Ó&É"Ú Ý Ò9Ç�Ù�Ð�Ï�È Ü�Ê�È ÊÜTÇ�ËÐ'Ï�Ô9Ï�Ç&Ð�ÛÏ�É<Ç�ËÌ�Ç4È ÇHÑ�Ì�Ê Ý Ð8Ì�Ù�Ù9ÐCÙ]×:Ì�Ç�Ð�ÓCç�ËÈ:Ï4Ü�È:ã�ÐCÏ@Ó�È/Ï�ÐTÇ�É�Ì�×:Û.É�Ï!Ç4Ì�Ï-Û ÒÑ�ËVÑ�É�ÊÑ�Ð�Ó&ÊKç��Ë�ÐÚ@Ó&È�Ç&Ð�Ó.É�Ö4Ç�Ë�ÐSÏ!Ç�Ó�Ì"Ç&Ð�Ü�Ô�Ë0Ì�Ï.Ï!È:ÊÑ�Ð]Ï!Ç&Ì�Ç�ÐCÙ�Ñ�Ì"Ç�Ð�Ü�É�Ó�È/Ñ�Ì�× ×:Ô�Ì"ÇIÌrÕ�Ò Ý ×:È:Ñ]Û.Ð�Ð�Ç�È:Ê�ܲè �� +ëÇ�Ë0Ì"Ç<Û.Ð�Ù9È/Ñ�Ì�×@ß�Ð�Ô9Ï8Ú�É�Ò�×/ÙRÊ�É�Ç Ý ÐBÐCÏ�Ñ�Ó�É"Ú�Ð�Ù�ÎGÌ�ÊÙ�ÌrÏ�Ð�ÊÈ É�Ó8É��IÑ�È/Ì�×@Ï�Ç�Ì"Ç&Ð�Ù�Ì"Ç.Ç�Ë�Ð� Ò�Ê�ÐHÛ.Ð�Ð�Ç&È ÊÜ.Ç�ËÌ�Ç@Ç�Ë�Ð�Ó�ÐHÚ�É�Ò�×/Ù Ý Ð)Ê�É<ß�Ð�Ô<Ð�Ï&Ñ�Ó&É"Ú È:Ê�Ç�Ë�Ð)Õ�È:×:É�Ç è ���Cë�çá,É"Ú�Ð�ã�Ð�Ó�Ç&Ë�Ð4Ð�ÊÑ�Ó&ÔYÕ9Ç�È:É�Ê<ÕÈ ×:É�Ç�È Ê�{Ð�ÐCÏ�Ï�È/Ù9Ð4Ì�Õ�Õ0ÐCÌ�Ó�Ï�Ç&É)ÖMÉ9Ñ�ÒÏ�É�Ê�Ù�Ð�Û.É�ÊÏ!Ç�Ó�Ì"Ç&È ÊÜ

Ç�ËÐTÑ�Ì�Õ0Ì Ý È:× È Ç�Ô<Ç&É.Ù�É8ß�Ð�ÔIÓ&Ð�Ñ�É"ã�Ð�Ó�Ô<Ù9ÐCÏ!Õ�È Ç�Ð)É��IÑ�È/Ì�×:× ÔIË0ÌgãUÈ:Ê�Ü<Ì Ý Ó&É�Ì�Ù�Ð�Ó@Ï�Ñ�É�Õ%Ð'Ç�ËÌ�ÊÇ�ËÈ:ÏZè ��êgë�ç��Ë�ÐTß�Ð�Ô6Û.Ì�ÊÌ�Ü�Ð�Û.Ð�ÊUÇ,Ï&Ñ�Ë�Ð�Û.Ð)È:ÊUã�É�×:ã�ÐCÏ��-â�� ß�Ð�ÔYÕÌ�È Ó�Ï Ý Ð�È Ê�Ü�Ü�Ð�ÊÐ�Ó�Ì"Ç�ÐCÙÝ ÔRÌXÏ�È:Ê�Ü�×:Ð���� Ó&Ò�Ê Ý Ô����âYÔYÊUÇ�Ð�Ü�Ó�Ì�� Ý É�Ç�Ë�Ç�Ë�ÐBÏ�È Ü�Ê�Ð�Ù�Õ�Ò Ý ×:È/Ñ6ß�Ð�Ô �*È Ê"! ç#��$&%Ñ�Ð�Ó!Ç&È�'%Ñ�Ì"Ç&Ð<ÖMÉ�Ó&Û<Ì"Ç)(+ÎGÌ�Ê0ÙrÇ�Ë�Ð�Õ�Ó&È ã"Ì"Ç&ÐIß�Ð�Ô�Î�Ì�Ó&Ð<Ç&Ë�Ð�Ê�Ï�Ð�ÊUÇZÇ�ÉSÇ&Ë�Ð�Ò0Ï!Ð�Ó6è* +�Cë�ç,�ËYÒÏÕ�Ó&È ã"Ì�Ç�Ð<ß�Ð�Ô9Ï�Î�ÖMÉ�Ó Ý É�Ç�ËRÏ�È:Ü�ÊÌ�Ç�Ò�Ó&Ð<Ì�ÊÙrÐ�Ê0Ñ�Ó&ÔUÕ�Ç�È:É�ÊKÎxÌ�Ó&Ð.Ìgã"Ì�È ×/Ì Ý ×:Ð8Ç�É]Ç&Ë�Ð����±ÖMÉ�ÓÐ�Ï&Ñ�Ó&É"Ú)ç-�ËÈ:Ï�ß�Ð�ÔZÛ<Ì�ÊÌ�Ü�Ð�Û.Ð�ÊUÇ�Ï�Ô9Ï�Ç&Ð�Û È/Ï�Ù9Ð�Ó�È:ã�ÐCÙ.ÖMÓ&É�Û Ç�Ë�ÐHà-á'â6å�×:Ð�Ì�Ó�È:Ê�Ü Ï�Ð�Ó&ãYÈ:Ñ�ÐÕ�È:× É�ÇTè é. �ë�Î�Ï!É.Ú�ÐHÑ�Ì�ÊBÌ�Ï&Ï�Ò�Û.Ð4Ç&ËÌ"Ç�Ç&Ë�ÐZå�× ÐCÌ�Ó&È ÊÜ8ÕÈ ×:É�Ç,Ì�×/Ï�É8Ò0Ï!ÐCÏ�Ð�Ï&Ñ�Ó&É"Ú)ç/ È ÊÌ�× ×:Ô�Î{Ç�ËÐ�ä0�1�12 ÕÈ ×:É�ÇTÚ�Ì�ÏHË�Ð�×:ÙrÒ�Õ³ÖMÉ�ÓTÌ]Ú@Ë�È:× Ð Ý ÔXÌ�ʳÍ43Vä Ù9Ð�Û<Ì�Ê0ÙVÇ&ËÌ"Ç

Ù9É9Ñ+Ç&É�Ó�Ï�5�Ï�È:Ü�Ê�È:Ê�Ü<ß�Ð�Ô9Ï Ý Ð Ü�Ð�ÊÐ�Ó�Ì"Ç�ÐCÙ]Ñ�Ð�ÊUÇ&Ó&Ì�× ×:Ô�ÎÌ�ÊÙ�È:Ï4Ï�Ç&È ×:×2Ë0Ì�ÊÙ9È/Ñ�Ì�Õ�Õ%Ð�Ù Ý Ô�Ì.×/Ì�Ñ�ßÉ�Ö,Ñ�×:Ì�Ó�È Ç�ÔrÌ Ý É�Ò9Ç Ú@ËÌ�ÇZß�Ð�ÔrÛ.Ì�ÊÌ�Ü�Ð�Û.Ð�ÊUÇ Û.ÐCÑ�ËÌ�Ê�È/Ï�Û.ÏTÚ@È ×:× Ý Ð6Ì�Ñ�Ñ�Ð�Õ9Ç�Ì Ý ×:Ð<Ç�ÉVÇ�Ë�Ðà-á'â�67�9Ð�Ñ�Ò9Ç�È:ã�Ð�ç8 Ð)ÊÉ�Ç�Ð'Ç&ËÌ"Ç�Ç�ËÐTà-á4â�6�Ù�ÉYÑ�Ò�Û.Ð�ÊUÇ-Ï&ÌgÔYÏ9�MÕ;:���(�Ç�ËÌ�Ç�Ç�Ë�ÐTÏ!Ç�Ó�Ì"Ç&Ð�Ü�Ô.ÖMÉ�Ó@Ñ�Ó&ÔUÕ�Ç�É�<

Ü�Ó�Ì�ÕË�È:Ñ8Ì�×:Ü�É�Ó�È Ç�ËÛ.Ï'Ì�Ê0ÙVß�Ð�ÔSÛ<Ì�Ê0Ì�Ü�Ð�Û.Ð�ÊUÇ'Ú@È:×:×�ËÌgã�ÐZÇ�É Ý Ð.Ñ�É�Ê�'0Ó�Û.Ð�Ù Ý Ð�ÖMÉ�Ó&Ð8Ç�Ë�ÐÕ�È:× É�Ç&Ï)Ñ�É�Û.Û.Ð�ÊÑ�Ð�ç=��Ò9ÇTÐ�ã�Ð�ÊXÇ�Ë�É�Ò�Ü�ËXÇ�Ë�Ð<ÕÈ ×:É�Ç�Ï)Ì�Ó&ÐZÚ�Ð�×:×�Ò�ÊÙ9Ð�Ó�Ú�ÌgÔ�ÎKÇ�Ë�Ð<Ï!Ç�Ó�Ì"Ç�Ð�Ü�ÔÖMÉ�Ó8Ñ�Ó&ÔYÕ9Ç�É�Ü�Ó�Ì�Õ�Ë�È/Ñ.Ì�×:Ü�É�Ó�È Ç�Ë�Û<ÏZÌ�ÊÙ³ß�Ð�ÔrÛ.Ì�ÊÌ�Ü�Ð�Û.Ð�ÊUÇTÚ�É�Ò�×/Ù�Ê�É�ÇZÌ�ÕÕ0ÐCÌ�ÓTÇ&ÉSËÌgã�ÐÝ Ð�Ð�ÊBÑ�É�Ê�'Ó&Û.Ð�Ù�ç�Ë�ÐTÖMÉ�× ×:É"Ú@È:Ê�Ü�Ï�Ð�×:Ð�Ñ+Ç&Ð�ÙBÏ�Ð�Ó&È ÐCÏ,É�ÖyÐ�ã�Ð�Ê�Ç�Ï-Ì�ÊÙSÙ9Ð�ã�Ð�×:É�ÕÛ8Ð�ÊUÇ&Ï@Û<ÌgÔ Ý ÐZÈ ÊÙ�È:Ñ�Ì"Ç�È:ã�Ð

É�ÖyÑ�ËÌ�ÊÜ�È:Ê�Ü<Ì"Ç!Ç&È�Ç&ÒÙ9ÐCÏ�Ç�É<Ñ�Ó&ÔYÕ9Ç�É�Ü�Ó�Ì�Õ�ËYÔ.È:Ê6Ç&Ë�Ð�>�?�Ü�É"ã�Ð�Ó&Ê�Û.Ð�ÊUÇA@

B È:ÊC A%&%�:0Î � É�Ë�ÊD3SÌ�E�É�ÓIÏ!Ç&Ì"Ç&Ð�Ù�È:Ê Ì³ÕÌ�Ó&× È/Ì�Û.Ð�Ê�Ç�Ì�Ó&Ô�Ú@Ó�È Ç!Ç&Ð�Ê Ó&Ð�Õ�×:ÔRÇ&É�F4ÌgãYÈ/Ùâ9ËÌgÚD3G�³Ç�Ë0Ì"Ç�ÊÉTÖMÒ�Ó�Ç�Ë�Ð�Ó�Ó&Ð�Ï!Ç�Ó&È:Ñ�Ç�È:É�ÊÏGÉ�Ê<Ð�Ê0Ñ�Ó&ÔUÕ�Ç�È:É�Ê<Ú�Ð�Ó&Ð,Ð�ÊYãYÈ:Ï&Ì�Ü�Ð�Ù8È:Ê<Ç�Ë�Ð>?H�B Ý Ô.Û.È:ÙG A%�%I�9ÎUÌTÕ�Ó&É�Õ%É�Ï�Ð�Ù.ß�Ð�Ô8Ð�Ï&Ñ�Ó&É"Ú�Ì�Ó&Ñ�Ë�È Ç�ÐCÑ+Ç&Ò�Ó�Ð4Ù9Ð�ã�Ð�×:É�Õ%Ð�Ù Ý Ô=�@É"Ô�Ì�×á,É�×�<×:É"Ú�ÌgÔTÌ�Õ�Õ%Ð�Ì�Ó�ÐCÙ8Ì�Ç�Ì�ÊH�,ÒÏ!Ç�Ó�Ì�×:È/Ì�Ê<Ñ�É�Ê9ÖMÐ�Ó&Ð�ÊÑ�Ð)è :��Cë�ÎUÌ�ÊÙ.Ì)Ï�Ð�Ê�È:É�Ó�äTå�áHæ²Û<Ì�ÊÚ�Ì�Ï4É�ÊXËÌ�Ê0ÙBÇ�É]Ï�Ò�Õ�Õ%É�Ó�ÇHÌ6Õ�Ó&É�Õ%É�Ï�Ð�ÙG�-ÒÏ�Ç&Ó&Ì�× È/Ì�ÊVÐ�Ï&Ñ�Ó&É"Ú±Õ%É�×:È/Ñ�ÔRè ê&�Cë�çJ�@ÖQÇ&Ð�ÓÌ,K0ÌgÚ�È Ê�Ç�Ë�Ð]Õ�Ó&É�Ç&É9Ñ�É�×�Ú�Ì�Ï8Õ%É�È:Ê�Ç&Ð�Ù�É�Ò9ÇIÌ�Ç8Ç&Ë�È/Ï<Ñ�É�Ê�ÖMÐ�Ó&Ð�ÊÑ�Ð�Î�Ì�Ê�Ì�Û8Ð�ÊÙ9ÐCÙã�Ð�Ó�Ï!È:É�Ê6É�ÖxÇ�Ë�ÐTÏ&Ñ�Ë�Ð�Û8ÐHÚ�Ì�Ï�Õ�Ò Ý × È/Ï�Ë�Ð�Ù³è :�êgëL�B ÖMÉ�× ×:É"Ú@È:Ê�Ü<Õ�Ó&Ð�Ï&Ï@Ó�Ð�Õ0É�Ó!Ç�Ï@É�Ö�È:Û.Û8È:Ê�Ð�Ê�Ç96GÒ�Ó&É�Õ%Ð�Ì�Ê�È:ÊUÇ�Ó&É9Ù9ÒÑ+Ç&È É�ÊBÉ�Ö�ß�Ð�Ô�ÐCÏ�Ñ�Ó�É"Úè ê�ê"ë�è é&�gë�Î9Ç�Ë�Ð�6M>�5 Ï@Ñ�Ó&ÔYÕ9Ç�É8Õ0É�× È/Ñ�Ô Ý É9Ù9Ô�Î0â.NHä'Í!â,�QÇ&Ë�ÐTÏ!Ð�Ê�È:É�Ó@É��IÑ�È:Ì�×:ÏA5YÜ�Ó&É�Ò�ÕKÎÈ:Ê9ÖMÉ�Ó�Û<Ì"Ç&È É�ÊRÏ!ÐCÑ�Ò�Ó&È Ç�Ô�(TÌ�Ï�ß�Ð�ÙrÈ:ÊRà,É"ã�Ð�Û Ý Ð�Ó� A%�%I�6ÖMÉ�Ó Ìrå�É�Ò�ÊÑ�È ×�Ù9Ð�Ñ�È:Ï�È:É�ʳÇ�ÉÏ�Õ%Ð�ÊÙO���ZÛ.È:× ×:È É�ÊO6�åP>-Ï�Ç&É.Ð�Ï!Ç&Ì Ý × È/Ï!ËBÌH6GÒÓ�É�Õ0ÐCÌ�Ê�ÊÐ�Ç�Ú�É�Ó&ß<É�Ö7����Ï)è#QR%gëL�

+�

Page 13: Problems ith the NHS Cr4ptograph4 Strateg4 Ross Anderson ...

SUT�VOW�XAT�Y[Z.\�Y[V^]A_�_&`badc�XeadYf\�g�X�h�Y[XAi[i�j�\�i�YdXAhlk&Yma[n*o�pqadc.\�aa[c�Xbr9s�tuadk&p�Xva[c�X�Yj�n*adc�W�Yf\�o.w�X\�o.gqxPYdn*a[\�n*o=tyj�\�i1h�Z.idc�nzo�pJa[c�X9k�adc.X�Y�wvk�Z.o&a[YdnzXAi1n*o�adc�X�{9|P}P~a[kq\�g�k&h�a�\Hwvk��H�Hk�o��zn*o�X�k&o�a[c�X�Z.idX�k��������1iP��k�Y��&X�VqX+idw�YdkRj�� ��`����SUnzo���h�Y[n*��]A_&_�`��&adc.X���9s=XAo.wvY[V�h�adnzk�o�imadYf\Ra[X�p&Vej�\�iMh�Z�T��zn�imc�X+g�\�o.g=Y[Xv��X�Y[Y[XAgbadk���b�.���=�f�v�0�4 �¡�f¢f�)£f£��R�)¤�¥J��¦¨§©���¡��ª�«��Rª¬§©¢�¤q­��f¢v§�£)§©����£0®1�v�d�J¯°¯°¯9��¤�±³²M´�µ¶§°�O¦�·��ªz��£)¦M�=�R�l¦°·�£J�4 �¸�¹&¹&º³»�¼ hG½&¾�¿)�SUk&oHadc�XJ]AÀRa[cqÁ�Z.o�X�adc.X�p�kRÂ&X�Y[o��HX�oIaÃ\�o�o�k&Z�o.w�XAgbadcl\Ra1n*aMjPk�Z���gHimX�aMZ�hq\��*n�wvXAo.i4Änzo�pqi[wfc�X��HX9��k�Y�a[YdZli4a[XAg�adc�nzYfg�h.\�Yma4V�imXAYdÂ�n�wvXAi0� `�_��P� ¾�À����SUj�c.X�o,adc�n�i�h¡k��znzw�VOjP\&ih.YdX+imXAo&a[XAgÅ\Ra�\�h�Z�T��znzwb�HX�X�adnzo�p;k�o,adc�Xq�I¾+adc^Á&Z�o�X��Æ\p&kRÂ�XAYdo��HXAo&a0imh¡k��&XAid�=\�oÇi[\�n�g;adcl\Ra�XAi[wvY[kRj�n*o.pqk���wvk�o�Èlg�X�oIa[nz\��*n*a4V;��X�V�i9jPk�Z���gT¡Xb�H\�o.g�\�adk�Y[VU� É��+�LÊ0��Xe\��zidk��=\�g�Xewv�zXA\�Y�a[c.\Ra9adc.Xbw�k�oIadY[k���i�jPk�Z���g;��k�wvZli�k&oid�=\��z��Ä�adkH�HXAg�n*Z��ËX�oIadXAYdh.Ydn�imX+iM\�o.g�n*olg�n*Â�n�g�Z.\��zi�Yf\Ra[c�X�YPadcl\�o�k�o��z\�Ydp&X9w�k��Hh.\RÄo.n*X+i�Ê�Ì-\�Y[p�X�w�k��Hh.\�o.n*X+i�jPk�Z���g;TlXeXvÍ�X��Hh�a+�.a[c�XJYf\Ra[n*k&o.\��zX�p�nzÂ�XAo;��k�Y�adc�n�i�j�\�ia[c.\Ra�k&YdpI\�o�n�i[\Radnzk�oli1j�n*adc;X�o.k�Z�p&c�\&ididXvafi�jMk&Z��zg�T¡X�YdX+imh¡k�o.idnzÂ�XadkHjP\�YdYf\�oIafi�ÊÎ X�idn*o.w�X�Y[X��zVc.k�h¡XÃadcl\Ra-n*a-n�i-o�k�a-adc�XMhlkIimn*adnzk�o�k���p�kRÂ&X�Y[o��HX�oIaÏadc.\�a-c�kIimh.n�af\���i³\�olg

p�XAo�X�Yf\��.h�Y[\&w)a[nzw�XAiÃjPk�Z.�zgHo�k�aMT¡X�Y[XAidhlk&o.idn*Â&X�adkJj�\�Y[Yf\�oIa[iAÊÏÐÃXva�g�X+imh�n*adX9wv�zXA\�Y1g�X�o.nz\��ziadcl\Ra0��X�V�XAi[wvY[kRjÑjP\&i�nzoIadXAo.g�XAgÇk�Y9jMk&Z���gOTlXbnzo&a[Ydk�g�ZlwvXAgÆ�¡h¡X�YfidnzimadXAo&a0\RadadX��Hh�afi0\�Y[Ximadnz�*�ÆT¡X�nzo�pH�=\�g�X0a[kHn*oIadY[k�g�Z.w�X9n*a�Â�nz\ea[c�X�wvY[V�h�adkHh�nz�*k�a[iAÊ��c�n�i�nzi�Z�o.�*nz��XA�*V=a[kHj�n*o�adc�X�w�k�o�Èlg�X�o.w�X9k��-XAn�a[c�X�Y�h�Z�T.�*n�w0k�Y�h�Y[k���X+ididn*k&o.iAÊ-ÒLa�\���idk

T�Y[XA\&wfc�XAi³adc�X�\�p&YdXAX��HX�oIa�adc.\�a-a[c�X�X��zXAwvadY[k�o�n�wÃa[YdZli4a7i4a[YdZlw)adZ.YdX�imc.k�Z���g�Y[XvÓ.X+w)a�XvÍ�n�i4a[n*o�ph�Yf\�wvadn�wvX1tÔZ�o.g�XAY7j�c�n�wfcJa[k9�HX+g�nzwA\���Y[XAw�k�Yfg�i-TIVJhlk&�*n�wvXA�bXAoÆ�&idk�wvn�\���jPk�Y[��X�YfiA�+T¡X�o.XvÈ�a\�p&X�o.w�VÇXA�bh.�*kRV&X�XAie\�o.g^k�adc�XAYJp&kRÂ�X�Y[o��HX�oIaJidX�Y[ÂR\�oIa[iJn*o�Â�k&�*Â&XAi0a[c�X���o�kRj��zXAg�p�Xq\�olg\�p&YdXAX��HX�oIa�k���a[c�X�wv�znzo�nzw�nz\�o^c.\�Â�n*o�pOY[XAidh¡k�o.idn*T.n*�zn�a4VÇ��k�Y�a[c�Xqh.\�adnzX�oIaA��\�olgÅadc�XAYdX���k�Y[Xj�n*adc0adc.XÃ��o�kRj��*X+g�p�X7\�o.g0wvk�olimXAo&aÆk���adc�XÃhl\RadnzX�oIaÆZ�o.�*X+idiÆadc�XÃ��\�j,idh¡XAwvn*ÈlwA\��z�*V9h�Y[kRÂIn�g�X+ik�a[c�X�Y[j�n�imX&Ê

Õ ÖË×7ØOÙ�×ÛÚJÜÞÝ�ßHà�×7ÚqØGá;â�ÝAß;ã Ù�ß;â�×�ä�å�à7ÝvÚbß æ�ß;Ø ç�Ývãbß;æèà7á;×7Ù

��c�X�Ò4éÇê¶i4a[Y[\�adX�p&V�wv��\�nz�Hi�k&oJh;]Aë�adcl\RaÃ\�Z�a[c�X�oIa[nzwA\Radnzk�ob\�o.gbidn*p&o.\Ra[Z�YdX�\�Y[XPo�k�a�k�o��zV\;imX+wvk&o.g�\�Y[VOY[XAìIZ�nzYdXA�bXAoIaA�ÏT�Z�aek�o�XHj�c�n�wfcÅidc�k&Z��zg,T¡XHa[\�wf���zXAgÅ\R�°a[X�Y�X�olwvY[VIh�adnzk�oÅnzinzo�h.�z\&wvX�ÊM{o�h^]Aí.��n�aw�k�o.idn�g�X�Yfi�imnzp�o.\�adZ�Y[X9adkHT¡X�k�o��zV�\ � hlkIididn*T.�*X�Y[XAìIZ�nzYdXA�HX�oIaAîzÊ7ÒL�idn*p&o.\Ra[Z�YdX�n�iÃnzo.g�XAXAgbYdX+ìIZ�n*Y[XAgÆ��adc.X�oHadc.X�imV�imadXA� � wvk�Z.�zgbT¡X�XvÍ�adXAo.g�X+g=wvk&imamÄLXvïðXAwvadnzÂ�XA�*VadkqidZ�h�h¡k�Yda�adc�X+imXe\�g�g�n*adnzk�ol\��ÆidXAwvZ.Ydn*a4V�idX�Y[ÂIn�wvX+i�î ¼ h^]Aë&¿vÊ1��c�X�g�X+wvn�imnzk�o�a[kbnzoIadY[k�g�Z.wvXX�olwvY[VIh�adnzk�oÅÈ.Yfi4aJ\�o.g^imnzp�o.\�adZ�Y[XqidXAwvk&o.gÅnzi�YdXAhlX+\RadX+gÅX���imXAj�c�X�Y[X ¼ X&Ê plÊ*��hñ½�_I¿)Ê���c.nziwv�zk&idX��zVH��k��z�zkRj�i�ê�}P�9òeî i�i4a[Y[\�adX�p&V=��k�Y�idXAw�Z�Y[X9XA�=\�nz�Ã� ��ÉR��Ê��c�X9Ò4éÇê�ó�ê�}P�0òÑ\�h�h.YdkI\�wfcHnziPj�Y[k�o�pb\�o.g�g�\�o�p&X�Y[k�Z.iAÊ�ÒL�³XAi[wvY[kRjMX+gHX�o.w�YdV�h�a[n*k&o

n�i�Z.idXAgÅadkGg�nzimadY[n*T.Z�adX�idnzp�o.\�adZ�Y[XH��X�V�iA�³a[c�X�o^a[c�XAidXqidn*p&o.\Ra[Z�YdX=�&X�V�i0T¡XAwvk&�HXq��o�kRj�oadk ¼ k�Y�\Ra��zXA\&i4a�g�n�idw�kRÂ�XAY[\�T��*XT�V�¿Ma[c�X�\�Z�adc�k&Ydn*adnzXAiAÊÃs�k=g�k�w)adk&Y[iAî�imnzp�ol\RadZ.YdX+iPw�k�Z���g�TlX��k�Y[p�X+gOT�VG\�Z�a[c�k�Y[n*a4V��ðk�Y9T�V;adc�nzY[gÇh.\�YdadnzXAia[k�j�c�k&�ôadc�XHidn*p&o.\Ra[Z�YdXek�Y0XAi[wvY[kRjÑ��XAV�i

]Aë

Page 14: Problems ith the NHS Cr4ptograph4 Strateg4 Ross Anderson ...

õ.ö&÷ñø¡ù�ùAúüûzùAö�ý�ùA÷Æþ ÿ�ö � ù��������.ûz÷üølùGö��� ����mý�ö�ú.÷��dõ�ùOù�����÷�ùAú����zö�û � �� ��vù�� � ÷��������fö�û�����&ú.ö ��! dù"��#���ûz÷�ø¡ù$�� [ùAö �[û��� [ùA÷!%�vù+÷Ïþ

& õ.ö �'�mõ%���û�÷;õ.ö�(%(lùAú)�*�+�dõ.ö��9ö,��û��zú!������ö�ú)�dõ!��.ûz÷-�&ù�ú�ù� [ö��dù�ö�(.ö��� .� � ý&ù/���0uö(! ����Rö��dù��1�*��úlö ��% dùHý�ù���2³ö�ú.÷^ö�(!�ø�û*�*�����*��ú.ö���! [ù3�&ù/ ���45��ö �����&ú,ý&ù/�-0 ö�ú.÷6�mùAú.÷7�dõ�ù(!�ø.û����=ý�ù��)���Çö8�vù� 1����49�Aö �����&ú^ö���dõ%�� ������:���Gø¡ù;�����&ú�ùA÷Ïþ-<��=�[õ�ù?>=@ACBD(! �����������û÷���ù��9ú!���=�1!(%(9�� 1��ö�EHù��fõ.ö�ú!�*��E � �� '�� [ö�ú%��(9�� 1���*ú!��ý�ù���� � ���EF�dõ�ùG%�dù/ C���Oö���dõ!�� 1H������þ?I�õ.ù/ [ù��*�JEbù� dùAû��Åö6K ����ý&ù�úMLN�[õ.ö �3�*�$9�mù+÷6���)���&úO��ù/�Çø9���dõP(! ����Rö��dùqö�úl÷Q(!�ø�û*�*�ý�ù���� � ���E ö���dõ!�� ����������?�dõ�ùG%�dù/ +þ=Rù���(!���[ùGS�T:>UL �CE=ö�úO�Oö�����! [ö�ú%�vù"�+�[õ.ö �0ú�ù����[õ�ù/ ù�ú9�� ���(!���*��úÅú!�� =�����&ú.ö ��! [ùbý&ù/���C�V�*ûzûÃø¡ùqù����� �� �PùA÷N2Æö�ú.÷,ö�úUö����1! fö�ú9�vùU�*úXW Y�Z\[]�[õ.ö �^ _/`�aba�c�d9egf�h�i/_�`Oi�ibhkj d)l�m�j�`�enc�i/_�a�j onhpd�q=r�c/s\ita�c/u�l evcbi.j�d%uwsJexjUc�dy_�abs�zye{hkj�d;r�c/s\iCl dyf=dyj eevj$ibh�q�d5l e|`�a�cVr�c�s\i!} 2��dõ�ù.I³ùAù����1��÷�ù+(!�zû*���]�fö�ý�ù"�g�dõ.ù.>=@ACB ö�(%(! ��Iö��fõÆþ�ÿO�*��ú.ö���! [ù�ý�ù��O�ö� [ù+�&ù�ú�ù� [ö��dùA÷qø��U�[õ�ùCIVIV~����zú;�[õ.ö ����ö��dù�2O<�I+�1ö�ú.÷G�[õ�ù�ú�����(%�*ù"��� � �dõ�ù�E ö� [ùt���*��ùAú���O÷��������� ��AþG<�I��dõO%��ö��/��!�* dù"�t�[õ�ù,��ö�(.ö�ø%�*û*�����)��� � �� ���ù=÷����b���� ��/LM���*��ú.ö���! [ù���2y�dõO%� [ùA÷����ø�û*�*ú!���[õ�ùG�dõ! [ùAö��$� � �*ú%����÷�ù/ �ö��/�vù"���C�[õ.ö ��ùAú%�� ��O(����*��ú6EHù��fõ.ö�ú!���1E��$�dõ!���û�÷Åølùõ�ùAû�(!�zú!�U���,�/��Eeø.ö �+þ

� �&ù�ú�� � (! ����Rö����"ý�ù/����ö� [ùÇù/�&ù�ú���lö�ûzû��� dù"��!�� [ùA÷ ø�� û�ö\�����ñø¡ùÅù����� �� �Mù+÷N2��dõ�ùý�ù����$%�dùA÷ � �� b÷��������fö�û����*��ú.ö���! [ùqö�ú.÷ � �� =���[õ�ù/ � �� �EG�=� � ö���[õ�ù�ú����*�Aö ���*��úPE3%�1�Jølù�� [ùAö��dù+÷ü÷����ðù/ [ù�ú��dû*��þ�I�õ�ù8��� ��ù� dú!EHùAú����vûzùAö� dû*�Uõ.ö��q÷������/�û������ú.÷�ù/ ����fö�ú.÷��zú!�6�dõ%�*�(5���zú��"2l÷�ù"�1(%���[ùJ������ø¡ù/�zú!�, fö����dùA÷��*úOúO!EHù� ���%� � �� föHøO�;�[õ�ùJ<�T)��ö�ú.÷-���dõ�ù� ��Aþ�ÿ��,��������#�� 1�[õ�ù/�O(.ûzö��*ú!�zú!�Hù���(�û*�������dû*��þ

I�õ�ùQ���fö �dù+÷X(!! �(5���dù:� � ý�ù/� ù"���/ �� ���*�?���ñù�úlö�ø�ûzù:��� ��ù/ [ú!EHù�ú���ù�EG(�û�� �&ù�ù"�����EG��ú!������ ;�[õ�ùP���&ú��[ù�ú������ � ù�ú%�/ ��O(��[ùA÷��� fö �,���¨ö�ú.÷M2.�zú�����EHù,ù����� �� �F���fõ�ù�EHù���2+���� ö��/�*û*���[ö �[ù�÷�ö �föt [ù��/� ��ù/ ��C� � %�mù� ���û*���dù#�� � �� ���ù����dõ.ù/�* �ý&ù/�����)þ�Sx���n�1�[ö �[ùA÷J(!! �(9���mù�÷���ù��ú!�����*ú9�vû*.÷�ù�ö�û*û*� �V�*ú%�$��� ��ù� dú%EbùAú���ù�EG(�û�� �&ù�ù"�����J�/ dù+ö �dù � �� ��&ùA÷bûzù/�&ö�û.÷�����%EbùAú����Aþ�Sx�����û�÷�ø¡ùMõ!�*��õ.û��'�ú.÷�ù����� fö�ø�ûzù]� � �dõ.ù/�$�Pù/ [ù1ö�ø�ûzù]���.9�mù��dõ!����ö��/��ù����N��� � �� ���ù���&ú��� [ö��b����� $(%! ��fõlö��dù��� f÷�ù/ ��/�'�[õ�ù;������(lù � �� =�*ú9�1��÷�ù/ � [ö�.÷^ö�ú.÷P�/��ú%��(!�* [ö����-���)(lù� ��&ù/ ��$�dõ�ù����! ��mùC� �5� %�1�����vù$����û�÷�ø¡ù$�*EUEHùAú%�mù&þ

��úO�J(5��û*���vù����,�vù� n�V�*ûzû�ö�(%(! dù"����ö �[ù#�[õ.ö �]� � õ�ùV��ö�úU��ù/������(!�*ù"��� � öC��%��(lù"�b�"L ��ø.ö�ú�ý�1�[ö �[ù/EHù�ú����/2��dõ.ù�ú�(lù� dõ.ö�(%�Põ�ù'��ö�ú?%�dù.�[õ�ù/ED�*ú�ù/�O�z÷�ù�ú%��ù���ø!��V� � õ�ù$�Aö�ú,�� [ö��vùAû*ù"���dû��� �� ���ù]�fõ.ù����ù���2"�dõ�ùAú$�dõ.ù��%��(lù"�b���V�zûzûIö� ����ùg�dõ.ö���ö�û*û��dõ�ùMù/�O��÷�ù�ú%��ù]��ö������*EU(.û�� � �� ���ù+÷øO�:�[õ�ù,(5��û*�*��ù�þÇÿO�:� � �[õ�ù/ [ù,���Jö�úO�7(9�������*ø%�*û*�����7�dõlö �böO÷!�������fö�û#���*��ú.ö���! [ù,EG���&õ��Jølùú�ùAùA÷�ù+÷�ö���ù/�O�z÷�ù�ú%��ù�2��[õ�ù�ú��dõ.ù�ý�ù/�;%�mù+÷,���,�� [ùAö��dù'���+E3%�1��ú%����ø¡ù�ù����� �� �Mù+÷Ïþ

S ú � ö��b��2O�Pùt����û�÷���� � ! ��dõ�ù� ��[õ.ö�ú;�dõ!������ý&ù/���#��õ!�*�fõ�ö� [ùt%�dùA÷��&ú�û*� � �� Pö���dõ.ù�ú�H������ö����*��úQ�� fö �[õ�ù/ ��[õ.ö�ú;ú!�&ú�H| [ù/(%.÷���ö ���*��ú5���dõ!��.ûz÷�ú!����ø¡ù�ù����� �� �PùA÷qù����[õ�ù/ +þ

� �� Jù���ö�EU(.û*ù�2g��!(!(5���dù��[õ.ö �3����EHù,(%�*ù"�vù,� � ù���!�*(!EHù�ú��?��ù&þ �lþGö-�dùAû*ù�(�õ!�&ú�ù�ù/��H�fõ.ö�ú!��ù�2��� 1ö=��ù�ú����*û�ö ���� n�zúqö�ú�S�@�.�n�*�#����ú��� ��&û*ûzùA÷3 dù�EG���dùAû���2&ö�ú.÷GEHù����dö���ù�ö���[õ�ù�ú�����H��ö����*��ú,�/��÷�ù��Pö� [ù+%�dùA÷G���J(! ����[ù��b�#�dõ�ùC�zú��[ù/�� ������3� � ���&ú��� ��&û%EHù����[ö���ù"��þ � �&ù�ú�� � �dõ�ù"�mùEHù����dö���ù"��ö� [ùJú%���' dù/�[ö��zú�ù+÷ � �� .�dõ�ùU(!! �(5���dù��.� � ù�����÷�ùAú%�vù�2N���'�*�'��û*ù+ö� [û�����EG(5�� ��[ö�ú�����b÷��������*ú!��!���mõ�ølù/���MùAù�ú�ö���dõ%�� ��*���*ú%�Jö�û�ö\�Dù�ú � �� ���ù/EHù�ú�����,�vù� ����3EG��ú%������ ��õ.ö ��*������*ú%�3�&ú�ö�ú.÷�ö���dõ%�� ��*���*ú%�eõ!�*E����U��(lù� [ö��dùC�dõ.ù9ù"��!��(%EbùAú��Aþ]S � ö���[õ�ù�ú�������ö����*��ú�ý�ù��O�ö� [ùqù"���/ �� �PùA÷N2��dõ�ùAúP�dõ.ù�ö�ø!�*û*�����:���:EG��ú!������ eö�ú.÷6�dõ�ù;ö�ø%�*û*�����7���6�� [ùAö��dù;�dù�ù�EU�zú!�&û��ö�!�dõ�ùAú����*�U���&ú��� ���û�Ebù"���[ö��&ù��ølù"����EbùU�zú%�mù�(.ö� fö�ø.û*ù��+�dõ%�*�C����ö�û*EU�����$�vù� 1�fö��zú�û*�;ö�ø.ö&÷�dõ%�*ú!�lþ)��ù���! [ú!�*ú%�8���8�[õ�ù,EHùA÷!�*�Aö�û#�/��ú��dù/�O��2g���3�*�J�ú�û*�*ý&ù�û*�:�[õ.ö �bù/���dõ�ù� e÷����b���� ��$�� (.ö����zù�ú����g����û�÷eølù�õ.ö�(!(O�=�V���dõ=ö'�1���1�dù/E��dõ.ö��1ö�ûzû�� �PùA÷=�dõ�ù�(5��û*�*��ù���� � �� ���ù(! [ù����� ���(�H���*��ú9�/2��� �~�ùAú%�����&ú%���+��ùAú%���;���,����ö�û�����=ö�����!EHùC�/��ú��� ���ûy� � û*� � ù=��!(!(5�� ���ù���!�*(!EHù�ú��Aþ

�/�

Page 15: Problems ith the NHS Cr4ptograph4 Strateg4 Ross Anderson ...

�6���� �¡!¢�£U£�¤%¥�£G¥�¦O§6¨�  ©���ª�¦!«G��¦�£3«U¬*¦!¬�­�£��/ªG®V¤! 6¡!¦%����ª�­1£�¥�¦%�!­J£�¤!¬�­G�!¥�¦%¨��/ªU® �¡!¯��®V¬�­1¤?£� ��/°O±5 �­��'¤!¬*«G­��/¯�²n¥�¦%�?¤!¬�­V �³,´�¬�¥�¯�­�¬*¦�­�¡%´�¤8¥U®¥\§�µ

¶v¦�­�¡%´�¤�¥�±!±%¯�¬�´/¥�£�¬* �¦%­�·V®#�:¦!�/�"��¥�¦X¬*¦�²�ª�¥�­1£�ª�¡%´b£�¡!ª��: �²=­1¬*¨�¦9¥ £�¡%ª��)¸��/§�­G£�¤%¥ £�¬*­¥�­J£�ª�¡%­1£�®# �ª1£�¤O§6¥�­J®�?´�¥�¦�«�¥�¸��;¬�£�µ�¹ O �£�­�£�ª�¥�±!±!¬*¦!¨8£�¤!�;£�ª�¡9­�£�­�£�ª�¡9´b£�¡%ª��;²�ª� �«º¥­�§O­1£���«� �²���­�´�ª�  ®#�"��±!ª�¬�© ¥�´/§�¸���§O­¬�­V´� �«U±%¯��/£��/¯*§,¡!¦9¥�´/´/�/±�£�¥�¢!¯*�C �¦�¢9 �£�¤-­�¥�²���£�§,¥�¦9�«G����¬�´� �»|¯*�/¨�¥�¯y¨�ª� �¡%¦%�!­�µ

¼ ½�¾g¿nÀtÁ-Â$¾nÃÅÄJÆ�ÇÈÁ-ÉV¿gÊ?Ë?¾nÌ�Ä3ÁÎÍ À+É�Ã-Ï=Á8Ì/Ð�ÑÒÐ

Ó ´�´� �ª���¬*¦!¨�£� Ô±!ª���­��/¦�£?¨�  ©��/ª�¦!«G�/¦�£�¨�¡!¬����/¯*¬*¦!��­�·.¬*¦�²� �ª�«�¥ £�¬� �¦�®V¤! �­1�6´� �«U±%ª� �«U¬�­��´� �¡!¯���£�¤!ª���¥ £��/¦X¤O¡!«�¥�¦Ô¯*¬�²��6��¬*ª��"´b£�¯*§�«3¡%­1£;¢9�7´�¯�¥�­�­1¬�Õ%���×ÖwØO��´/ª��/£�Ù*Út£�¤!�/ª��)¥�ª��)´���ª1»£�¥�¬�¦%¯�§6«G����¬�´/¥�¯�ª���´� �ª��%­C£�¤%¥�£J²k¥�¯*¯�¬*¦P£�¤!¬*­3´/¥�£��/¨� �ª�§�µ?Û]��£3£�¤!��ÜV���PÝ�¬�¸��,¥�¯*¨� �ª�¬�£�¤!«®V¤!¬�´�¤-£�¤!�UÞtßCØ8­�£�ª�¥�£���¨�§;ª���´/ �«G«G�/¦%�%­Jàk¥�¦%�-®V¤!¬�´�¤)¬�­+¢5�/¬*¦!¨;¡%­����-¬*¦8£�¤!�3á��/�"­�­�¬*�!�±!¬*¯� �£�â+¬*­. �¦!¯*§��/© ¥�¯*¡%¥ £�����£� )ÖãÜV��­1£�ª�¬*´�£��"�NÙ!äå£�® ,®V¤! �¯*�=¨�ª�¥�����­V¢5�/¯*  ®$µ Ó ­t¬�£�­.¸���§O­¥�ª��] �¦!¯�§=æ�ç+¢!¬�£�­�¯* �¦!¨9· ¬�£g¬*­�¥�¯*ª���¥��!§.©O¡!¯*¦!�/ª�¥�¢%¯���£� C¸��/§�­���¥�ª�´�¤'¢O§'¯*¥�ª�¨��� �ª�¨�¥�¦!¬�­�¥�£�¬* �¦%­�·¥�¦9�G®V¬�¯*¯%¢5�t �±9��¦G£� J¥�£1£�¥�´�¸J¢O§U¬�¦%�!¬�©O¬���¡%¥�¯�­]®V¬�£�¤%¬�¦)è"é\êyè"ë.§��"¥�ª�­n¥ £#«G �­�£"µ�á�¤!�.Þtß.Øìn°��"´�¡�£�¬�©���Ù ­�  ®V¦)�� �´�¡!«G�/¦�£�­V��­1£�¬*«�¥ £��=£�¤!�=¯*¬�²��= �²]ÜV�"�8Ý]¬*¸��=¥ £. �¦!¯*§,Õ%©��$§��"¥�ª�­/µ#¶v¦¥��%��¬�£�¬� �¦M·O¬�£+�� O�"­#¦% �£V´� �«G«�¥�¦9��£�¤%�'´/ �¦�Õ5���/¦%´/�. �²M£�¤%�'´/ª�§O±�£� �¨�ª�¥�±!¤!¬�´+´� �«U«3¡!¦!¬�£�§�µ¶x£+¬�­�®# �ª1£�¤?®V¤!¬*¯*�=��¬*­�´�¡9­�­�¬�¦%¨3£�¤!��­��'±9 �¬�¦�£�­V¬�¦-«G �ª��'����£�¥�¬*¯{µ

í#î1ï ð7ñgòtñgóCô1õ1ô�ö�÷ùø]ú?ñ�öOö�ñnû!ü]ý�þ%ÿ

Ó ­'¥�¯�ª���¥���§8«G�/¦�£�¬* �¦!�"�N·y£�¤%�G´�¤% �¬�´��U �²#±%ª� �£���´�£�¬* �¦7«U�"´�¤%¥�¦%¬*­�«�­t«3¡%­�£$¢5�G¬�¦�²� �ª�«G�"�¢O§,¥�¦-¥�¦%¥�¯�§�­�¬*­# �²�£�¤!�$¥�£1£�¥�´�¸�­�£�¤%¥ £+¥�ª��.¯�¬*¸���¯�§�£� 3¢5�'«�¥�����·!¥�¦%�;£�¤!�'¯*�/¦!¨�£�¤� �²�£�¬*«U�²� �ªV®V¤%¬*´�¤�£�¤%�=¬�¦!²� �ª�«G¥�£�¬* �¦�«J¡%­1£+¢5�=±!ª� �£��"´b£����6àp£�¤%��Ö ´/  ©���ª#£�¬�«G��Ù â�µ#á�¤!¬�­V¬�­+¥G¢%¥�­�¬�´­���´�¡%ª�¬�£�§3��¦!¨�¬*¦!���/ª�¬�¦!¨$±%ª�¬*¦%´�¬*±!¯*��·O¥�¦%�, �¦!�V£�¤!�t¶����UÙ ­­1��¦!¬* �ª#¥���©O¬*­��/ª#��¬*­�´�¡9­�­���­�¬�¦,¤%¬*­¢5 � �¸���è���xµ,�6��®V¬�¯*¯���¬�­�´/¡%­�­'¬�¦6£�¡%ª�¦6£�¤%�,´/¥�±9¥�¢!¬*¯�¬�£�§) �² �±!±9 �¦!�/¦�£�­/·�¥�¦%�7£�¤!�,´/  ©���ª£�¬*«G�=¥�±!±%ª� �±!ª�¬�¥ £��t²� �ªV«G����¬�´/¥�¯M�!¥ £�¥!µ

á�¤!�G¶���ù­1£�ª�¥ £��/¨�§)­�£�¥ £��"­.£�¤%¥�£'��¦%´�ª�§O±�£�¬* �¦6¡%­�¬�¦%¨�­�¬�¦%¨�¯*��»xª� �¡!¦%��Cì#ØN·N®V¬�£�¤Që�æ¢!¬�£$¸��/§�­�·N¬*­'¦% �£=¥ £'±!ª���­��/¦�£C��¦! �¡%¨�¤MµUá�¤!�G¸��/§8¯*�/¦%¨�£�¤6 �²��.ìØ)¬�­$¥?®#��¯�¯]��¬�­�´�¡%­�­1�"�±!ª� �¢!¯*�/« £�¤%¥�£�®�¥�­gÕ%ª�­1£�ª�¥�¬*­����U¢O§ �t¬�³��t¥�¦%��ßt�/¯*¯�«�¥�¦,­1¤! �ª1£�¯�§U¥ ²p£��/ª]£�¤%¥ £¥�¯*¨� �ª�¬�£�¤!«®�¥�­'±!ª� �±5 �­����6¥�­$¥8­1£�¥�¦%�!¥�ª���� �%è��|µ;¶x²®�,¥ £�£�¥�´�¸��.ìØ:¢O§:£�ª�§�¬*¦!¨8¥�¯*¯n£�¤!��±9 �­�­�¬*¢!¯��¸���§�­/·�£�¤!�/¦:®#�$®V¬*¯�¯� �¦8¥\©��/ª�¥�¨��C¤%¥\©��'£� �£���­1£������$ �²g£�¤!�/« ¢5��²� �ª��$®�$Õ%¦%��£�¤!�Jª�¬�¨�¤�£ �¦%��µgÞ+  ®���������������°������V° �! ���·�¥�¦9� �����V¬�­�¥�¢9 �¡�£�¥'«G¬�¯*¯*¬� �¦MÚ�­� $¥$´�¡%­1£� �« «�¥�´�¤%¬�¦!�®V¬�£�¤?¥J«G¬�¯*¯�¬* �¦?±!ª� O´/��­�­1 �ª�­�·��"¥�´�¤;´�¥�±%¥�¢!¯��. �²N£���­1£�¬*¦!¨3¥3«G¬�¯*¯�¬* �¦;¸��/§�­¥J­���´/ �¦%�N·O´� �¡!¯��¢!ª���¥�¸,¥"�Cì#Ø?¸��/§,¬*¦-¯��"­�­£�¤%¥�¦8¥G�!¥\§�µ

Ó è$#�#��;¥�¦%¥�¯�§�­�¬*­�·9¥�­�­�¡!«G¬�¦%¨�£�¤!�J²k¥�­1£���ª.´�¤!¬*±%­C¥\©\¥�¬�¯�¥�¢%¯��$¢O§�£�¤!��¦M·N¥�ª�¨�¡!�"­�£�¤9¥ £C¥«�¥�´�¤!¬*¦!�'¢!¡!¬*¯�£+²� �ª&%�è/« ´/ �¡!¯��?¢!ª��"¥�¸;¥��Cì#Ø?¸��/§,¬*¦8¥�¢5 �¡�£V£�¤!ª����$¤! �¡%ª�­�Ú!¥�¦%��¬�£t´/¥�¦¢5�C�/°�±9�"´b£��"�,£�¤%¥ £V®V¬�£�¤!¬*¦?£�¤!�'¦!�/°�£�²���®�«G �¦�£�¤9­/·O£�¤!�CÕ%ª�­1£V±!¡!¢!¯*¬�´C¥�¦!¦! �¡!¦%´���«G�/¦�£ �²¥�­�¡%´/´/��­�­�²�¡!¯'�.ìØ?¸��/§�­���¥�ª�´�¤�®V¬�¯*¯�¢5�=«�¥��!��µ Ó)( Ø8´/ �«G±%¥�¦�§�·!¬*¦8 �ª����/ª�£� ,±!ª� �«G �£��£�¤%�,¡%­��� �²+¥-¢!¯* O´�¸6´�¬*±!¤!��ª3´/¥�¯�¯*���QÜ+*�ë�·�¤%¥�­J �,y�/ª����Q¥-¦O¡!«J¢5�/ªJ �²V±!¡!¢!¯*¬�´�ª���®¥�ª��%­²� �ª�­�¡%´/´/��­�­�²�¡!¯5¸���§�­1�"¥�ª�´�¤G¥�¨�¥�¬�¦%­1£#´/¬�±!¤%�/ª�­� �²M©\¥�ª�§O¬*¦!¨=¸��/§O¯���¦!¨�£�¤%­�µ Ó ç�éJ¢!¬�£¸���§U®�¥�­²� �¡%¦%��¬�¦-�!µãë3¤! �¡%ª�­�·%¥�¦9�?¥Gç!�3¢%¬�£+¸��/§;¬*¦Qè��G�!¥\§�­#ä ¬*¦-¢9 �£�¤8´/¥�­1�"­�¡%­1¬*¦!¨,­� �²p£�®�¥�ª�� �¦?¥=¦O¡!«J¢5�/ª �²M«�¥�´�¤!¬�¦%��­]¬*¦;±9¥�ª�¥�¯*¯���¯{µ Ó ¦�¥ £1£��/«G±�£ �¦�£�¤!�/¬*ª+ë�æ$¢!¬�£.�.ìØ�´�¤%¥�¯*¯*�/¦!¨��

è"ë

Page 16: Problems ith the NHS Cr4ptograph4 Strateg4 Ross Anderson ...

/�0�132547698;:�<�0>=�=�2?69<3@96BAC0�D�:�E1�F�E�6BA�EGD�0�HI0�6!=7=�0$HKJ96925H>E�LB2?696B8;ME�=�2N8�6�E�LNLN8;:+47O&PRQ"/�0�1S4=�8 TU0V4�0$E�DKHKJ90�AXWY9ZV=�2?[ 0$4�["8\D�0^]!@925HK/SL?1�=�JBE�6_:�E�4R`9D�0>MS2N8�@B4�L?1a=�J90VH�E�4�0"b?c�d�egf

hjilk monqp9r�s9touwvxn'pSpSnzyB{7t|sB}

~ J90������4�=�D�E�=�0�<�1�2N4x698�=_HI8�[ `9LN0I=�0>LN1�HILN0�E�D�E�TU8�@C=X=�J90�8�`9`U8�6B0>6!=�4x��D�8\[�:.JB8�[=�JB0aHI8�69��AC0>6!=�2NE�L?2?=�18��R`U0>DK4�8\6BE�LzJB0�E�L?=�J�2N6C��8�D�[�E;=�2?8\6�254G=�8-T�0a`BD�8�=�0�HI=�0$A�fx��H�HI8\D�AS�2N69<-=�8�=�J90a������=KE;�C8�6B8�[31\F|=�J90�4�0a8�`B`�8\690>6!=�4�HI8\@9LNA�TU0x6�E�2NM�0�8�@9=�4�2NAC0�D�4X��4�@BHKJ�E�4@96BA90>D�<�DKE�AC@BE�=�0aJ�E�HK/�0�D�43E;="��[ 0>D�2NH�E�6�@96B2?M\0>DK4�2?=�2N0�4K��F74�8�`9JB2N4�=�25H>E�=�0�A�2?6B4�25AC0>DK4X�l4�@�HKJE�43=�JB0X� ~ 4�=�E���8��&E�6�����Q�4�@9`9`9LN2?0�D�E;=�=KE�HK/S2N69<E4�1C4�=�0>[�=�8�8\TC=�E�2?6�H>8�[ `U0I=�2?=�2NM�02N6C��8�D�[�E;=�2N8�6U�GE�6BA���@96BA90�A�8�D�<\E�69254�E�=�2N8�6B4"��4�@BHKJ�E�4VE���8\D�0�2?<\6�6�E;=�2N8�6�E�Lz2N6\=�0>LNL?2N<�0�6BHI08�D�<\E�69254�E�=�2N8�6-4�0�0>/S2N69<�=�8X8�TC=KE�2N6`U0>DK4�8\6BE�LqJ90�E�L�=�J�2N6C��8�D�[�E;=�2N8�68�6���j4&E�6BA�4�0>692N8�D8��aH>2NE�LN4���8�D�=�JB0"`B@9D�`U8\4�0�4�8��jT9L5E�HK/S[�E�2NL5��b?c�egf����w=�J90�E�2N[�=�8X=�8_`9D�0>M\0>6!=� ¡E�6S1STU8SA91U¢<�0>=�=�2?69<�JB8�L5AX8��'2N6C��8\D�[�E;=�2?8\6���E�4�4�=KE;=�0$A�8�6_`BE�<\0 c$£��IFC=�JB0>6-8�6B0^[3@B4�=�E�4�4�@B["0G=�JBE;==�JB0^8�`9`U8�690�6!=�4�2N6BHILN@BAC0G��@96�AC0�A�8�D�<\E�69254�E�=�2N8�6B4�f

~ J90GT�0$4�=+E\4�4�0�4�4�[ 0�6\=R8��¤6�E;=�2N8�6�E�L¥2?6!=�0>LNL?2N<�0�6BHI0GE�<\0>6BH>1 H�E�`BE�T92NL?2?=�2N0�4j=�J�E;=�:j0GH>E�6[�E�/\0�254.E�4R��8\L?LN8;:+4�¦

§ Z�d"T92�=+/\0>1C4.E�D�0�D�8\@C=�2N690>LN1���8\@96BA_E�6BA�JBEM\0&TU0>0�6���8�D.1�0$E�DK4>¨

§ d�© T92�=+/\0>1C4.H>E�6XTU0G��8�@B6BA�:.2�=�J_4�8�[ 0G0I�¥8�D�=�¨

§�ª\« T92?=�/\0>1C4�H>8�@9L5A_TU03��8\@96BA-@B4�2N69<a@969D�0�E\4�8\6BE�TBL?0^0>�U8\D�= ��2gf 0\f?F�HI8\[ `BE�DKE�T9LN0G=�8=�J90V�+`U8�LNLN8�`9D�8�¬�0�HI=K�

QS8&E�6�E\4�4�@9[ `C=�2N8�6V=�JBE�=q8�`B`�8\690>6!=�4'HI8\@9L5AV2N6BHILN@BAC0j6BE;=�2?8\6BE�L!2?6!=�0>LNL?2N<�0�6BHI0RE�<�0�6BHI2N0�4254z698�=wH>8�[ `BE�=�2NT9L?0.:.2?=�J�E^d�©�TB2�=w/\0>1VLN0>6B<�=�J¤f­�&4�4�@9[ 2N69<VEG:j0�L?L9A90�4�2?<\690�A E�LN<�8\D�2?=�JB[�FE�d�©�T92�=V/\0>1�H>8�@9L5A`BD�8\TBE�T9LN1-698�=^E�=^`9D�0$4�0�6!=�TU0"��8�@96BA�TS1E�6�EM�0�D�E�<�0V2N6BAC2NMS2NA9@BE�LE;=�=�E\HK/�0>D�@B4�2N69<X/�0>1C4�0�E�D�HKJ|f�QS@BHKJE�6�E;=�=�E\HK/�0>D�["2N<�J!=j¬�@B4�=GTU0"E�T9L?03=�8x�B6BAE�Z�dxT92�=/�0�1�2?�|J90&:j0�D�0.=�8�4�0>LNL�JB2N4jJ98�@�4�0.=�83`BE1���8�Dw=�J90�0�]!@92N`9[ 0>6!=$F!4�8V=�J90&4�=�DKE;=�0><�1¥¢ 47HIL5E�2N[=�J�E;=7Z�d&T92�=K4­E�D�0w=�8!8���0>:�E�6BA�d�©�T92�=K4­E�D�0w0>6B8�@9<\J|F;2N4zH>8�6B4�254�=�0>6!=q:.2?=�J E+=�J9D�0�E;=­[ 8CAC0>LHI8\6B4�2N4�=�2N69<"8��zEM�0>DKE�<\0�2N6BAC2NMS2NAC@�E�L54�8�69LN1�f

~ J90��&�&Q Pz�C0$HI@C=�2?M\0+E�`9`U0�E�D�4­=�8^T�0�E�LND�0$E�AC1�E:RE�D�0R8��¥=�JB2N4w`9D�8\T9LN0>[_f'�&H>H>8�DKAC2?6B<=�8�=�J90��+®°¯�Q±`92?LN8�=aTU8\E�D�A±[ 2?6S@C=�0�4�Fj2?=x:�E�4"0�4�=�2N[�E;=�0�A±=�JBE�=��BM�0_1\0�E�DK4":RE\4"=�J908�`U0>DKE;=�2?8\6BE�L¤L?2?��038��z²+0�A��w2?/\0ab dBc�egf���=�AC8S0�4�698�=�4�0�0>[³`9D�@BAC0>6!=+=�8xAC0�`9L?8;1_Ea4�1C4�=�0>[=�J�E;=�:.2?LNL.8�6±2�=K4 8;:.6±E\ACM�8CH>E�=�0$4>¢zE�A9["254�4�2N8�6±T�0_8�T�4�8\L?0>=�0�T!1�=�J90�=�2N[ 0-2�=�254"��@9L?LN1�B0�LNAC0$A�f

hjil´ µ�uq¶wt|s±p9·�¸¹t

�+8;:R0>M\0>D$F�0>M\0>6a2?�|:R0&E�4�4�@9[ 0.=�JBE�=R².0$Aa�72N/�0�:.2?LNL�TU0�D�0�`9LNE\HI0$A T!1 4�8�[ 0I=�J92?6B<3TU0I=�=�0>D2N6�£ «�« £��lE�6BA±=�J�E;=�=�JB2N4aH�E�6ºTU0�AC8�690-:.2?=�JB8�@C=a@96�AC@90�0>�S`U0>6�4�0_8�DXAC2N4�D�@9`C=�2N8�6±=�8�B0�LNAC0$Aa4�1S4�=�0�[�4��IF\2?=�4�=�2NLNLUAC8S0$4w698�=w��8\L?LN8;:�=�JBE�=�d�©VT92?=j/�0�1C4wE�D�0�E\AC0�]!@BE�=�0+=�8V`9D�8�=�0�H�=[ 0�AC25H>E�L9=�D�E���HR=�8CA9E1�f ~ J90+D�0�E\4�8\63��8\D7=�J92N4j254z=�J�E;=j4�8�[ 0+8��U=�8CA9E1¥¢ 4z[ 0$4�4�E�<\0�4z[�@B4�=TU0^`9D�8�=�0$H�=�0$Aa��8\D+E"L?8\69<"=�2N["0\f

c�d

Page 17: Problems ith the NHS Cr4ptograph4 Strateg4 Ross Anderson ...

»�¼�¼I½�¾K¿CÀNÁ9Â�Ã�½+Ä�½!½\¾�Å\Æ Ç¥È5ÉÊ^˼I½�Ì Í9Î9Ã�ÀNÁ9Â+¼>É�ÍBÉ�Ï9ÀNÈNÀ�Ã�Ð�¿9½�Î9Ï9ÈNÅ�Ç|Å>Ñ�Å�¾�Ð&Å>ÀNÂ�Ò!Ã�Å�Å>ÁGÌ ½�Á!Ã�Ò�Ç>ÓÔ ÒSÎBÇ�Ã�Ò9Å3Å>Õ!Ã�¾�É Å�À?Â\Ò!Ã+Ï9À�ÃKÇ+½�Ö­ÍB¾�½�Ã�Å�¼IÃ�ÀN½�Á-É;×¥½�¾K¿CÅ$¿_Ï!ÐXÎBÇ�À?Á9ÂXØ�Ù�Ï9À?Ã�¾KÉ;Ã�ÒBÅ>¾.Ã�ÒBÉ�ÁÚ�ØÏ9À?Ã+Û�Å�ÐSÇRÃ�¾�É�ÁBÇ�ÈNÉ�Ã�Å�ÇRÀNÁ!Ã�½aÉ�Á�ÅIÕSÃ�¾�É�Ã�ÊRÅ>ÈNÑ�ÅGÐ�Å$É�¾KÇw½�Ö'Í9¾�½�Ã�Å�¼IÃ�ÀN½�Á|ÓwÜ�Ã�ÒBÅ>¾�Ê.ÀNÇ�ÅGÍ9ÎCÃ�ËBÃ�Ò9ż>É�ÍBÉ�ÏBÀ?ÈNÀ�Ã�À?Å$Ç�½�ÖzÀNÁB¿CÀNÑ!À5¿CÎBÉ�ÈNÇ+ÈNÉ� Ç�ÈNÀ?Â\Ò\Ã�È?ÐXÌ ½�¾�Å&Ã�ÒBÉ�Á-É�¿CÅ$¼>É\¿CÅ^Ï�Å�Ò9ÀNÁB¿�Ã�Ò9½!Ç�Å^½�Ö'Â\½;Ñ!ÝÅ>¾�Á9Ì Å>Á!ÃKÇ>Þ�É�ÁB¿VÀ?Ö�Â\½;Ñ�Å�¾�Á9Ì Å�Á\ÃKÇq¼�É�Á"É�ÈN¾�Å$É�¿CÐ�ßBÁB¿"Ø�Ù�Ï9À?ÃzÛ�Å>ÐCÇqÃ�½C¿9ÉÐ\ËÃ�Ò9Å�Á�ÀNÁB¿CÀNÑSÀN¿9ÎBÉ�ÈÉ;Ã�Ã�É\¼KÛ�Å>¾KÇjÊ.À?ÈNÈ|ÏUÅ^À?Á�Ã�ÒBÅVÇ�É�Ì"ÅGÍU½\Ç�À�Ã�À?½\ÁXÀNÁ�à�áBâ�á"É;Ã�Ã�Ò9Å^È5É;Ã�Å�Ç�Ã�Ó

ã ÎCÃ+Ò9½;Ê�ÈN½�ÁB ¿9½!Å$Ç�Ì Å�¿CÀ5¼>É�Ȥ¿9É;ÃKÉ"Á9Å>Å$¿xÃ�½ Ï�Å^Í9¾�½�Ã�Å�¼IÃ�Å�¿�äå ½�ÁBÇ�À5¿CÅ>¾�Ã�Ò9Å^ÅI×¥Å�¼IÃ�Ç�½�ÖzÉ"¾�Å�Ñ�Å�ÈNÉ�Ã�ÀN½�ÁaÏUÅ>ÀNÁ9Â�Ì�É�¿CÅ�Ã�½S¿BÉÐ�Ã�ÒBÉ�Ã�É Ç�Å�Á9À?½\¾ å É�Ï9ÀNÁ9ÅIÃ

Ä-ÀNÁ9À5Ç�Ã�Å>¾�ÒBÉ\¿�ÏUÅ>Å�Á±Ã�¾�Å$É;Ã�Å�¿�Ö�½�¾�Ñ�Å�Á9Å>¾�Å�É�È.¿CÀNÇ�Å�É\Ç�Å_Ê.Ò9ÀNÈNÅ�ÉÃ�Å>Å�ÁBÉ�Â\Å>¾$Ó Ô Ò9À5Ç�¼I½\Î9È5¿¼IÈNÅ�É�¾�ÈNÐX¿9½xÒBÉ�¾�Ì_Ë¥É�ÁB¿-¼>È?ÀNÁ9À5¼IÀ5É�ÁBÇ�Ç�Å�Å>ÛXÃ�½XÍ9¾�½�Ã�Å$¼�Ã�ÍBÉ�Ã�ÀNÅ>Á!Ã�Ç�Ö�¾�½�̳Ç�ÎB¼KÒ-Ò�É�¾�ÌæÊ.ÒBÅ>¾�ÅÍ9¾KÉ�¼IÃ�À5¼>É�ÈgÓ Ô Ò9ÅGÃ�ÀNÌ Å�Ç�ÍBÉ�Á�½�Ö'Í9¾�½�Ã�Å$¼�Ã�ÀN½�ÁX¾�Å$ç!Î9À?¾�Å�¿X¼I½\Î9ÈN¿|Ë9À?Á_Ç�ÎB¼KÒ�¼�É�Ç�Å�Ç�ËSÏ�Å^É�ÏU½�Î9Ã.ÉÒSÎ9Ì�É�Á_ÈNÀ�Ö�Å$Ç�ÍBÉ�Á�èéÇ�ÉÐ�ê;á Ð\Å�É�¾�Ç�Ó�ë�ì�ÃG¼I½\Î9ÈN¿�ÏUÅVÅ>Ñ\Å>Á_ÈN½�Á9Â\Å>¾+ÀNÁ_Ã�Ò9Å�¼>É�Ç�Å^½�Ö­Â�Å�Á9ÅIÃ�ÀN¼ÀNÁCÖ�½�¾�Ì�É;Ã�ÀN½�Á¤Ó í

Ô Ò9À5Ç�Ã�¾KÉ�ÁBÇ�ÈNÉ�Ã�Å$Ç�ÀNÁ!Ã�½_Û�Å�Ð-È?Å�Á9Â�Ã�ÒBÇ�À?Á�Ã�Ò9Å ¾KÉ�Á9Â\Å3½�Ö&â�âà�Ï9À?Ã�Ç�ëlÉ�Ç�½�×¥Å>¾�Å�¿ÏSÐ-Ã�Ò9ÅÇ�Ã�É�Á�¿9É�¾K¿�Ñ;É�¾�À5É�Á!Ã^½�ÖRÃ�¾�À?Í9ÈNÅaî�ïjð9í&Ã�Ò9¾�½\Î9Â�Ò�Ã�½�âà�ñ�Ï9À?Ã�ÇaëlÉ�ÇG½�×¥Å>¾�Å�¿�ÏSÐÉ�ÈNÂ�½\¾�À?Ã�ÒBÌ ÇÇ�ÎB¼KÒ�É\Ç�ò»�ó^ï�ËBðC»�ô­ïjõöð9ó�Ý�âà�ñ"É�ÁB¿�õ å Ù!í�Ó

»÷Ç�À?Ì ÀNÈNÉ�¾3É�¾�Â�Î9Ì Å�Á\ÃGÃ�½-Ã�Ò9ÅXÉ�ÏU½;Ñ�Å�¼>É�Á�ÏUÅ�Ö�½\Î9ÁB¿�ÀNÁ�É-Ç�Ã�É�ÁB¿9É�¾�¿�Ã�Å>ÕSÃ�ÏU½!½\Û½\Á¼I¾�ÐSÍCÃ�½\Â�¾KÉ�Í9ÒSÐùø ê\ê�úgË�Ê.Ò9À5¼KÒ�¾�Å�¼>½�Ì Ì Å>ÁB¿9Ç�É�Û\Å>кÈNÅ>Á9Â�Ã�Ò�½�Öxâ$à�ñ�Ï9À?Ã�ÇXÖ�½\¾XÍUÅ>¾KÇ�½\ÁBÉ�ÈÀNÁCÖ�½�¾�Ì�É;Ã�ÀN½�Á¤Ó

ûjü�ý þ�ÿ�����ÿ��������9ÿ����� ����������������

Ô Ò9Å�¼I½!Ç�ÃG½�ÖRÀ?Ì Í9ÈNÅ>Ì Å�Á\Ã�À?ÁBÂXÃ�Ò9À5ÇGÈ?Å�Ñ�Å>È­½�ÖjÍ9¾�½�Ã�Å�¼�Ã�À?½\Á�É�Â\É�ÀNÁBÇ�Ã&Û\Å>ÐCÇ�Å$É�¾K¼KÒ�À5Ç&ÁB½�ÃVÇ�ÀNÂ�ÝÁ9À?ß�¼>É�Á!Ã�ÈNÐx¿CÀ?×UÅ�¾�Å�Á\Ã.Ö�¾�½�Ì÷Ã�ÒBÉ�Ã�½�Ö'ÍB¾�½;ÑSÀ5¿CÀ?ÁBÂ�Ì�ÎB¼KÒXÊRÅ�É�Û�Å�¾RÍB¾�½�Ã�Å�¼IÃ�ÀN½�Á|Ó­ì ÁB¿9Å>Å�¿|ËCÃ�Ò9Å� Ù\á;Ý�Ï9À?Ã�ÆSÑ�Å�¾�Ç�ÀN½�Áa½�Ö'õ å Ù�É�ÈNÈ?ÎB¿9Å�¿xÃ�½"À?Á�Ã�ÒBÅ����&ð�Ç�Ã�¾KÉ;Ã�Å�Â�Ð�É�Á�¿x¾�À?Â\Ò!Ã�ÈNÐa¿CÅ�Ç�¼I¾�À?ÏUÅ�¿�É�ÇÏUÅ>ÀNÁ9ÂÊRÅ�É�ÛUË­À5Ç�É\¼�Ã�ÎBÉ�ÈNÈ?Ð�É�ÍUÅ>¾�Ö�Å�¼IÃ�ÈNÐ�É�¼>¼>Å>ÍCÃKÉ�Ï9ÈNÅ�âà�ñ;Ý�Ï9À?Ã�É�ÈNÂ�½\¾�À?Ã�ÒBÌ è Ï9ÎCÃ�ñ�ñ-½�ÖÀ?Ã�Ç&Û�Å>Ð_Ï9À?Ã�ÇGÉ�¾�Å3Ç�Å>Á!ÃGÀ?Á�Ã�Ò9Å ¼IÈNÅ�É�¾&ÀNÁÅ>ÕSÍU½�¾�Ã&Ñ\Å>¾KÇ�ÀN½�Á�Ç.½�ÖwÌ�É�Á!Ð���ð_Í9¾�½�Â�¾KÉ�Ì�Ç&É�Ç�ɼI½\ÁB¿CÀ?Ã�ÀN½�Á�½�Ö­ÅIÕCÍU½�¾�Ã�ÈNÀ5¼IÅ>Á�¼IÀNÁ9ÂBÓ

Ô Ò9Å>¾�ÅaÀ5ÇVÁ9½�Ã�Å�¼KÒBÁ9ÀN¼�É�Èj¾�Å$É�Ç�½�Á�Ê.Ò!Ð�Ç�Ã�¾�½�Á9Â-Í9¾�½�Ã�Å�¼IÃ�ÀN½�Á�Ç�Ò9½�Î9È5¿�¼I½!Ç�Ã3É�ÁSÐ�Ì ½�¾�Å�ËÉ�Á�¿�Ã�ÒSÎBÇ^Ã�Ò9Åaì�Ä! æÇ�Ã�¾KÉ;Ã�Å>Â�Ð¥Æ Ç^¾�Å�¼I½\Ì Ì"Å�ÁB¿9É�Ã�ÀN½�Á�Ã�ÒBÉ�Ã�É�Ø�Ù-Ï9À�Ã"É�ÈNÂ�½�¾�À?Ã�Ò9Ì Ç�Ò9½\Î9È5¿ÏUÅ"Î�Ç�Å$¿�Ê.Ò9Å�Á±âà�ñaÏBÀ�ÃVÉ�ÈNÂ�½\¾�À?Ã�ÒBÌ Ç�É�¾�Å ÉÑÉ�À?È5É�ÏBÈ?Å�À?Á�Ã�Ò9Å Í9ÎBÏ9È?À5¼ ¿C½�Ì�É�À?Á�Ì É�Û�Å$Ç�Á9½Ç�Å>ÁBÇ�ÅRÖ�¾�½\Ì)Ã�ÒBÅ.Å>Á9Â\À?Á9Å�Å>¾�À?ÁBÂ�ÍU½�ÀNÁ!Ãw½�Ö¥ÑSÀ?Å�Ê^Óqì�Ã7À5Ç7É�ÈNÇ�½GÎ9Á9ÈNÀ?Û\Å>ÈNÐVÃ�½^ÀNÁBÇ�Í9ÀN¾�Å.¼I½\ÁCß�¿CÅ�ÁB¼IÅÀNÁÃ�Ò9Å�Í9Î9Ï9ÈNÀ5¼�É�ÁB¿Ã�Ò9Åa¼>È?ÀNÁ9À5¼>É�È7¼I½�Ì Ì�Î9Á9À?Ã�Ð�Ë|½\ÁB¼IÅ�Ç�Å�¼IÎB¾�À?Ã�Ð-Í9¾�½�Ö�Å�Ç�Ç�À?½\ÁBÉ�È5Ç�ÒBÉÑ�Å�Ã�Ò9Ž�ÍBÍ�½\¾�Ã�Î9Á9À?Ã�Ð�Ã�½�Ç�Í�Å�È?È�Ã�Ò9À5Ç.½�ÎCÃ+ÀNÁ_Í9È5É�ÀNÁ�ïwÁ9Â�ÈNÀNÇ�Ò|Ó

ûjü#" þ�ÿ��$&%� ����' (�)�*�� ��+������)�,���ì ÁºÉ�¿9¿CÀ?Ã�ÀN½�Á�Ã�½�Ã�Ò9Å-Ø�Ù�Ï9À?Ã�Û�Å�Ð�È?Å�Á9Â�Ã�Ò±½�Ö�Ã�ÒBÅ_õ+Å�¿.-wÀ?Û\Å�É�È?Â\½�¾�À�Ã�Ò9Ì_ËzÃ�ÒBÅ>¾�ÅXÀ5Ç"Ã�Ò9ÅÍ9¾�½�Ï9ÈNÅ>̹Ã�ÒBÉ;ÃRÀ�Ã�ÀNÇjÎ9Á9ÍBÎ9Ï9ÈNÀNÇ�Ò9Å�¿|Ó Ô Ò9Å>¾�Å�À5Ç�Ç�Ã�¾�½\Á9Â3É�Á�¿�Ò9À5Ç�Ã�½�¾�ÀN¼�É�ÈNÈ?Ð�/�ÎBÇ�Ã�À?ßBÅ�¿XÇ�¼>Å>ÍCÃ�À�ݼIÀ5Ç�ÌæÀNÁ�Ã�Ò9Å ¼I¾�Ð!Í9Ã�½�Â\¾�É�Í9Ò9À5¼^¼I½\Ì"Ì�Î9Á9À?Ã�Ð_½�ÖwÇ�Å�¼I¾�ÅIÃ�Ì Å�¼KÒBÉ�Á9ÀNÇ�Ì�Ç>Þ¥À?Ã�Ê�É�Ç�Å>ÁSÎ9ÁB¼>ÀNÉ�Ã�Å$¿É�ÇVÈ?½\Á9ÂÉ�Â\½-É�Çaâ$ñ�ñ�0xÃ�ÒBÉ;Ã3Ã�Ò9Å�Ç�Å$¼IÎ9¾�À�Ã�Ð�½�Ö+É�¼>¾�ÐSÍCÃ�½�Â�¾KÉ�ÍBÒ9ÀN¼ Ç�ÐCÇ�Ã�Å>Ì�Ç�Ò9½\Î9È5¿�È?ÀNÅaÀNÁÃ�ÒBÅ"¼KÒ9½\ÀN¼>Å3½�Ö7Ã�Ò9Å Û\Å>Ð_¾�É�Ã�Ò9Å�¾�Ã�ÒBÉ�ÁÃ�Ò9Å ½\ÏBÇ�¼>Î9¾�À�Ã�Ð�½�Ö7Ã�Ò9Å�É�ÈNÂ�½\¾�À?Ã�Ò9Ì ø Ù�1ú�Ë|É�Á�¿-Ã�ÒBÀNÇÍ9¾�À?Á�¼IÀNÍ9È?Å3ÒBÉ�Ç&Ç�Ã�½!½C¿_Ã�Ò9ÅVÃ�Å�Ç�Ã&½�Ö'Ã�À?Ì Å�ø Ù!ñúgÓ Ô Ò9Å3ÎBÇ�ÅV½�ÖwÉ�Á-Î9Á9ÍBÎ9Ï9ÈNÀNÇ�Ò9Å�¿É�ÈNÂ�½�¾�À?Ã�Ò9̾�Î9ÁBÇ.¿CÀN¾�Å$¼�Ã�È?Ðx¼>½�Î9Á!Ã�Å>¾�Ã�½"Ã�Ò9ÀNÇ�Ó

âê

Page 18: Problems ith the NHS Cr4ptograph4 Strateg4 Ross Anderson ...

243537698�:�;9<98�=>8?8@37AB<�C�D,3)698�EGF!HJI9;�3KAB37L4M@NO<9P+Q�8?<+M@8�AR<S37698�M?T)U�I�37NVM@N�=>=W;9<9AB3GU'X LY MZM@8ZI�3)AR<9CS[\8ZQ^]�AB_�8&`a8ZM Y ;�L)8bNdceAB37L\I9T7NgfO8Z< Y <+M@8Ohjik8ml58ZT)8�69ARCO6�nBUoL7M@8ZI�3)ApM Y nqNdcj3)6�ARLM@n Y AR=^DCOARfO8Z<r3)6�8kM?T)U�I�37NOCOT Y I�69ARM�M?NO=>=W;�<9As3GU'X Lo6�ARL�3)N�T)ApM Y n�I9T78@ct8ZT)8Z<�M@8!ctNOTu=v8wMx6 Ygy<9ApL�=SL�3)6 Y 356 Y f�8\l\As376�L�3)N�N�Qz8@{�378?<�L)ABf�8Ia8?8?T4T78?f�AB8ZlbD Y <�Q Y npL)Nm`+8wM Y ;�L�8�Ndc|3)6�8�8?T7T7NOTxLAR<}Hm~4���VX L�8Z= Y ABn�L)8ZM?;9T7As3GU�I9T7Nd37N�M@NOn\�B�?�g��h>i�8v37698?T78@ctN�T)8V3)8wLG378ZQ�3)698>EGF!HvX LbM@n Y AR=`�U Y L�_�AR<9C^3)6�8zctNOnRnRNgl\AB<9C^P+fO8o�,;98wLG37ABN�<�LmNOc437698�L)AB{,3GU�NOTvL�N�Ia8?N�I9nB8�l\69N Y 3�3)8Z<�Q�8wQ3)6�8uM?T)U�I�37NOnRNOCOU Y <�Q�M@N�=>I9;�3)8ZTSL�8wM@;9T7As3GU�L)8ZM@3)ARNO<�LvNdc Y �w�O�O��EGL Y�Y Mo��8?lK37NO<.E�<+LG37A y3);93)8vT)8wL�8 Y TxMx6�I9T)N�COT Y =>=>8Oh&�K698ZL)8vQ98?nR8?C Y 3)8wL�6 Y Q�`a8?8?<kL�8ZnB8wM�378ZQ�`�U Y I9T)N�COT Y =>=>8M@N�=>=vAB3�378?8 Y L43)698b=>N�L�3\8?=>AR<98?<,3T78ZL)8 Y TxMx698ZT7L5AB<�3)6�8�P�8?npQ|h

��h4ir6�ARMx6kM@NO;�T7L)8mNdc Y M�37ABN�<�ARL�AB<�UON�;9T�f�AR8?l�=>NOT78mnRAB_�8?nRU�37Nol\AR<�3)6�8VM@N�<�P+Q�8Z<�M@8NOc\3)698�I9;9`9nRApM Y <+Qk3)698uM@T7U,I93)N�M@N�=>=W;9<9AB3GU}AB<}37698oI�T)ARf Y M@UkNdc\=>8ZQ9ARM Y nKQ Y 3 YM?NO=>=W;�<9ARM Y 37ABN�<�L?�>37698^����C�NgfO8?T7<9=>8?<,3mI9T7NOIaN�L Y n�3)Nk;�L)8�[\8wQ.]�AR_O8�D�NOTV3)698� F�2�L);9COC�8ZL�3)ARNO<b37N�Mx69N�N�L)8�ctT7NO= Y =vN�<9C3769848@{�ARL�3)AR<9C&LG37N�Mx_bNOc9I9;9`9nRApM5Q�N�= Y AR<Y nBC�NOT7As3769=SL7�

� hK��N!U�NO;�M?NO<�L)ARQ98?Tb376 Y 3V3)698u[\8ZQ�]�AB_�8 Y nRCON�T)AB3)69=�6 Y Lm3)698uM@N�<�P+Q�8Z<�M@8zNOc\3)698M?T)U�I�37NOC�T Y I969ApM�M?NO=>=W;9<�As3GU9�

� hK��NzU�NO;^M@NO<+L�ApQ�8?T\AB3�nRAB_�8?nRUz376 Y 3\37698W[\8wQ�]�AR_O8 Y nRCON�T)AB3)69=�l\ABnRn�l\AR<u3)69ApL�M?NO<�P yQ98?<�M?8w�

�+hK��NvUONO;zM?NO<�L)ApQ�8?T4As3KnRAB_�8?nRUV376 Y 353)698�[\8wQo]�AR_O8 Y nRCON�T)AB3)69=�l\ARnBn'8?f�8?T5l\AB<�I9;9`9nRARMM?NO<�PaQ�8?<�M?8w�

� hK��NuUONO;�M@NO<+L�ApQ�8?T�As3�I9T7;�Q�8Z<�3�ctNOT�3)698 � F�2 3)N Y M?M?8?I�3wD|L�ARCO6,3�;�<�L�8Z8?<qD Y <�;9< yI�;9`9nRARL)698ZQv8Z<�M@T7U�I�3)ARNO< Y nRCON�T)AB3)69=�l\6�ARMx6vl\ABnRn9L);9`�L)8Z�,;98?<,37nBUm`a8K= Y Q�8 Y f Y ARn Y `9nR8AR<�L�NOc¡3Gl Y T)8¢�

�K698 � F�2Jl Y LK;9< Y <9AB=>N�;�L�nRUoL);9I9IaNOT)3)8wQoN�<u�,;98wLG37ABN�<�Lb£G�¢¤�D�£ � ¤ Y <�Q}£ � ¤�h��K6�8?T78l Y L\L�3)T7NO<9CS= Yg¥ N�T)AB3GUoL);9I9IaNOT)3NO<^37698bNd37698?T\3Gl4N�¦�3)698W=vAR<9N�T)AB3GU�L Y ApQ�3)6 Y 3�NO<�M?8�3)698Y nRCON�T)AB3)6�=§l Y L5I�;9`9nRARL)698ZQk£¨Q98?nRAB`a8?T Y 378?nRUoNOTKNO3)698ZT)l\ApL�8¢¤�AB3=>ABC�6,3KC Y AR< Y M?M@8ZI�3 Y <�M@8�ABcAB3 Y 3�37T Y M�378ZQ Y <�Q�T)8wL�ApL�3)8ZQuL)8?T7ABN�;�L Y 3�3 Y Mx_z8?©aN�T�3xL?h

�K698mEGF!HªL�3)T Y 3)8ZCOUoL�3 Y 3)8wLK3)6 Y 33)6�8b8?<�M?T)U�I�37ABN�< Y nBC�NOT7As3769=�Mx69N,L�8Z<^=W;�L�3`+8 Y M yM@8ZI�3 Y `9nR8W37N�37698SM@T7U�I�3)N�COT Y I969ApMWM?NO=>=W;�<9As3GU�£¨I � ��¤@D Y <�Q!3)6�8vIa8?N�I9nR8vM Y <�f Y L7L�8wQ�AR<3)6�8 Y `aNgfO843)8wLG3 Y T)8K37698\NOI9AR<9ARNO<>nR8 Y Q98?TxLeAB<v3)6 Y 35M?NO=>=W;9<�As3GU�he«�NbAB3�l4NO;9npQ>L�8Z8?=(376 Y 33)6�8b;�L�8�NOce[\8wQ^]�AR_O8&ARL\AR<�M?NO=>I Y 37AB`�nB8�l\AB3)6u3)69ApL\8Z=vAR<98Z<�37nBUuL�8Z<�L)AB`9nR8�CON Y n¬h

­ ®ª¯�°b±j°o²\°V³´® ¯�°Vµ�³?¶�·¹¸

[\8wM@8?<,37nBU>37698&����«�º�{�8ZM?;�3)ARfO8&6 Y L5`a8?8Z<o;9T7COAR<9CVI9T)Ngf�ApQ�8?TxL�3)Nv8?<�L);9T783)6 Y 3K3)698ZUzM Y <Q�8 Y nal\As376S3)698&UO8 Y T �d»O»�» I9T7NO`9nR8?=^h½¼�8@343)698&8?<�M?T)U�I�37ABN�<SI9ARnBNO37L5;�L�8 Y =>8ZMx6 Y <9ApL�=ª¾¿ h �d» �VM?8?T)3)ABP+M Y 3)8wL5¾Àl\69ApMx6�6 Y LKNO<9nRU Y 3Gl4NSQ�ABC�As3Q Y 3)8�P�8ZnRQqh

¿ h �d» �z6 Y L�NO3)698ZT�I�T)N�`9nB8Z=SL?hbE�3�l Y L�N�T)ARCOAR< Y nBnRUuQ98ZL)ABC�<98ZQ Y < Y < Y ;93)698Z<�37ARM Y 37ABN�<I9T7Nd37N�M?NOn¬D�l\As376^<9NO< y T78?I9;�Q9A Y 3)ARNO< Y Q9Q�8wQ Y L Y < Y c¡3)8?T)3)6�NO;9C�6�3wh�2�L Y T)8wL�;9nB3ZD93)698mL);9I yIaNOT)33)6 Y 3�AB3�NO©a8ZT7LctNOT�Q�ABC�As3 Y njL�ARCO< Y 3);9T78ZLARL�nB8wL)L3)6 Y <�ApQ�8 Y n#hE�3xL37T);+LG3&=vN�Q�8Zn½= Y U

�ZÁ

Page 19: Problems ith the NHS Cr4ptograph4 Strateg4 Ross Anderson ...

ÂaÃ\Ä)Å9Æ�Ç9ÈOÅ,Ä4ÆdÉqÊOË5Ë�ÌRÍ>ÌBÎpÊdÏ�Ä7ÆWÊmÐ?Ï)ÃwÑ�ÌsÄKÐ?ÊOÏ7ÑWÒÓÐ?Ã?Ï)Ä)ÌBÔ+Ð?ÊdÄ)ÃwË�Å�Ê¢Õ�ÃÊdÖSÃ@×�Ø9ÌRÏ7ÙvÑ9ÊdÄ)ÃWÚ¨ÎBÌRÛOÃÐ@Ï7ÃZÑ9ÌsÄSÐ?ÊOÏ7Ñ9ËxÜmÊOÖ�Ñ�Ä7Å9Ã?Ï7ÃuÌRË>Ê�ÝÞÐ@ÃZÏ�Ä7ÌsÔaÐ?ÊgÄ7Ã�Ï7Ã?Õ�Æ�Ð?ÊgÄ7ÌBÆ�Ö�ÎBÌpË�ÄZß�ÆdÉ�Ï)ÃZÕOÆOÛ�ÃZÑ�Ð?Ã?Ï)Ä)ÌBÔ+Ð?ÊdÄ)ÃZËÚtÎRÌRÛOÃ&Ä)Å9ÃbÅ�ÆdÄ�Ð?ÊOÏ7Ñ�ÎRÌRË�Ä\ÆdÉ�ÊvÐ?Ï)ÃwÑ�ÌBÄ�Ð?ÊdÏxÑoÐ?ÆOÍ>Ø�ÊOÖ,Ù9Ü@àá Å9ÌpËKÄ)Ï7Ç�Ë�ÄKÍ>Æ�Ñ�ÃZÎqÅ�ÊOË\ÊvÖ�Ç9ÍVÂ+ÃZÏÆdÉjÎBÌRÍ>ÌsÄxÊgÄ)ÌRÆOÖ+Ë?â9ÌRÖ�Ð?ÎBÇ�Ñ9ÌBÖ9È+ã

ä à4åVà æOçOè´Ð@Ã?Ï)Ä)ÌBÔ+ÐZÊgÄ)ÃwËoÕ�ÆOÇ�ÐxÅéÉtÆ�Ï�ÌpÑ�ÃZÖ�Ä7ÌsÄ7ÌBÃwËuÏ7ÊdÄ)Å9ÃZÏoÄ7Å�ÊdÖêÏ7ÆOÎRÃZËZà á Å9ÌRËuÍSÊ¢ÙéÂ+ÃÃZÖ9ÆOÇ�ÈOÅ�ÉtÆOÏSÏ7Ã@ÄxÊdÌRÎ�Ð@Æ�ÍvÍ>ÃZÏ7Ð?ÃOâ�Â�Ç�ÄoÌRÖ�Å�ÃZÊdÎBÄ)Å+Ð?ÊdÏ7Ã^ÌsÄ�ÌRËSÐ?ÆOÍ>Í>ÆOÖ�ÉtÆOÏzÊOÖ�ÌRÖ�ëÑ9ÌBÕ�ÌpÑ�Ç�ÊdÎ&Ä7Æ.Å�Ê¢Õ�Ã�Ê�Ö�Ç9ÍVÂ+ÃZÏ�ÆOÉWÑ�ÌpËGÄ7ÌBÖ�Ð@Ä�Ï)Æ�ÎBÃwË?ãkÄ)Å�ÃkË7ÊdÍ>Ã!ØaÃ?ÏxË)ÆOÖêÍSÊ¢ÙéÂ+ÃË)ÌRÍWÇ9ÎBÄ7ÊOÖ9Ã?Æ�Ç�Ë�ÎRÙoÊvØ�ÊdÄ)ÌRÃ?Ö,ÄZâ�ÊSì�íeâ9Ê>Ð@Æ�Ï)Æ�Ö9Ã?Ï\ÊOÖ�Ñ�ÊvÂaÆ�ÊOÏ7Ñ�Í>Ã?ÍWÂaÃ?Ï\ÆOÉeÊvÎRÆ�Ð?ÊdÎî�ï�ð Ä7Ï)Ç�Ë�ÄZà�ñGÑ9Ã?Ö,Ä)ÌBÄGÙoÐ@ÃZÏ�Ä7ÌsÔaÐ?ÊgÄ7ÃZË\ÊOÏ)Ã�Ö9ÆOÄ\Ê�Ñ�ÃZò,Ç�ÊdÄ)Ã&Ä)ÆSË)Ç9Ø9ØaÆOÏ)Ä\Ä)Å9ÌpËZàBàó ÆOÎRÃZË�ÊdÏ7ÃWÊdÎpË)ÆoÆdÉ5ÈOÏ7ÃZÊgÄ&ÕgÊdÎRÇ9ÃWÌRÖ�Ï7ÃZÑ9Ç�Ð@ÌRÖ9ÈzÄ7Å9Ã>Ð@Æ�Ë�Ä�ÆOÉ5ÊOÑ9ÍvÌRÖ9ÌpËGÄ7Ï7ÊdÄ)ÌRÆOÖqà�ñ�É5ÊÂ+ÊdÖ9ÛVÅ�ÊOË�æOç9â çOçOç&Ë�Ä7ÊgôoÊOÖ�Ñ ä ç�ç�Ë)Ã?Ø�ÊOÏ7ÊdÄ)Ã\ÊdØ�Ø9ÎBÌpÐ?ÊdÄ)ÌRÆOÖ�ËeÆ�ÖVÌBÄ7Ë�Ë�Ù�Ë�Ä)Ã?Í^â,ÊdÖ�ÑVÆOÖ9ÃÄ7Ï)ÌRÃZÑVÄ7Æ�Ê�Ñ�Í>ÌBÖ�ÌRË�Ä)ÃZÏ�ÃZÊ�ÐxÅVÇ�Ë)Ã?Ïwß ËjÊ�Ð?Ð?ÃZË7ËeÏ)ÌRÈOÅ,Ä7Ë�Ë)Ã?Ø+ÊdÏxÊgÄ)ÃZÎBÙ�â¢Ä)Å9ÃZÖvÄ)Å9ÌpË�õ4ÆOÇ9ÎpÑWÌRÖ�ëÕ�ÆOÎRÕOÃ\ÍSÊdÖ+ÊdÈOÌRÖ9ÈVæ9â ç�çOç�â ç�çOç�Â9ÌsÄxË�ÆOÉqË�ÃwÐ@Ç9Ï7ÌsÄGÙ>Ë�Ä7ÊgÄ7ÃOâ,õ\Å9ÌpÐxÅzõ5Æ�Ç9ÎpÑ>Â+Ã�Ã@×�Ø+ÃZÖ�Ë)ÌBÕ�ÃÊOÖ�Ñ�Ã?Ï7Ï)Æ�Ï4Ø�Ï)Æ�Ö9ÃOà ï Ægõ4Ã?Õ�Ã?Ïwâ,ÊOÎBÎ|Â�Ç�Ä�ÊWÅ+ÊdÖ�Ñ�ÉtÇ�ÎqÆdÉeËGÄxÊgô!Ð?ÊOÖ�Å+Ê¢ÕOÃ�Ä)Å9ÃZÌBÏÊ�Ð?Ð@ÃwË)ËÏ7ÌRÈOÅ,Ä7ËbÐ?ÆOÍ>Ø9ÎRÃ@Ä)ÃZÎBÙ�Ë�ØaÃZÐ?ÌsÔ�ÃwÑkÂ,Ù�ÊdÎRÎBÆ�Ð?ÊdÄ)ÌRÖ9È�Ä)Å9ÃZÍöÄ)Æ�Æ�Ö9Ã>ÆdÉKÊuË)ÍSÊdÎRÎ�Ö�Ç9ÍWÂaÃ?ÏÆOÉjÏ7ÆOÎRÃZËZâ�Ë�Ç+ÐxÅ^Ê�Ë&Ý Ä7Ã?ÎRÎBÃZÏZß9ÊOÖ�Ñ!Ý Ê�Ë)Ë)ÌRË�Ä7ÊOÖ,ÄKÂ�Ï7ÊOÖ�ÐxÅuÊ�Ð?Ð?ÆOÇ9Ö,Ä7ÊOÖ,ÄZßRà

÷ à4åVà æOçOè�Ñ�Æ�ÃZË�Ö9ÆdÄ�Ë)Ç9Ø9ØaÆOÏ)Ä�Ñ�Ç�ÊOÎ�Ð@Æ�Ö�Ä7Ï)Æ�Î#à½ñ�Ä�õ\ÌBÎRÎ�ÆOÉ¡Ä)ÃZÖvÂaÃÑ�ÃwË�ÌRÏ7ÊOÂ9ÎRÃ5ÉtÆ�Ï�Ñ�Æ�Ð�Ä7ÆOÏxË?ßÛ�Ã?Ù�Ë&Ä)Æ^ÂaÃzË�ÌRÈOÖ�ÃZÑ�Â,Ù!ÍvÆ�Ï)ÃVÄ)Å+ÊdÖ}ÆOÖ9ÃSÐ?Ã?Ï)Ä)ÌBÔ�Ã?Ïwø�õ4Ã>Ã?Ö�Õ�ÌRË7ÊdÈ�ÃWÄ7Å�ÊgÄWÊ�ÄGÙ�Ø9ÌpÐ?ÊdÎÑ9Æ�Ð@Ä)Æ�ÏZß Ë�õ4ÆOÏ7Û�ÌBÖ�È\ÛOÃ?Ù�õ4ÆOÇ9ÎpÑ�ÂaÃ4Ë)ÌBÈ�Ö9ÃZÑmÂ,ÙbÊ�ÎBÆ�Ö9Èdë¬Ä)ÃZÏ)ÍJØ+ÃZÏ7Ë)ÆOÖ+ÊdÎOÛ�Ã?Ù&Ä)Å+ÊgĽõKÊOËÌRÖ�Ä7Ç9Ï7Ö!Ë�ÌRÈOÖ�ÃZÑ�Â�ÙuÄ)Å9ÃSì�ù�ú�â|ÊdÖ+Ñ�ÊdÎpË�Æ�Â�Ù�Ä7Å9ÃWÅ�Æ�Ë)Ø9ÌsÄxÊdÎjÆOÏ&ÈOÃZÖ9Ã?ÏxÊdνØ9Ï7Ê�Ð�Ä7ÌRÐ?Ãõ\Å�Ã?Ï7ÃSÅ9Ã>ÆOÏmË)Å9ÃSõ4Ê�Ë�Ã?Í>Ø9ÎRÆgÙOÃwÑ´û äw÷wü àSñ�ÖkÄ)Å9ÌpËbõKÊ¢Ù�õ4Ã>ÐZÊdÖkÃ?Ö�Ë)Ç9Ï7Ã>Ä)Å�ÊdÄbÄ)Å9ÃÍ>ÃwÑ�ÌRÐ?Ædë�ÎBÃZÈ�ÊOÎ�ÊOË)Ø+ÃwÐ�ÄxË�ÆOÉqÃ?ÎRÃZÐ�Ä7Ï)Æ�Ö9ÌpÐ4Ä)Ï7Ç�ËGÄKÊdÏ7ÃÍSÊOÑ�Ã�Ã@×�Ø9ÎRÌRÐ?ÌsÄwø�Â+ÆOÄ)ÅSÄ7Å9Ã�Ñ�Æ�Ð@Ä)ÆOÏÊOÖ�Ñ�Ä)Å9ÃbØ�Ï)ÆgÕ�ÌpÑ�Ã?Ï\ÊdÏ7Ã&ÎBÌpÊdÂ9ÎRÃ�ÉtÆOÏÊ�Ð�Ä7ÌBÆ�Ö�Ë4Ä7ÊOÛOÃ?Ö�àý Ç�ÊOνÐ@Æ�Ö,Ä)Ï7ÆOÎ'ÌRË�ÊdÎpË�Æ>ÌRÍvØaÆOÏ)Ä7ÊOÖ,Ä\Ä)ÆSØ9Ï7Ã?Õ�Ã?Ö,ÄKÄ)Å9ÃmÐ?ÆOÍ>Ø9Ï7ÆOÍ>ÌRË)Ã�ÆdÉ�ÊSË�ÌRÖ9È�ÎBÃbÐ@ÃZÏ�ëÄ7ÌsÔ+Ã?ÏSÐ?ÊOÇ�Ë�ÌRÖ9È!Ä)Å9Ã^Ã?Ö,Ä7ÌBÏ7Ã�Ë)Ù�ËGÄ7Ã?ÍþÄ)Æ�ɨÊdÌRάã�Ë)Æ!ÎRÆOÖ9È}ÊOËvÊ�Ð?Ã?Ï)Ä)ÌBÔ+Ð?ÊdÄ)ÃuËGÄ7ÌBÎRÎ\Å�ÊOËÆ�Ö9Ã�Ä)Ï7Ç�Ë�ÄGõ5Æ�Ï�Ä7Å�ÙoË�ÌRÈOÖ+ÊgÄ)Ç�Ï)Ã�â9ÌsÄ�ÐZÊdÖ�Ë�Ä)ÌRÎBνÂ+ÃmÇ+Ë�ÃwÑ|à ð Ç+ÐxÅ�Ï)Æ�Â9Ç�Ë�Ä)Ö9ÃwË)ËKÌpËÊ>Õ�ÌsÄxÊdÎÊdÄ�Ä7Ï)ÌRÂ9Ç�Ä7ÃbÆdÉeÍvÃwÑ�ÌpÐ?ÊdÎqË)Ù�ËGÄ7Ã?ÍSËZà

ÿ à4ñ�ÖWåWàÞædçOè�âgÐ@Ã?Ï)Ä)ÌBÔ+ÐZÊgÄ)Ã�Ï)ÃZÕOÆ�Ð?ÊdÄ)ÌRÆOÖ�ÌRËqÄ)Å9ÃKË)ÆOÎRÃ�Ï)ÃwË�ØaÆOÖ+Ë�ÌRÂ9ÌRÎBÌBÄGÙ�ÆOÉ�õ\Å9Æ�Ã?ÕOÃZϽÐ?Ï)ÃwÊgÄ)ÃwÑÄ7Å9ÃSÐ@ÃZÏ�Ä7ÌsÔ+ÐZÊgÄ7ÃVÌRÖ!Ä7Å9ÃvÔ�ÏxËGÄbØ9ÎpÊOÐ?ÃOà á Å�ÌRË&ÌpË�ÎBÃwË)Ë�Ä)Å+ÊdÖkÆOØ�Ä7ÌBÍSÊdÎeÌRÖ�Å�ÃZÊdÎBÄ)Å+Ð?ÊdÏ7ÃOâõ\Å�Ã?Ï7ÃzÄ)Å�Ã?Ï7ÃuÊOÏ)ÃzÈ�Æ�Æ�Ñ�Ï)ÃwÊOË)ÆOÖ�ËmÄ)Æ!õKÊdÖ,Ä>Ë�Æ�ÍvÃuÐ@ÃZÏ�Ä7ÌsÔ+ÐZÊgÄ7ÃZËWÄ)Æ!ÂaÃuÌRË7Ë�Ç�ÃZÑ�Â�ÙÆ�Ö9Ã�Ø9Ï7ÌBÖ�Ð?ÌBØ+ÊdÎqÊdÖ+Ñ�Ï7Ã?Õ�ÆOÛ�ÃZÑSÌBÉjÖ�ÃZÐ@ÃwË)Ë7ÊdÏ7ÙSÂ�ÙzÆdÄ7Å9Ã?ÏxËZà���ÆOÏKÃ@×9ÊOÍvØ�ÎBÃ�â�ÊvÅ9Æ�Ë)Ø9ÌBÄ7ÊdÎÑ9Æ�Ð@Ä)Æ�ÏZß Ë�Ð?Ã?Ï)Ä)ÌBÔ+Ð?ÊdÄ)ÃvË�Å9Æ�Ç9ÎpÑ�ÂaÃvÊOÂ9ÎBÃWÄ)Æ�Â+ÃvÏ)ÃZÕOÆ�ÛOÃZÑ^Â�Ù^Ä7Å9ÃVÅ�Æ�Ë)Ø9ÌsÄxÊdÎKÚtÌRÖ�ÐZÊOË)ÃÅ�Ã\ÎBÃwÊ¢ÕOÃZËjÆ�Ï�ÌRË�Ñ�ÌpË)ÍvÌpË7Ë�ÃwÑ�Ü�â�Â,ÙWÅ9ÌBÍSË)Ã?ÎBÉ�ÚtÌRÖ>ÐZÊOË)ÃKÅ9ÃKÏ)ÃwË�ÌRÈOÖ�ËxÜ�â�ÊdÖ�ÑVÂ�ÙmÄ)Å�Ã�ì�ù�úÚ¨ÌBÖuÄ7Å9ÃbÃ?Õ�Ã?Ö,Ä\Ä)Å�ÊdÄ\Å9ÃbÌRË�ËGÄ7Ï)Ç�ÐxÛSÆOô�Ü�à

� à4åVà æOçOèbÆOôaÃZÏ7Ë�Ø+Æ�Æ�Ï5Ë)Ç9Ø9ØaÆOÏ)Ä�ÉtÆOÏKË�ÌRÈOÖ+ÊgÄ)Ç�Ï)ÃwËeÄ)Å�ÊdÄ5ÍVÇ�ËGÄ4Ø+ÃZÏ7Ë)ÌpËGÄ�ÉtÆ�Ï5ÊWÎBÆ�Ö9ÈbÄ)ÌRÍ>ÃOâË)Ç�ÐxÅ�Ê�Ë�Ä)Å9Ã�Ë�ÌRÈOÖ�ÊdÄ)Ç9Ï7ÃZË�Æ�Ö�ÊdÏxÐxÅ9ÌRÕOÃZÑ�Í>ÃZÑ�ÌpÐ?ÊOÎ�Ï7ÃZÐ?ÆOÏxÑ9ËbÊdÖ�ÑkÆOÄ)Å9ÃZÏWÎRÃ?È�ÊOÎ�Ñ�Æ�Ð�ëÇ�ÍvÃZÖ,Ä7Ë�Ä)Å�ÊdÄuÍ>ÌRÈOÅ,Ä�ÂaÃ�Ä)Å9Ã}Ë�Ç�Â��GÃZÐ@Ä�ÆdÉvÑ�ÌRË)Ø9Ç�Ä7Ã�ÍSÊOÖ,ÙéÙ�ÃZÊdÏxËzÊdÉ¡Ä)Ã?Ï�ÊOÎBÎ�Ä)Å9ÃÏ7Ã?ÎRÃ?ÕgÊOÖ�ÄÐ?Ã?Ï)Ä)ÌBÔ+Ð?ÊdÄ)ÃZËKÅ+Ê¢ÕOÃ&Ã@×�Ø9ÌRÏ)ÃwÑ|à

� Ä�Ä7Å9ÃWÕ�Ã?Ï7ÙoÎRÃZÊOË�ÄZâaÌBÉ�åWàÞædçOè>ÌpË�Ä)ÆzÂaÃWÇ�Ë)ÃZÑqâ�Ä7Å9Ã?Ö�Å�ÃZÊdÎBÄ)Å�Ë)Ã?Ï7Õ�ÌRÐ?ÃWË)Ø+ÃwÐ@ÌBÔ+ÐbÃ@×�Ä7Ã?Ö�ëË)ÌBÆ�Ö�Ë�õ\ÌBÎRÎ�Å�Ê¢Õ�ÃvÄ)Æ�ÂaÃzÑ�Ã?Õ�Ã?ÎRÆOØaÃZÑ|â�Ä)ÃZË�Ä)ÃwÑ}ÊdÖ�Ñ}ÊdÈ�Ï)ÃZÃZÑ|à��4Ç�ÄmÌBÄWÌpË�Ø9Ï)Ç+Ñ�Ã?Ö,ÄbÄ)Æ�Ö�ÆdÄ)ÃÄ)Å+ÊgÄÊdÎBÄ)Å9Æ�Ç9ÈOÅuåWàÞædç�è>Ð@Ã?Ï)Ä)ÌBÔ+ÐZÊgÄ)ÃwËKÊdÏ7Ã&ÂaÃ?ÌRÖ9È>ÌRÖ�Ä7Ï)Æ�Ñ�Ç+Ð@ÃZÑ�ÌRÖ^ÊvÖ�Ç9ÍVÂ+ÃZÏ\ÆdÉeÃ?ÎRÃZÐ�Ä7Ï)Æ�Ö9ÌpÐ

ä è

Page 20: Problems ith the NHS Cr4ptograph4 Strateg4 Ross Anderson ...

��� ��������������������������� "!�#�$���%������&� #'�)(���+*,� !�(-�����"����#������ "! ��%��+�.��%��/#0�1��!�2����12 � #3� !��"254��687������:9;"�/� "���:("��!����1���<7�#��"$=��!>2?����������!>�+��� @"�A#��"���CB>����!�(D2���@"��� "�E��2=F GIH'%��C9;���!����7�!�!����J�+�,������#���!8�J�����E���"��#3���BE�-KL������#��9M�AN #JO�P/O5QRFTS

QU�&��#��"� #������7�2���!8�&��V!�"���)��%��+�/������%��7�("%W��%��C��"� ��7������&�"!�2L��� �:7�!���������� "!�#� !�2�7�#X�������A#:�"���V� ����(���!�(>$Y��%���� � #0�1��!�2��"��2�#)����5����#�#X�A#)%��Z@��V!���AF\[]%���������%������^��#:���!�_����R�A$Z��%��'������7������`� !�2�7>#0����a-#X���"!�2����12)7�#�7��"��� a)*,��!>#�F`H'%������3�"���3#X��@"�����"�"�����"#�"!>#9;"�J��%���#�F3HYV#�7�������A2b$�����"� �:7�!�� ���+��� "!>#,#0�1��!�2��"��2W�C7�#0�JBE�:#�7����E"�����A2cB5aW� *,� 2���1��!�(��^�9d�"� ��7�������#�a�#0������#�e'��!>2f��%��W�����2�7��� ��a��� �c"9d��� ��7��������"� ���"!�� ��#C� #��BE"7��3g�9M������!L� "!8��%�#,��"� ���"���A2V*,����%Dg�9M������!Da������1#.9;"�,��%�"!��)��� ����!�� ��#�F

H'%��ih&j&Ok��� ���A�"2�al%��"#^�m��E��!�#���@��?��m5�E����� ��!����\�9)��%�� #D��"!�_����R�AFonp�>������al��%��Z@��)q:F r�s"sLG;��%��C��%��!��C��"� ����!5aW#0�1��!�2��"��2>S,�"2�������A2W9;"�&��� ���R�����!����/���A#�#���(���!�(�� #��!>�"7�!���������!�(:����#�� #X���"!����$8��#.��"� ��7������,�����>��!�� ��#utv��!�2^��!�2����E��!�2���!8�'7>#X����#3#X7>�1%�"#cw/xy#�tz�+�^������#���!8�^#����L�C7��1%]� "���L��������@Z�"!���D��f��%���� �VB�7�#���!���#�#V!�����2�#^*,�{��%O�K\H,xl� !�#X������2bFuH'%���#'� � #X���"|"�)#X%�"7���2W!���,BE�)�����>�A�+���A2^*,����%\����������g>�������A#�F

H'%��?Q0Kiw}#0����������(�a~� !�%���������#V9;�����qCF �"s"����%��?���"�1|l�9-#�7����E"���^9;"�c!�������#�#��"��a9;������7�����#'#�7��1%D�"#3a"�A���,��s"s�s:��"� ��� � �"!����$�������A#�$�2�7��"�b�"!8������I$���!>2^� "!�("4�� � @"��2^2���7�4� ��!8��#�F�jJ+*3��@�������%��dw-�3jd������"������I$��{9Y��2�"������2 � !V����#.��!8��� �����0a"$�*.�7�� 2 � !8�����2�7������%����,�����B�������#3��5�F

� ���1#0����a�$'7�#X����#�N�|"��a�#��"���L2������ @"�A2�9;��"����%������^!���� ��#�eJ#����7>#X����*,%��#��D|"��a~� #��� ������ � #���2�����!�!�"�.BE�&��#�#X7��A2V�-!���*�|���a"$8B�7��'"!���a��:��"�5a��9=��%��d#���� �&"��2V���C4����"� ��#X�A2^|���a"F.Q�!\�"2�2��{�����!=$>#�����7������0aV����BE����#:G�*,%�� �1%D� !D��%��:���A2��������<�"!8���m5��*3"7���2� ���"!��"������#�#V��!8����"�J� � #X��#1S��"���\!���^��������������2]�"!�2]��7���2l��%57�#VBE�?���"!�����7�� �����A2B5aL�+�X�1�"�1|����1#�F/H'%���#���#/2����������� a\��!������"��a^��DP&H'Q�("7���2���!>���"!\������������� @"�C#�����7����{�0a������|5��!�(D� ���Z�UF

O5����"!�2���a�$Z��%���#`9;���"("� �����0a/�m5����!�2�#<��&��%��.�A#�����+*���#X�E�����#�FYQ�!-��%��Jw-�3jd�l������>8#��"�G��"!�2�����#�d� !���%���H<����#�#�� 2��J�"!�2�hJ[��'O���� ��"��#.�"#�9��"�y�"#y*.�J����!�#X���AS$8�)#���!�("� �J��V������%���#u��%��&�E+*3���.��:����� +@������ �E��%��d��������A�R�����!V���������2�B5a���%��d����a5����"("�1����%�� �J���A�1%��+4!���#X��#�F`H'%�� #���#�!�"�y�&!�����A#�#�����a-�+��������B�7����,"9>��#����+*~#�a�#0������#�e"��%��J�dOC("+@"����!�����!8��N #�.� �����E���C��!��{��� ����� @"�"$`9;��-�m���� ��� �"$�7�#���#)�0*.\�A#�����+*���(���!8��#-#�L��%��+�C�?#X� !�("� ����"("7����V��� �"�y���"!�!�����"� ��� ������ aiB����A��|\��%��^#�a�#0������� �8����F\O5?��@"��!f�{9,|���a���#����+*���@���!�4��7>��� ��aiB>�A�"� �A#:�D� ��(��"�u����687�� ��������!8��$`�{�:��#-�E�#�#���B�� � ��?��� ��� ��� ��!8�:���:�C7��1%f� "���#��+9;��� aD��%>��!i��%���Q0K?w�����"�E�#���#����F � 7��X��%����)����"B������ #d*,����%���%���w-�3j/�����������"������/2���#������BE��2W� !f�{��r+��F

� ��!��"��� a"$YQ0K?w���(�������2\���/��%�� �"7���aL� ������� !�(W��%����/��%�������������"��#&���/� ����#0�/*3"7���2BE����7�B�� � �"FCQU�-��#/�9.��"!�#���2����1��B�� � �"!>�����!\��%��+�)*3� %��Z@"�CB>����!f#X7������ ���A2?�!���a?*,�{��%������0�A�R�,B>8���12W��� !57����A#�$>!���J*,����%D�����1%�!�� �����Y2����7�� ��!8������� "!D�9`��%��:����"������ #3��%��+�%��Z@��&BE����!W� � ��� ��� ��!8���A2W��!W��%��-HY����#�#X��2��)��!�2Dh�[]�'Oc��� ��"��#�F

  ¡�¢�£D¤J¥}¦�¥�¤J§\¨�©L¨�ª�¨1¢�«­¬o¥�®C©Lª�¤�¯±°

H'%��CQ0K?w���!�����a5�������!\#0����������("aW%��"#�B>����!?��"� � ��!8���A2L"!L� !²���A�A����!>2L�+����%��C��7�!����!>2V�"7���a�� ������� !�(�#.� ��!8��� "!���2^�"B>+@��"F�H'*.C�����������7�� �"�.��������#u"9Y����{��� ��� #���*.��������%�������"#�"!>#d9;"�-��%��^�1%��� �����9J��� ("�������%��³��!>2f�L!57��:BE���C�9J#X�E�����{gE���>���!8�1#-*,%����1%f*.�BE��� ����@"�)�����/��!D������"�AF

��s

Page 21: Problems ith the NHS Cr4ptograph4 Strateg4 Ross Anderson ...

´'µX¶ ·¹¸=º�»8¼y½�»~¾�¼y¿lº�ÀXÁu¼u¿�Â0Ã�Ä&Å Æ�ÄJ¼.ÂXÆ�¸Ç3È-È�É�ÊcË�Ì�Í�ÊcÎ�Ê�ÊÈ�Ï�Í�Ð>Ñ`È�É�ÊWÒ3Ó?Ç�Ô"Õ�Ö"ÊA×?È�É�Ê^Ø0ÓiÙÛÚ,É�ÊÈ�É�Ê�Ü:È�É�Ê�Ý�É>Ô"×fÞß�Í�Õ�Ï ×�Ê�Ü�ÊA×Ê�Í>ÞÜ�Ý8à�È�Ï ß"ÍfÔ�á Ð"ß�Ü�Ï�È�É�Î�Õ/Õ�Ì�Þ1É�Ô"Õ-â�Ç&ã�äyå)Ñ<æ?Ç�ç)äèÔ"Í�×�Ò.á ß+Ú'é>Õ�É=ê^ë'É�Ê�Ý�Ô�×�Î Ï{È�È�ÊA×á ß8ß�Ö5Ï�Í�ÐJÔ�È�â�Ç&ã�äyåfì�Ì�È<É�Ô�×/Í�ß�È`É�Ê�Ô"Ü�×/ß"í�æ?Ç�ç)äLß�ÜYÒ3á�ß+Ú'éEÕXÉ=ê`ë'É�Ï�ÕYÞ�Ô"Ì�Õ�Ê�ÕYÞ�ß"Í�Þ�Ê�Ü�Íí;ß"ÜJÔ�Í5Ì�ÎCì>Ê�Ü,ß�í�Ü�ÊAÔ"Õ�ß"Í�Õ�î

ï Ô"á�á=È�É�Ü�Ê�Ê/ß�í`È�É�Ê�Õ�Ê/Ô"á�Ð�ß"Ü�Ï{È�É�Î�Õ3Ú.Ê�Ü�Ê/Ì�Í5ð"Ê�Ï�á Ê�×WÔ+È,È�É�Ê-Õ�Ô�Î Ê)Þß"Í�í;Ê�Ü�Ê�Í�Þ�Ê�ñ òZóUôï Ô�È<È�É�Ê'Þß"Í�í;Ê�Ü�Ê�Í�Þ�ÊyÏ ÍCõ8Ì�Ê�ÕXÈ�Ï ß"ÍYÑ�Ô�ìEß"Ì�È�Ô�×�ß�ö�Ê�Í:Í�Ê�Ú~ÞÜ�Ý5à�È�ß�Ð"Ü1Ô�à�É�Ï�Þ�Ô�á Ð"ß�Ü�Ï�È�É�Î Õ

Ú3Ê�Ü�Ê,à�Ü�Ê�Õ�Ê�Í8È�ÊA×bÑ�ß�Í�á�ÝCß"Í�Ê,ß"íbÚ,É�Ï Þ1É É�Ô�ÕuÕ�Ï�Í�Þ�Ê,ì>Ê�Ê�ÍVÕ�Ê�Ü�Ï�ß�Ì�Õ�á�Ý-ì�Ü�ß�Ö"Ê�ÍDñ ÷+ó�ê�ë'É�ÊÔ"Í�Í5Ì�Ô�á�Õ�Ì�Þ�Þ�Ê�Õ�ÕXß�Ü�Õ�È�ß-È�É�Ï Õ3Þß�Í�í;Ê�Ü�Ê�Í>ÞÊ�É>ÔZð"Ê�ÕXÈ�ÊAÔ"×�Ï á�Ý�ìEÊ�Ê�ÍWÔ"×�×�Ï�Í�ÐCÊ�Í�Þ�Ü�Ý5à�È�Ï�ß�ÍÔ"á�Ð�ß"Ü�Ï{È�É�Î�Õ.È�ß È�É�Ê)à�Ì�ì�á Ï Þ�á�ÝWÔZð+Ô�Ï á Ô"ì�á�Ê/ÕXÈ�ß�Þ1Ö�ô

ï â�Ç�ã�äyå)Ñ+æiÇ�ç)ä�Ô�Í�×CÒ.á ß+Ú'é>Õ�ÉCÔ"Ü�Ê3Ô�á á�×�Ê�Õ�ÞÜ�Ï�ìEÊ�×:Ï�ÍCÈ�É�Ê3ÕXÈ�Ô"Í�×�Ô�Ü1×-Ì�Í�×�Ê�Ü�Ð"Ü1Ô"×�øÌ>Ô+È�Ê/È�Êù5È�ìEß5ß"ÖVÌ>ÕXÊA×WÔ�È&ú3Ô�Î:ì�Ü�Ï�×�Ð"Ê)Ô"Í�×^Ê�á Õ�Ê�Ú,É�Ê�Ü�Ê ñTû"ûAó�ô

ï Ô"á�á=È�É�Ü�Ê�Ê)Ô�Ü�Ê/à�Ì�ì�á Ï�Þ)×�ß"Î�Ô�Ï ÍDÔ�Í�×cÉ�ÔZð"Ê/É�Ô�×^ß"üVÞÏ�Ô�á=Õ�ß"Ì�Ü1ÞÊ/Þß�×�Ê)à�Ì�ì�á�Ï�Õ�É�Ê�×bôï Ô�È^È�É�Ê\È�Ï�Î Ê\È�É�Ê?Ø0ÓiÙ}Õ0È�Ü�Ô�È�Ê�Ð�ݲÚ'Ô"ÕVÚ,Ü�Ï�ÈXÈ�Ê�Í=ÑJæiÇ�ç)ä�É�Ê�á ×]È�É�Ê�Ü�ÊAÞß�Ü�×¹Ô"Õ

È�É�Êií�Ô"ÕXÈ�Ê�ÕXÈWÕ�ß�íMÈ0Ú'Ô�Ü�ÊLÊ�Í>ÞÜ�Ý8à�È�Ï ß"ÍkÔ"á�Ð�ß"Ü�Ï{È�É�Îýß�Í]Ú,É�Ï�Þ1ÉkÍ�ß~Õ�É�ß�ÜXÈ1ÞÌ�ÈDÔ+ÈXÈ1Ô"Þ1ÖÚ'Ô"ÕCÖ5Í�ß+Ú,Í=ÑuÔ"Í�×�Ú'Ô"Õ:È�É5Ì�Õ Ô?Þ�á�ÊAÔ�Ü Þß�Í�È�Ê�Í�×�Ê�ÜCí;ß"Ü Ì�Õ�Ê^Ï Í~Î Ê�×�Ï�Þ�Ô"á'Ï�Î�Ô�Ð�Ï�Í�ÐÔ"à�à�á Ï Þ�Ô+È�Ï�ß�Í�Õ�ê�ë'É�Ê�Ü�Ê/Ï�Õ'Í�ß+Ú�ÔCí�Ô�Õ0È�Ê�ÜJÔ�á Ð"ß�Ü�Ï�È�É�Îþñ ò�òAóYì�Ì�ÈJÏ�È,Ï Õ�Ô�×�Ê�Ü�Ï�ð+Ô+È�Ï�ð�Ê&ß"íæiÇ�ç)äJê�Ç�Õ&Ï�È&Ú'Ô"Õ�×�Ê�ð"Ê�á�ß�à>ÊA×Dì5ÝDÿyÏ ÞÈ�Ì�Ü�Ê�ë<Ê�á�ÑEÏ{ÈdÏ Õ&á�Ï Ö"Ê�á�ÝcÈ�ßcì>ÊCÚ,Ï ×�Ê�á ÝWÌ>ÕXÊA×Ï ÍDð5Ï ×�Ê�ß�Ô�à�à�á Ï�Þ�Ô+È�Ï�ß�Í�Õ�ô

ï Ò3á ß+Ú'é>Õ�ÉfÚ3Ô�Õ)È�É�ÊcÕ�Ì�ì��0Ê�ÞÈ�ß"í,Êù5È�Ê�Í�ÕXÏ ð"Êcà�Ì�ì�á Ï�ÞÏ�È0Ý"Ñ�Ú,Ï�È�É~Ô?Î Ô��0ß"Ü:Þ�ß"Î à�Ì�È�Ê�Ü�0ß�Ì�Ü�Í�Ô�ábÜ�Ì�Í�Í�Ï Í�Ð�Ô Ü�Ê�Ú'Ô�Ü1×�í;ß"ÜJÔ�ÈXÈ1Ô"Þ1Ö�Õ3ß"ÍWÏ{È:ñTû��ZóUê

Ø�Í~ð5Ï Ê�Ú�ß"í,È�É�Ï�Õ�ÑyÚ.ÊWÚ.Ê�Ü�ÊcÌ�Í�Ô"ì�á�Ê^È�ß�Ô"Þ�ÞÊ�à�È:È�É�ÊcØ0Ó?ÙþÞá�Ô�Ï Î}È�É�Ô�È ÕXÈ�Ü�ß"Í�Ð?Ê�Í�øÞÜ�Ý5à�È�Ï ß"Í�Ô�á Ð"ß"Ü�Ï�È�É�Î�ÕcÚ.Ê�Ü�ÊiÍ�ß�ÈLÔZð+Ô�Ï á Ô"ì�á�Ê�ÑJÚ,É�Ï�Þ1ÉkÚ'Ô"Õ^È�É�Ê�Ï�ÜL×�ÊAÞá�Ô�Ü�Ê�×]Ü�Ê�Ô�ÕXß�Í]í;ß"ÜÜ�Ê�Þß�Î Î�Ê�Í�×�Ï Í�ÐiåJÊ�×~ÿyÏ�Ö�Ê"ê�ØUÈ Ú3Ô�ÕCÞ�á�ÊAÔ�ÜCÈ�ß�Ì�ÕCÈ�É�Ô�ÈCÈ�É�Ê^í;Ì�á�á,Ü1Ô�Í�Ð�Ê^ß"í�Þ�Ô�Í>×�Ï ×�Ô+È�ÊÊ�Í>ÞÜ�Ý8à�È�Ï ß"ÍLÔ�á Ð"ß�Ü�Ï�È�É�Î�Õ,É>Ô"×WÍ�ß�È&ì>Ê�Ê�Í\à�Ü�ß"àEÊ�Ü�á ÝcÞß�Í�Õ�Ï ×�Ê�Ü�ÊA×bêyæ�Ê:àEß"Ï Í8È�ÊA×WÈ�É�Ï�ÕJß�Ì�È�ÑÔ�Í>×cÔ"á Õ�ß à>ß�Ï�Í8È�ÊA×^ß�Ì�È,È�É>Ô+È,È�Ü�Ï à�á�Ê��dä.â^É�Ô�Õ'ì>Ê�Ê�ÍDÏ�ÍWÈ�É�Ê)à�Ì�ì�á Ï�Þ)×�ß"Î�Ô�Ï Ící;ß"ÜJÝ�Ê�Ô�Ü1Õ�ê

æ]É�Ê�Í�È�É�Ï�Õ:àEß"Ï Í8ÈCÚ'Ô"Õ:Î Ô�×�Ê"Ñ�Ï�ÈCÚ'Ô"Õ:Êù�à�á�Ô�Ï Í�Ê�×�È�É�Ô+ÈCÈ�É�ÊWÞ1É�ß"Ï�ÞÊVß"íJÔ�á Ð"ß"Ü�Ï�È�É�ÎÉ�Ô�×\ìEÊ�Ê�Í�Þß�Í�ÕXÈ�Ü1Ô�Ï Í�Ê�×Lì5Ý��&ç�Êù�àEß"Ü�ÈdÜ�Ê�Ð�Ì�á�Ô+È�Ï ß"Í>Õ�ê��ß+Ú.Ê�ð"Ê�ÜAÑEÈ�É�Ï�Õ/Êù�à�á�Ô�Í>Ô+È�Ï ß"Í?Ï ÕÍ�ß"È3Þß�Í�Õ�Ï ÕXÈ�Ê�Í�È'Ú,Ï�È�É^àDò��:ß�íbÈ�É�ÊdÕXÈ�Ü1Ô+È�Ê�Ð"Ý Ú,É�Ï�Þ1ÉVÈ1Ô�á Ö�Õ.Ô"ì>ß�Ì�ÈyÈ�É�Ê/Êù�à>ß�ÜXÈ3à�Ü�ß�Õ�à>ÊAÞRÈ�Õß�í�à�Ü�ß�×�Ì�ÞRÈ1Õ,×�Ê�ð�Ê�á ß"àEÊ�×WÔ"Þ�Þß"Ü1×�Ï Í�ÐCÈ�ß È�É�Ê-Õ0È�Ü�Ô�È�Ê�Ð�ÝVÚ,Ï�È�ÉDÍ�ß�Î Ê�Í8È�Ï ß"ÍDß"íYÈ�É�Ê-Êù�àEß"Ü�ÈÞß�Í8È�Ü�ß"á�Õ�Ï Õ�Õ�Ì�Ê"ôdÏ{ÈLÔ�á�Õ�ß�Ô�à�àEÊ�Ô"Ü�ÕVÈ�ß~Þ�á Ô�ÕXÉ]Ú,Ï�È�É�à�"ò�Ú,É�Ê�Ü�ÊiÊù�àEß"Ü�ÈcÞß�Í�È�Ü�ß�á Õ^Ô�Ü�ÊÞá�Ô�Ï Î Ê�× È�ß:ìEÊdÔC×�Ï�Õ�Ô�×�ð+Ô�Í8È�Ô"Ð"ÊJß"í=É�Ô�Ü1×�Ú'Ô�Ü�Ê�Ô"Õ.ß"à�àEß�Õ�Ê�×�È�ß�Õ�ß�íMÈ0Ú'Ô�Ü�ÊJÞÜ�Ý5à�È�ß�Ð"Ü1Ô�à�É5Ý�ê

æ]É�Ê�Í�Ú3Ê.àEß"Ï Í8È�Ê�×:ß"Ì�È�È�É�Ô+È���ç]Î ÊA×�Ï Þ�Ô�á�Õ�ß�íMÈ0Ú'Ô�Ü�ÊuÏ�Õ<Í�ß�È�Êù�àEß"Ü�È�Ê�×=Ñ�×�Ì�Ê.È�ß/å,Ê�Ô�×Þß�×�Ï Í�Ð/Ô�Í�×:ß�È�É�Ê�Ü`í;Ê�Ô�È�Ì�Ü�Ê�Õ�Ñ�Ï�È�Ú3Ô�ÕYÊ�ù5à�á Ô"Ï�Í�ÊA×)È�É�Ô+È�È�É�Ê'Þ1É�ß"Ï�ÞÊ3É�Ô"×:ì>Ê�Ê�Í Þß"Í>Õ0È�Ü�Ô"Ï�Í�ÊA×ì5Ý �&âWÜ1Ô+È�É�Ê�Ü3È�É�Ô�Í���çoÊù�àEß"Ü�È,Ü�Ê�Ð"Ì�á�Ô+È�Ï�ß�Í�Õ�ô5È�É�Ô+È��dâWÞß"Î à�Ô"Í�Ï Ê�Õ'ß"àEÊ�Ü1Ô+È�Ï�Í�Ð�Ï ÍWÈ�É�Ê��ç Ô�Õ���dâfÕXÌ�à�à�á Ï�Ê�Ü�Õ�Ñ`Õ�Ì�Þ1É�Ô�Õ-Ç�ë��)ë/ÑYÚ3ß"Ì�á�×�Í�ß"È:ì>ÊcÔ�á á�ß+Ú3Ê�×�ì5Ý\È�É�Ê��dâ�Õ0È1Ô+È�Ê×�Ê�à�Ô�Ü�È�Î Ê�Í8È È�ßfÌ>ÕXÊ\ÔZð+Ô�Ï á�Ô�ì�á ÊLÔ�á Ð"ß"Ü�Ï�È�É�Î�Õ ÕXÌ>Þ1ɹÔ�Õ�È�Ü�Ï�à�á�Ê��dä.âlÊ�ð"Ê�ÍlÏ Ílà�Ü�ß�×�Ì�ÞÈ�ÕÞÜ�Ê�Ô�È�ÊA×^ì5ÝVÏ�È�ÕJÕXÈ�Ô��\Ï�ÍWÈ�É�Ê���ç�Ô�Í�×WÕ�ß"á�×^ß�Í�á�Ý^Ï�ÍWÈ�É�Ê���ç ê

Ç�ÕyÈ�É�Ê&Ú,Ü�Ï�È�Ê�ÜyìEÊ�á Ï�Ê�ð"ÊA× È�É�Ô�ÈyÈ�É�Ï Õ3Þß�Í���Ï�ÞRÈ�Ê�×�Ú,Ï�È�É�È�É�Ê&ÕXÈ�Ô�È�Ê�Î�Ê�Í8È.ß"Í^àV÷"÷-Ú,É�Ê�Ü�ÊÈ�É�Ê3ÔZð+Ô�Ï á�Ô�ì�Ï á�Ï�È0Ý/ß�í>åJÊ�×�ÿuÏ Ö"ÊuÈ�ß&Í�ß"Í�ø���ç]Õ�Ý�Õ0È�Ê�Î�Õ�×�Ê�ð�Ê�á ß"àEÊ�Ü1ÕYÏ�Õ�Õ0È1Ô+È�ÊA×)È�ß&ìEÊ.Ü�Ê�õ8Ì�Ï Ü�Ê

ò��

Page 22: Problems ith the NHS Cr4ptograph4 Strateg4 Ross Anderson ...

� ����� �"!��$#&%�')(*�+!,!�'.-0/$12-0-3')�546-87�'*# 9;:"<>=@?�A)BC9@�"7�� �5# �D#0��#09@�E�F'*4@'.-3# �G�H�0�I- J6��42- '*K@()�5BCLM%54N %COP()�5�+B5- 1@Q5Q��I-3# ')4@QR# 96%�#"SUTV/$�0OWJ�# �XJY�5()')/GOF')-ZK6�I'*4@Q�!�'./[#0%�# �+!\KWO�S]=F� �+^P1@'*�0�G�F�I4�#&-G_N 9@'.-E7"%�-�-M#0� ��4@Q5()O;!��I4@'*�+!a` bPc+dfe

� gh�5�E#09@�R� �+/$���0!iBWL>7>��1@()!�()'*j���#0�F-3# �0�I-0-># 92%�#�k�l�?nmH�5()')/GO\')-E42��#o!��$#0�G� p�F')4@�I!�KWOqS]=�?]��r5�I� 42���I4P#�� �+^P1@'*�0�G�F�I4�#&-G_ N 9@�s!��+-3')�0��# ��K2%�(.%�46/$�X#09@�42�G�I!2-���gHK@12- '*42�I-0-"gh�5��-3# �0�54@QF/$�0OWJ�# ��Q5�&%�J@9WO�BP7�'*# 9q#09@�X�0�I^P1@')� �I���I4P#0-E��g(.%C7t�G4@gh�5�&/$�G�F�I4�#+BW92%5-IBP%542!;%5(*7E%CO�-D7�')(*(uKY�5B�!��$#0�G�0�F'*4@�+!;KWO�# 9@�RSo42'v#0�I!TR')4@QP!��5�w46%�# ')�546%�(i')4�#0�G�0�I-3#I_)A

x �y# 9@�I� �Ggh�5�0�y-3�I�Gjz/$(.%��0'v{6/I%�#0'*��4��5g�#09@�|gh��(*()��7�'*42Q}#M7>�tJY�5')4P#0-q#0�~!��$#0�G�0�F'*4@�7�9@�G# 9@�I� 7�92%�# 7>��K6�I(*')�Gr���')- '*�FJ@()')�I!t/G%54tK6���$��J@(.%�')4@�I!�B"��� J@�0�$gh�I�0%5K@()O��0�$gh1�#0�I!iB7�'*# 9q�GrW'.!��G42/G�X%�42!q%�1@# 9@��� '*#MO5_

� '*�&-M#0(*O�B�%5-U# 92�sLMl�?�-M#0�0%�# �IQ5O�-M#&%�#0�I-�# 92%�#��5�;K@'*#Xj5�IOW-]%��0�,')42%�!��I^P12%�# �sgh�5�]# 9@�� k]= ��JF���5�$B�%�42!�%5-�����K@'*#�/G� OWJ�#0�U'.-�# 92�>�\%���')�,1@��# 92%�#�S]=,/G�5�FJ2%54@'*�+-�/I%�4��$��JY�5� #�h�Ir5�I4X7�'v#09,�I-0/$�0��7��Y7"�Z4@�I�I!]# �UjW4@��7a9@��7|%�- 1@J@J@()'*�I��- 1@K��M�+/[#8#0�US]=R�$��JY�5� #�/$��4P# �0�5(.-/$��1@(.! JY��-0-3')K@()O /$���FJ@(*O�7�'v#09�# 9@��-3# �&%�#0�GQ5O�_

N 9@�X')��J2(*'./G%�# ')�54�/$��1@()!�KY��!��0%C7�4�# 96%�#�- �5�F�X!��I%5(��F'*Q�9�#�KY�,!���4@�RK6�G#M7>�I�G4�# 9@�� � '*# '.- 9a%542!|�o�F�I� './G%54�Q���r5�I� 4@�F�I4�#&-U# 92%�#,7>��1@(.!��I42%�K2(*� � N��XN # ��-3�I(*(DJ2� ��!�12/$#0-')4�#09@�,SUTn12- ')4@Q;%\���FK@'*#U%�()Q5��� '*# 92�wJ@�0��rP'.!��+! #092%�#�#09@�,%5(*Q��5�0'v#09@�w7E%5-����+!�mD')j5�5_� N 92')-U')-�4@��#]�G4P# ')�0�G()O�/G(*�+%��+�2�54�J����WB6# 92�s-3# �&%�# �IQ5O�-M#&%�# �+-�#092%�#�� �����������|���2�, )¡C¢[��£�¤¥\¦ �2�h�P¢&§E���2�U¨ ¦ ¢[���©� ¦ ���@¡�¢Fª&�@¡��W«��&¬�­�®8¯>°�±z�@¡�¢s² �$¢f¨ ¦ �Y¬��0¬�� ¦ ���2��¢[���©³2¡��©� ¦ �y­�­�­ ´Gµ¬5�G¶��$  ¦ ¨Y���W«�¡���¡�  « ¦ ²[���h� ¥¸· � ¦ ����¡�¢R¹��&¬;º"� · �+­&»�¼U4@�,�F')Q59P#]')4�gh�I�R# 92%�#U#09@�\%5/[#0'*��4��gD:"<>=@?z# 92%�#E�0�G�F�+!�'*�+!;#09@�X%�()(*�IQ5�+! %�()Q5��� '*# 92�w-39@���3#&%�Q���7E%5-"4@��#E#09@�R4@�GQ���# '.%�#0'*��4��gH%F!��I%5(�7�'v#09�# 9@��S]= Q���r5�I� 4@�F�I4�#+BWK@1�#�# 92��/$�0�I%�#0'*��4 �5gH���+!qmD')j5�5_½�

=W�I/G�542!@(*O�BY7"��4@�I�I!q#0� jW4@��7z7�9WO�# 9@�FS�T¾Q5��r��G�04@�F�G4P#�/G%54�J@�0�Gr�%�')(��54q# 92��S]=Q5��r��G�04@�F�G4P#i# �UQ5')r5�Z� N��XN %U!�'.-3JY�G42-0%�#0'*��4Rgh�5�H���I!,mD')j5�5BCK@1@#�/$��1@(.!X4@��#H%�(.-3���5K�#&%�')4%q!�'.-3JY�G42-0%�#0'*��4�gh���R# 9@�\16-3�\�5gE%�J@1@K2(*'./\!��5�\%5'*4a%�()Q5��� '*# 9@�¿��g"S]=�!��I- '*Q�4�- 12/&9|%5-# �0')J@(*�GpÁÀ]<>=i_

N 9@�G�0�X%��0�X%F4P12�,KY�G����gH��#09@�G��JY�5')4P#0-��5g�%5J@J2%��0�G4P#o/$��4�gh12- '*��4�')4�# 9@��%5� Q�1@�F�G4P#0-# 96%�#�# 92��-M#0�0%�# �GQ�O\J@�0�I- �G4P#0-"gh���E# 9@��%�!��5J�#0'*��4��5g����+!qmD')j5�5e

 '*#�'.-o-3#0%�#0�I!��54qJ��@Ã]# 96%�#UÀ]<>=�'.-E�54@()O�%Cr�%�')(.%�K@()�]# �\J@�0��#0�I/[#E{246%�42/G')%5(i# �&%�Ä;/�_N 92')->')-Z'*46/$�5�0�0�I/[#+�5#09@��À N L�92%5->-M#&%�#0�I!;/I%�# �IQ5��� './G%5(*()OX# 96%�#"À]<>=q�©%�42!\gh�5�D#092%�#�\%�#3# �I�F# �0'*J2(*�GpÁÀ]<>=@�s%��0��1@4@�0�I-3# �0')/$# �I!�'*4}!������+-M#0')/�12- �|` �Wc+df_ÅL�42!��I�I!iB"ÀU<"='.-U12-3�+!�')4��5Æ�Æ@B Æ5Æ5Æ�QP%5-o�F�G# �G�&-U'*4�#09@�sSUTFBY%�-o7"�G()(�%�-oQP%��&%�Q5��!@�P������J6�I4@�G�&-GB�0��%�!|#0�5()(E#0%�QP-F%�42!Å�\%�4WOy��#09@�G�\- O�-M#0�G�\-G_ÇLÁ#;/$�����+-F%5-\%�!��$g�%51@(v#;')4Ç���P-M#- �\%�� #0/I%��&!@-G�

 7�92�G4|7"�;J6��'*4P#0�I!�# 92')-s�51�#�%�#�#09@� È�1@4@�;�F�G�G# ')4@Q2BHLMl�?É/G()%5'*�F�I!�#092%�#�ÀU<"=7E%5-�J@�0��#0�I/[#0�I!,KPORL � lwJ6%�# �I4P#0-I_ N 9@�"� �I(*�Ir�%�4P#�J2%�# �I4�#�` Ê�c+d��$��J@')�0�I!�- �5�F�># ')���%5Q5�6Bu%542!�')4�%54PO�/I%5- �,L � lËQ��0%54�#0�I!�% � ��OP%�(*#MO gh�0�G��()')/G�G42/G��gh�5�R�5# 9@�I�UJY�G��J@(*�#0�\�\%�j5�X%542!�- �G()(i�I^P1@')J@�F�G4P#o12- ')4@Q\'v#,`½�5�+df�

 L�'*# '.-;%�(.- ��-3#0%�# �I!Ç��4ÇJÌ�5�@B># 92%�# m>?Rm¾7>��1@(.!ÅKY��1@42!@�I- '*�&%�K@()��-3')42/G�y�h')4�#0�G�%5(*'.%���'v#&-oK@1@()j��G42/G� OWJ�#0'*��4q%5(*Q��5�0'v#09@�qB2LMÀ]<Z�,B2'.-�- 1@K��M�I/$#o# � J2%�#0�G4P#�9@�I()!qKWO�%

c5c

Page 23: Problems ith the NHS Cr4ptograph4 Strateg4 Ross Anderson ...

Í�Î�Ï)Ð0ÐZÑGÒ5ÓFÔ2Õ�ÖW×�Ø�ÙUÖ\Ô�Ú�Ú]ÏvÛEÑ$Ü0ÏvÛ0Ï)ÑGÏ)Ð ÝIÐZÕ�Þ)ß5Ò5Ü0Ï*Û à@Ó\Ð�Î�à@Ï.Ñ&à Õ5Ü Ý�á âuã�äHå[æ$çÇèGé�êGâ2äfëíìî é�ï�ê$ëvìað�ñCð�é�ë*ð5òGë*ê|óMò&êGé�âPô|è&ã�â6ä©õ ã�ë�ë*ê&ïaò$ì�ð�å[é�âPô5ë*ê�ñ�ê$âuï5ã�õ&ö�ã�õ æ�âuï5êGõ�ã�äh÷@êGõ;õ êGøå[äfõ[é�è$äfé�ã�â2åÁù�ú&û�üDÝGÛ�Û à2ÝsÐ3Û Ü&Õ�Û ÝIß5× Û à@ÝIÖ�ß5ÒWÝIÐoÒ5ÖqÛ Ò�Ô@Ü0Ò5ÔYÒ�Ð Ý�Õ�Ö�Õ�Þ)ß5Ò�Ü Ï*Û à2ÓwýhÜ0Ò5ÓÕ�Ð3Ï)Ö@ß5Þ)Ý Ð þ@Ô@Ô@Þ)Ï)ÝGÜ+ÿ�Ö2Õ5ÓFÝGÞ)×��������sÿ�Õ�Ö�aÒ5Ö@Ý\Û0à2Õ�ÛsÏ)ÐsÕ�Ô@Ô2Õ5Ü ÝIÖPÛ Þ)×�Ð þ� �MÝIÑ$Û�Û Ò� þ@Ö2Ð3Û0Õ�Û Ý���EÜ Ý+ÐMÛ0Ü Ï.Ñ[Û0Ï*Ò�Ö2Ð � Ô������[Ø

� Û�Ï.ÐHÕ�Þ.Ð3ÒUÒ�ý2Ï)ÖPÛ ÝIÜ Ý+ÐMÛ�Û à2Õ�Û�Û0à@Ý��]Í��UÕ�Û0Ï*Ò�Ö2Õ�Þ � Ö2Ð3Û Ï*Û þ�Û0Ý"Ò5ý6ÍPÛ0Õ5Ö��@Õ5Ü��@Ð�Õ�Ö����ÝIÑ&à@Ö@Ò�Þ��Ò5ß�×;à2Õ�Ð�Ï*Ö2ÏvÛ0Ï)Õ�Û Ý���ÕFÔ2Ü Ò�Ñ$Ý+Ð Ð"Û0Ò �2Ö��qÕFÜ0ÝGÔ@Þ.Õ5ÑGÝGÓFÝGÖPÛ�ýhÒ�Ü"!$#"Íuÿ2Î�à2Ï)Ñ&àqÎ�Ï)Þ*Þ%6Ý�ÑIÕ�Þ)Þ*Ý&�' #"Í � Û à@Ý ' � (�Õ5Ö2Ñ$Ý&�)#ZÖ2Ñ$Ü0×WÔ�Û Ï)Ò5Ö�ÍWÛ0Õ�Ö�@Õ�Ü*����+ ���-,fØ��Eà2Ï)Ð]Î�Ï)Þ*ÞHÔ@Ü0ÝIÐ þ@Ó\Õ.@Þ)×/6Ý+Ñ$Ò�Ó�ÝÕ�Ö\Ï)ÖPÛ ÝIÜ Ö2Õ�Û Ï)Ò5Ö2Õ5Þ2Ð3Û0Õ�Ö�@Õ�Ü*�\Õ�Ö��Fà6Õ0(5ÝoÕ�Ö�Õ�� (�ÝGÜ&Ð3ÝEÏ)Ó�Ô6Õ5Ñ[Û"Ò5ÖFÛ0à@Ý�Ó\Õ�Ü�15ÝGÛ0Õ�@Ï*Þ)Ï*ÛM×sÕ�Ö�Ñ$Ü0Ý��@Ï2@Ï)Þ)ÏvÛM×;Ò5ýHÐ ×�ÐMÛ0ÝGÓ\ÐEþ2Ð Ï*Ö2ß43oÝ��/5DÏ615Ý�Ø

ÙUÖ@ÝEýhþ@Ü Û à@ÝIÜZÑ$Ò�ÓFÓ�ÝIÖPÛDÏ*Ö�Û à2Ý �87 �~Ð3Û Ü&Õ�Û0ÝGß�×�Ï)ÐDÜ Ý�(5ÝIÕ5Þ*Ï)Ö@ß6Ø�ÙUÖFÔ2Õ�ß�Ý�9:92ÿ�Ï*Û>Ð3Û0Õ�Û ÝIÐÛ à6Õ�Û]ýhþ@Ü3Û0à@ÝGÜ���Ï.Ð ÑGþ2Ð0Ð3Ï)Ò5Ö2ÐUÎ�Ï*Û à;������� Î>Ò�þ@Þ<��6Ý�Ö@ÝIÝ���Ý&��Õ.YÒ5þ@Û�á äh÷@ê$=2ãCå&å[é�ò$é�ëvé�ä©ì�ã?>äh÷@êA@"B�C DFEHGJILK�M�NJNPOHQ�EHR ä�ã\æWåGê�ð�ëíä�ê$õ[âuð�äfé�ñCêFð�ë ô�ã�õ[é�ä�÷ S,å@û � Ò5þ@ÜoÝIÓFÔ@à2Õ5Ð Ï.Ð��$ØUT�ÝÐ à2Õ�Þ)ÞiÜ ÝGÛ þ@Ü0Ö�Þ)Õ�Û ÝGÜEÛ0Ò�Û à@Ï.Ð�ÔYÒ5Ï)Ö�Û+Ø

VXWPY Z\[^]�_$`"ab]dcfegch`"ikjhl�_"[nmo[^m�m�jUm�p� ÖyÕ�����ÏvÛ0Ï*Ò�Ö|Û Ò�ÏvÛ&Ð,Þ.Õ5Ñ*1�Ò�ý�ÕCÎEÕ�Ü0ÝGÖ@Ý+Ð ÐRÒ5ý"Û0à@Ý�ÑGÜ ×WÔ�Û0Ò5ß�Ü0Õ5Ô@à@Ï.Ñ�Õ5Þ*ß�Ò5Ü0ÏvÛ0à@Ó\Ð�Õ0(�Õ�Ï)Þ)Õ�@Þ)ÝÏ)Ö�Û0à@ÝFÒ5ÔYÝGÖ�Þ*Ï*Û ÝIÜ0Õ�Û þ@Ü0Ý5ÿuÛ0à@Ý �87 �wÐ3Û Ü&Õ�Û0ÝGß�×qÑGÒ5ÖPÛ0Õ5Ï*Ö6ÐUÎ�à6Õ�ÛXÎ>Ý4YÝGÞ)Ï*Ý�(5ÝFÕ�Ü0Ý,ýhþ2Ü3Û0à@ÝGÜÝGÜ0Ü0Ò5Ü&ÐGÿPÒ�ýHÎ�à@Ï.Ñ&à Û0à@ÝXÓFÒ5Ü0Ý]Ò:H(PÏ)Ò5þ6Ð>Ï)Ö2ÑGÞ*þ��@ÝRÛ à@ÝRýhÒ�Þ*Þ)Ò�Î�Ï*Ö2ß2Ø

q ØX�Eà2ÝUÑ$Þ.Õ�Ï)Ó¾Û à2Õ�Û���Ï)ß5Ï*Û0Õ5Þ6Ð Ï*ß�Ö2Õ�Û0þ@Ü0ÝIÐZÑIÕ�Ö\Ò�Ö@Þ*×4YÝ�ß�ÝGÖ@ÝIÜ0Õ�Û Ý���þ2Ð Ï)Ö@ßsÕ�Ð3×WÓFÓFÝ$Û Ü0Ï.ÑÛ0ÝIÑ&à@Ö2Ï6rPþ@Ý+Ð � Ôts�sXÕ5Ö��FÔu� q �HÏ)ÐDý�Õ�Þ.Ð3Ý�Øhv8Õ�ÓFÔYÒ5Ü ÛZÏ)Ö�(�ÝGÖPÛ Ý&�\Ð3Ï)ß5Ö6Õ�Û þ2Ü Ý+Ðh2Õ5Ð Ý���Ò�Öà6Õ5Ð à�ýhþ@Ö2Ñ$Û Ï)Ò5Ö2Ð�YÝ$ýhÒ�Ü ÝFÕ�ÖW×qÔ@þ�2Þ*Ï.Ñ\15ÝG×�Õ5Þ*ß�Ò5Ü0ÏvÛ0à@Ó\Ð�Î"ÝGÜ0ÝsÔ2þ�@Þ)Ï)Ð à@Ý��o+ �:w�ÿ^s.w-,fÿÕ5Ö��|Û0à@Ý�Ó�Ï)Þ)ÏvÛ&Õ�Ü0×�þ6Ð3Ý&��Õ�þ@Û à@ÝIÖ�Û0Ï)ÑIÕ�Û0Ò5Ü&Ð�2Õ�Ð3Ý&�|Ò5ÖÇÑ$Ò5Ö6ÑGÕ�Û0ÝGÖ2Õ�Û Ý&�|ÝGÖ2ÑGÜ ×WÔ�Û0Ï*Ò�ÖW× Û à@Ý q&x�y w�z ÐA+ y-{ ,fØF�Eà2Ý|�2Ü&ÐMÛ�Ò�ý�Û à2ÝIÐ Ý�Ü ÝGýhÝGÜ0ÝGÖ2ÑGÝIÐEÏ.ÐoÑ$Ï*Û Ý&��Ï*Ö�Õ4YÒPÒ:1 Î�Ü0ÏvÛ Û ÝIÖW×FÛ0à@Ý �87 �\z ÐEÐ ÝGÖ@Ï)Ò5ÜEÕ�� (WÏ.Ð3ÝIÜ � + q&{ ,�Ô}� x ���[Ø � Ö Ü0ÝIÑ$ÝIÖPÛ>×5Ý+Õ�Ü&ÐGÿ�Û à2ÝGÜ0ÝUà2Õ0(�Ý"YÝGÝIÖÓ\Õ5ÖP× Ü Ý+Ð3Ý+Õ�Ü&Ñ&à Ü0ÝIÐ þ@ÞvÛ&ÐEÒ5Ö�Û à@Ï.ÐEÛ0Ò5Ô@Ï.Ñ � Ð ÝGÝ�ÿ�Ý5Ø ß2Ø)ÿn+ q&x ,~�[Ø

Ú@Ø ' Ö@Ò�Û0à@ÝGÜFÑ$Þ.Õ�Ï)Ó Û à2Õ�ÛgW×�Û à@Ý�ÐMÛ0Ü0Õ�Û ÝGß�×)��Ò�ÑGþ@ÓFÝGÖPÛ,Û0à2Õ�Û�Ï)ÐsÖ@Ò�ÛFÐ3þ2Ô@Ô6Ò�Ü3Û0Ý���W×Ü0ÝIÑGÝGÖPÛZÜ0ÝIÐ ÝIÕ5Ü0Ñ&àFÏ.Ð�Û à2ÝUÕ5Ð0Ð ÝGÜ Û Ï)Ò5Ö\Ò5Ö\Ôts y Û0à2Õ�ÛFW×}á õ ê&ðCåGã�â�ã?>�ñ�êGõ[ìsë*ð�õ©ôPê]åGè0ð�ë*ê$öé�ä î é�ë�ë�ò&ê,ê$å&å$êGâ2äfé�ð�ë:>$ã�õRä�÷2ê"@$B�C�ä�ã,÷@ð�ñCê�ð��Fê$ì\��ð�âuðGôPê�S\êGâ2ä"é�â�>&õ ð�å&äfõ[æ2èGä©æ�õ êäh÷@ð�äXé�âYèGëíæ2ï5ê$å äh÷@ê�æWåGêqã8>�ðCå[ì-SgS\êGä©õ[é�è���êGì�S\ð�âYðIô�ê�S\ê$â6ä|SFêGä�÷2ãIï�å@û Ø;�Eà@Ï.ÐsÏ)ÐÕ�Ö@Ò5ÖyÐ Ý�rPþ@Ï*Û þ@Ü+Ø��Eà@Ý Ð0ÑGÕ5Þ)Õ�@Ï)Þ*Ï*ÛM×�Ò5ýEÛ Ü0þ2ÐMÛ�ÐMÛ0Ü þ2Ñ$Û þ@Ü0ÝIÐsÕ�Ö��aÓFÝ+Ñ&à2Õ�Ö@Ï.Ð ÓFÐ,à2Õ5ÐÜ0ÝIÑGÝGÖPÛ Þ)×uYÝGÝIÖ�Î�Ï<��ÝIÞ*×t��Ï)Ð0Ñ$þ6Ð Ð Ý���Õ�ÛoÜ0ÝIÐ ÝIÕ5Ü0Ñ&à ÑGÒ5Ö�ýhÝIÜ ÝIÖ2Ñ$Ý+ÐGÿ@Õ5Ö���ÏvÛoÏ.ÐEÖ@Ò�Î�Î>ÝIÞ*Þþ2Ö���ÝGÜ&Ð3Û ÒWÒ ��Û à6Õ�Û�6Ò5Û àaÐ3×WÓFÓFÝ$Û Ü0Ï.Ñ,Õ�Ö��Õ5Ð ×WÓFÓ�ÝGÛ Ü0Ï)Ñg15ÝI×qÓFÕ5Ö2Õ�ß�ÝGÓFÝGÖPÛRÐ ÑIÕ�Þ)ÝÏ)ÖÅÕ�6Ò�þ�Û,Û0à@ÝqÐ Õ5Ó�Ý�Î"ÕC×�Ø ' Ð3×WÓFÓFÝ$Û Ü0Ï.Ñ�Ð ×�ÐMÛ0ÝGÓ\Ð,Ó\ÕC×|Õ�Ô2Ô6Ý+Õ�ÜsÕ�Û��2Ü&Ð3ÛFÐ Ï*ß�àPÛÛ0Ò�YÝ�Ñ&à@Ý+Õ�ÔYÝGÜg@þ�Û�Û à@Ï.Ð,Ï.ÐsÒ5Ö@Þ)×�Û à@Ý�ÑGÕ5Ð Ý Ð Ò�Þ)Ò5Ö@ß�Õ5ÐXÛ0à@Ý Î"Ò5Ü�1�þ@Ö���ÝIÜ3Û&Õ.15ÝIÖW×\þ2Ð ÝGÜ&ÐEÕ�Ö��;Û à@ÝXÑGÒ�Ð3Û"Ò5ý�ÕsÑGÝGÜ Û Ï2�6ÑGÕ�Û Ý]Ü Ý�(5Ò�ÑGÕ�Û Ï)Ò5Ö;Ð ÝGÜ�(WÏ)ÑGÝ]Õ5Ü ÝUÝ��@Ñ$Þ)þ���Ý&�\ýhÜ0Ò5ÓÛ0à@Ý\ÑGÕ5Þ)ÑGþ@Þ)Õ�Û Ï)Ò5Ö�Ø�ÙUÖ2ÑGÝ,Û0à@ÝG×�Õ5Ü ÝsÏ*Ö2ÑGÞ*þ��Ý��iÿ�YÒ�Û0à�Õ5Ô@Ô@Ü0Ò�Õ5Ñ&à2ÝIÐ�ÑGÒ�Ð3ÛUÝ+Õ5Ñ&à�Ò5ýF�Ô2Ü Ï)Ö2Ñ$Ï)Ô2Õ5Þ)ÐRÕ.YÒ5þ@Û|�"Þ)Ò5ßU��Ý��uÒ5Ü Û���Ö@ÒqÑ$Ò�ÖH(PÏ)Ö2ÑGÏ*Ö@ß�Ý�(WÏ<��ÝGÖ2ÑGÝFà2Õ5Ð$6ÝIÝGÖaÕ����@þ2Ñ$Ý&�Û0Ò�Ð à@Ò�Î�Û0à2Õ�Û Û à@Ý)(CÕ5Þ*þ2Ý�Ò�ýRÛ à2Ý�Ñ$Ò�Ö2ÐMÛ&Õ�ÖPÛ}����Ï2�YÝIÜ0Ð�Ð3Ï)ß5Ö2Ï��6ÑIÕ�ÖPÛ Þ)×yýhÜ0Ò5Ó Ò5Ö@ÝÛ0ÝIÑ&à@Ö2Ò5Þ)Ò5ß5×FÛ0ÒFÛ à@ÝXÒ5Û à@ÝIÜIØ

�2ØX�Eà2Ý;Ñ$Þ.Õ�Ï)Ó Û à2Õ�ÛXÛ à@ÝIÜ Ý;Õ5Ü Ý�Ò5Ö2Þ*×�ÛMÎ>Ò�Ò5Ô�Û0Ï*Ò�Ö2Ð]ýhÒ5Ü�15ÝG×�Ó\Õ5Ö2Õ�ß�ÝGÓFÝGÖPÛIÿ8Ö2Õ�ÓFÝGÞ)×3UÍ ' Õ�Ö�g!UÏ��\Ý"��ÝGÞ)Þ*Ó\Õ5Ö � Ô;Ú q ��Ï.Ð�Î�Ü0Ò5Ö@ß6Ø%#F(5ÝGÖ�Î�Ï*Û à@Ò�þ�ÛDÜ ÝGýhÝGÜ0ÝGÖ2ÑGÝ"Û ÒXÜ0ÝIÑ$ÝIÖPÛ

Ú.�

Page 24: Problems ith the NHS Cr4ptograph4 Strateg4 Ross Anderson ...

�����b�������*�^�n�b�������u�6�g�.���&�8�*�.���6�6�b���&�����b� � �� �g���.�6�2�&��¡���������b���A�b���.�g¢������<�����}£���*�)�*���&�.�¤���A��� ���2�:���2�)�b���g��¥������$�b���.�A�����\¦8§�¨©�¤���*�?�<�8�*�A�2�)���*�$¢ª�<�b���b��������b�*�.�6�<�?�\«���¬�£ �.����­���£4���:���6�;�/�b£4���2�h�H��£g����|�.®������6�2���4�b����¥�������¯�¦°�)®J��������������b�������b�2�8¬u�.�*�*���2�b�����b�����A���b�:����?�&�u�H¬�¨�±�²A³g�������}¢ª���6�*�t¦8§�¨´�.���¤�������µ�b��¤�\�b��¬H�2��­}�b���:� ��� �����������.� �&��­��6¥����A���t£4������®~����� ���2�:���.�6���8¬/�����.��¡������¤�����:������ �"�-�¶£g���*�}­:�b�&�-�����ª�����8�&¯

· ¯X¸X���;���6���2£¹�����-��¸ª¸ªºF�}¢ª�6�2��» ¼:½�½¿¾-ÀÁÿ¼ÄÀ¤ÅÇÆ.Á�È�Æ.ÈJÉ�Á2Åʼ.Ë4¾.Ì À�Íu¾8Î�¼�½:½-ÈÏÍÐÈJ¾-Àd¼-ÁÀdÅ�ÍÐÑF¾-ÒbÓgÍÐÒb¼?ÔÄÕÖ��6�F�������:�H¥��6�����2��­¯%¦Ç®8�:®~���F��×��.£4���6�����b����¨�±�²A³Ø���b���b� ���:��¢��������?�&���X�b�������b���)Ù:��.���b�2�8¬Ê��®���×H�b�*�������8¢�����«��b�*�-Úu���������<�Ä����������b�<� ���*�.���6��Û¢ª��������¥����4�8¢��������2�����2��.�<� �2�¿� �2Üd����������� ��£ ���2��� ����£4£������6���-�����X���b��®~�����������£g���?�A�¤�4£4�:� �����}�¤�.������®U�b�����2�|¸ª¸ªºµ�¶���}­:���|�u«���¬/�.®U����� ���0¬�¯�¦8§�¨©£ �0¬��0¥��|�6�:�����������/�����-�$�b���g¢ª�����6���.®f�����gÝ$²$Þ/¢������<�/�¤���2�)�u�?£ ���2�%����£��¤���"��®�b�����������8¬/� ��£ ���2����ß�b����¬}���0¥:�����<�.�6£4���t�����-�A���b��®~�����?�6����.���¤�H���2�&�$�b���*�����¶�b���¨�§;±´�����)�b���uà$¡�±ª±á¢������<�;�� �����u¸ª¸ªºF��â ã:ä0åЯ}¦°�;�b���.�g���:�?�:���b�������?� ��®�����}¨�±�²�³æ�����.��� �����U�������<�;£4���.�;�����-����� � ���b���|¢ª������×��*���.��­����)£4�����b��­��&�����­:���<�.���2¬/¢ª�2�b�)�}�H���*�?�tç~�¤�������.���A�6�)���6�A�-¢ª�������:� �b�<���0誢������<����0¥������t�b����£4�&�b���.­:���"�b�/����b�)�b���u¨�§)±á�.�����b��� à$¡�±ª±é���}�:� �����2�)®~�����b��«���¬�£ �-�b���b�<�.��.�ª�b�����?�����?�ª��®%���:�*�t���0¬�¯

ê ¯�ëU���b�6����"���-®~���8¬��:�?�¤�������"���b������­:�2�&� �b�&��¯$ì����A��×��.£4���6����b�������b����®F� �2­:���*�.�f�?�6­.í��-�b���b�&�4�b�������.�������u�b�����6���b��­������8¬o�.®|���6�2���<�����$���.����¢ª�6�2�"����¤���?�}�b�����¤���b�b�&��H¬}�2���b��­��*�-���2�:�t¢ª�2�b�����2�6���<�����^îFï$¦8ì ð"±�¸ñ£4�&�b���.­:���X�*�-�b�����X�b��.���H¬��������6�:�b�2��­�������b�4�2�;�.�)���H¥����2�:��:¯|¦°�������g�<�-�b�b���������b���d����� �?�6­����.�b������£ �0¬/�¤�4���6��������� �&��¤��®~�:�b�t�����/£\�&�b���.­:�}�����:�*�������b���/�����?�b�6���-���2�:�Ä���2�6���<���.�¶�b¬ �8����£/�µ�����ò¥-���b�6������6���b�����:� �b�6����f¢ª����� ó�¯ ·:ô�ô £4�6­����F�.�<�?�A���0¥:�µ���|��$������?�<� �������n¯%õ��.���4���-®~���8¬��.��£4�&� �6���.íÇ�2��­:���d�������b�<� ���*�-���2�:���µ�b��­:­����?���b���.�ª�b����� �6­��2�������?�6­����.�b�����$®J�����6�6�����2�&�ª��¢����6�n�6���b��­:���.�b�&��¢ª�2�b�����6�6���6���.�^�������6�6���-���2�:���X���.�b�����X�b�����/���6��� ���/�6��¥H�<�?�6���6¬��¤��í���2���)�.���������6�6���-���2�:��������­��*�.£4£4�6��­u�6�:�����b®J�������d���A�?��­:­��&�8�����/�H¬/�b���\¦8§�¨ö�:���÷&ä\�����t�-�ª�b����ø������A£4�����b�6��­¯

ä�¯X¸X���F�6�:�����*�����b�6���|¢ª�2�b�g�:���������^���:���b�����.¢ª�6�2�H��������.���6¬"����Ù����6�b�U�b���.�L�¤�.�����������b¬H� í���2�:� �.����«���¬�£4�����.­:��£4�����h�.�������6�b�A�2���b��­��*�-������¢ª�2�b� îµï"¦8ì ð"±�¸Ê£\�&�b���.­:���%®~����b�6£\�6�<�.�ª�������b�����¯

ù ¯X¸X�������<�.�6£ú�H¬��b����¦8§)¨û�.�¶�b����ø����2¬}£\�������2��­u�b���.�"£4�����b��­����ª�b���:���6�t�¤�|ü��*�8���������¬H� �b�&���.���t���������b�6­����&�}�<�¶£4�<�8�*�.«:���n�¤���ª¢ª�2�b��£ ����¬t�?¬ �?�b��£4�ª�b���\�?�6­����&����2�������b�b��×�����������\� �����b¬H� �����/���}�u����Üd�������������6���2������×H�"���b�2��­}������Üd���������$«:��¬â ê åǯh§��������.­��&�h�?�������<�gü����?�F�¤�"�b�2­:�����4�.��\�b����� �������b¬H� ��������ý8���?�µ���h�6���b�b�����µ�.���ü���?�F�?�6­������\�.�����b����� �?�&�.�6���g�2� �.�\���H¥:���6���¤��¯f³$�������¶�.�����?�L®~�b�:£á�������b���*�����6���.��b�����������8¬\�b�&���b�����U®~���F�b���<��� �b�2­:���-���������U�6�u���&�.�2�b�����.���¶�.®Ï�����}���0¥��X�����¤�$¥:������ü��&��H¬g�b���6�*� ���.�b�b�6������¢ª����¢ª�2�6�����.�F���:�b£ ���2�6¬g��0¥��¶�������&�b�f���|�b���"� �����b¬H� ���2�:� «���¬H���®%�����|�����6­��6���.�d�������6���6������¯

ã�¯X¸X���t�?�b�*�-����­�¬�� � ����£\�����\£ �.«:���\���H��£g����g��®$���<�.�6£ �g����:� �4º�¨�ºá�:�ò� ê 䢪���6�*���.���A�2���������b�&� �&���?���*�/���������-�¶�2�"� �H���X���.�ª�2������­��*�-����¢µ���2��¢ª�2�b���?���.����.�*���£ �.�6�%���:�*«-�.­��&��¯�¦°��®J�:� ���¤�2�$�<�¶�6�:����­:���.�b���/¢ª�2�b��®J�.�"£4�:�b��£ ���2�L�?¬ �?�b��£ �¶�b��������H¬Ê�.���������������b¬H� ���2�:�¿���b�:­��*�.£/¯Ø¦Ç���<�����6�b�����<�.�6£4���Ä�b�Ê��������?�����*�.���6��®~���

þ ·

Page 25: Problems ith the NHS Cr4ptograph4 Strateg4 Ross Anderson ...

ÿ��6ÿ������������ÿ� ����ÿ������������������� �����kÿ���ÿ� �"!#���#$���&%'����(*)+���-,/.10�23)%ÿ���!4�5���6 �7�8�9�4:;���<�9�����7�=� 6 ���>�&�?�9@:;�*ÿ��7��� 6 ��� 6 ����ACBD� ���"�6ÿ��9!E����ÿ���F/G5FH%'� 6 �� I �"�= !#�@ @�9JK��ÿ�������MLN��� 6 O O ���9�P���'���<� 6$O O ���7�1BQBQF/�D���ªÿ������ 6 R��� 6 �4S TNUPVWA

X ADBD�$�Y0�Z\[<�7���*ÿ����"������<ÿ���!4�/���P� 6 ���9�&�4ÿ� @]-ÿ�R�*ÿ����=�^:;��� 6 O 6 L �9����� �P uÿ��9�������>��� !4�")L 6 �_��� �P� 6 �����P�7���fÿ�gÿ����������9���$!`����ÿ��^%Q�����@LK�D! ÿ� @�ªÿa]-ÿ����<ÿ�L ���/��#�7��:b�&%�ÿ�����A�2����� ��%QLN�c.1dDeAÿ�$ #.1d/f$)��9�g���^�� ���gÿ\! ÿ������P�h��:*����!#�QLK�":;�����1� 6 �i�4ÿ����������9���$!#�ÿ����g���P]��"�i���+�P ���� �P�"���P �ÿ�$ O$6 L ������� �P jA�kl: k&mnGoL*�"���9�P]��=�j��-��� �µÿ����9�P���P |ÿ� @]-ÿ�@p�*ÿ����P�'��: 6 O 6 L �����7� �= }ÿ��9�������>��� !4�")����$�"�����������ÿ����9���� �"���Q�&����ÿ����"���4�7� � 6 �� <��ÿa]�����P�"��!#!#�"$ �P òÿ�òÿ����������9��� ! ÿa]-ÿ����6ÿ�L �9�4�� ���q��r�*ÿ�! O �P�3���P�����7��ÿ�R�3��ÿ��i @%Xÿ����� 6 �i��ÿ��Q[N(N� O@s ÿ��i(tA

uPv AQwY O e�x )t���$�ck&mnGy�&����ÿ����"���M!�PR������$�Y���ÿ��5�9$ � O �"$ @�PR�|ÿ� @]N���"���� � 6 �� nLK��*ÿ�(��"8��M��� �c�7�����"$�����n��:h.Q�P nFh��(���ADzh�"�Y�� O e�T#�9�\�7��ÿ����P�1����ÿ������ � O �"� O �9�%Q�$�c�P]0ÿ�� 6 ÿ�������� ��ÿ����������9���$!{��ÿa]��1���cL*�Aÿ��"�"� O �*ÿ�L ���1���3�9���'��%Q �"�i�PA�k|$ � O �"@p �"$�"����ÿ�}L*�-��ÿ��i <���uÿ��i� ���"]�� 6 $ @�"�D��� �P���������i� 6 !4�7��ÿ�K���P�PA

u�u A'BD�$�c�7���*ÿ����P���t~ �Q��]��P��ÿ��9��]N���"%`���ÿ��\���P� 6 ���>�&�}�����6ÿ������"���}ÿ4! ÿ��7���P�Y��:Uÿ����������9��� !�i�$�����������c!���7��ÿ�(��"jAqBD� ���P ���� �P�"���9 �)ÿ�� O �=�����\ÿ����4:Jÿ��c!#�����<��! O ���7�*ÿ�R�}S x�Vÿ�$ ���� �=�7�|ÿ����5�<ÿ������"���4 �P�����P�����P ��9}��� ���&����ÿ����P����A

u e A'BD�$�n���<ÿ���!E�� O�� v ����ÿ�������� O �������*ÿ O �N��! 6 �&�<L*�n @�� ��ÿ����"�9��� �P�4��� �n�9�� (���g��� ��ÿ O O ������ÿ����9��<�<ÿa���"�/���/%Q���� �K�R���P���7����4���"]��"�*�"$�"��� O ���9��<���'�"��!#!#��j)Hÿ�K $���&%'����(\�<ÿa���P���P$����� O ����������fÿ�L*� 6 �+���\L*�/��R�����N 6 ���= -���Y���$�/k|R���P��$���+��� ��� 6 ���k&F'[@,'dYA�k|�ÿ� @�9������j)���� �<�"�6ÿ��9!��� Or� u ����ÿ����"$ NpW����pW�P$ ��7�=� 6 ���9�&���7�P��]N�����P���ÿ��L*��9�@��ÿ����= 8LK�"�&%/�P�"n��� �c�9�� (�ÿ�K 8 ���&%'����(}�6ÿa���"�����Y�9$�"�������=���=AYBD� �P���c���: 6 �7��� �"�5�<ÿ��i(}��:/�"�6ÿ����9�&����]��"����� ��6ÿa���"�Aÿ��Y%Q�$���i���"$�"��� O ���9���%Q�9���+��ÿ�(�� O �<ÿ��"��)ÿ�$ 4����! O ÿ����9L �����>�&�LK�"�&%/�P�"<���"��]N���"�P�Uÿ��/ @�9�*�P���P��/�6ÿa���"�i�")���#���$�1:;��������%Q�9 �5:;�P%O ÿ����=�ªÿ�$ �L*���&%'�"�"}��� �"���|ÿ�$ O8� x A

u x$Ag��� �3�"�6ÿ��9!��� O e������ÿ��3� ��$������ÿ��7�� ���9��0YZY[ 6 �7�P���Q%Q������L*� 6 ���9 �<��! ÿ�������ÿ��� �:;���3���N�7���P! ÿ��P���=���P~����|ÿ8� 6 � O ��������)j���9]��"���� �4k&m�G� @�=�����7��������8�P$ @�������# ��@p��! ÿ�������ÿ��i }ÿ 6 ��� �PR������ÿ����9��} �"]N���"�P�D:;����!�[N�P� 6 ��k&�´ÿ�$ M�Y�9���>�*ÿ���Fhÿ����N%�ÿa�@�/:;������"!#�����D�9������j).ÿ�K O ���������^��:K!#�P ����ÿ��N���=������ � 6 ���� �Y� O ������ÿ��@��ÿ���� �P�+����ÿ���! ÿ������ÿ��i �PA

u fKA'BD�$�4�9! O ������ÿ����9��n����ÿ��5���$�"���%Q�����hLK� ÿM0"ÿ��������ÿ��hF 6 L$�9���#�5�"�8k|@:;�*ÿ��7��� 6 ��� 6 �������ÿ��1%Q������!4ÿ��ÿ����Aÿ��9�j�"��� O ��������ÿ O � ���1(��P�@�/��M�/���9��ÿ����! ÿa�<�����K�P���D��� �- @�P���9���P���:_G�d'Z5�`L 6 �����D��! O �*ÿ���������ÿ��hS u e=VlA

u � A'� 6 ����� �P� 6 $� 6 O O �������= �!#�� ���¶ÿ���� 6 ! O ������K�D�9}���$���&����ÿ����"���4�9K��� 6 @���� ���ÿ��1� �&ÿ��9������ÿ����5! ÿ�ÿ����P���P)N��ÿ���� �P�D����ÿ�8�����9 ����ÿ�� O ����:;�=�����9���ÿ����P)�ÿ����\����p� O ��$�7��L ���\:;���D���$���7�=� 6 ���>�&����: O �P�������ÿ��t� ��ÿ��>���}��@:;����! ÿ����9��q� O f u=� �

� ���ÿ�������R���*ÿ������9$� �ÿ���ÿ���Q ���Q�� @�"R���>Jÿ�L ���<� O f�x � �� ���ÿ��D�� ����&%/� O ����$��� O ÿ����/%Q�9���*�"]��P�/L*� O ÿ����&�c���gÿc�7�=� 6 ���Y���P���7������ O}� U � )%Q� ���i��%'� 6 �� }��� �"� 6 �5���P� 6 ���\�P�9�=�������� ���5��ÿ����\�"��@:;�P���P$���=�"A

e �

Page 26: Problems ith the NHS Cr4ptograph4 Strateg4 Ross Anderson ...

��� � �M�\�������^�M E¡�¢ £ ���+¤_�\�^ 1¥�¦¨§�©3¤'ª

«'¬¬�­ ®8¯�° ±9²r³#®P®�¬�´�µ ¶K·h¬�­$®}¸D¹�«�ºD»�¼c½�¾t®"¿�®PÀr¬&º'½�¼�®"ÁK»�¿i»�¬�®�®�Â@Á ±�»�µ$»�¬�´�½�µ$¼c½�ÃY¬�­ ®Ä ¹nÅƼ7¬�¿i»�¬�®"¶�²ÇÀ@½@È�°$³®PµR¬PÉËÊD­ ®�Ì$¿i¼7¬�ºD»�¼4¬�­$»�¬}´>¬8È�½�Í�®"¿�®PÀo¬�­$®n¿i»�³#´>Ì*È"»�¬�´9½�µ$¼<½�ð$¼�´9µ$¶�È�¿�²RÁ ¬�½�¶�¿�»�Á ­N²�É Ä ¬�Ãλ�´�±�¼�¬�½�À@½�¬�­$»�¬3ÏK®=È"»�°$¼7®�´>¬cÀ ½R®=¼-µ ½�¬�¬�»�ÈiÐR±�®#¬�­$®�È�¿�´9¬�´�È"»�±´�¼�¼�° ®5½�Ã^®P¼�È�¿�½�º-É

ÊD­ ®�¼�®PÈ"½�µ$ÀqºD»�¼5¬�­$»�¬#»�µ�»�¿�Èi­ ´9¬�®=È�¬�° ¿�®4­K»�À�Ï*®"®"µ?Á ¿�½�ÁK½R¼7®=À�Ã;½�¿cÈ"¿�²NÁ@¬�½�¶�¿�»�Á ­N²´�µ�¬�­ ®-Ñ�ÒYÓ�É ÊD­ ´�¼D´�¼/¬�¿�° ®5´9µK¼7½�Ãλ�¿D»�¼/¬�­ ®5¿�®"Á*½�¿�¬D¼7¬�®P®"¿i¼/¬�­ ®-Ñ�Ò\Ó4¬�½�º'»�¿�À$¼/»�À@½�Á@¬�´9µ$¶¬�­$®3Å�Ô'Ò\ÕÖ¼7¬�¿i»�¬�®"¶�²4Ã;½�¿1¼�®PÈ"° ¿�®\®"³4»�´9±g×ν�¿1¼�½�³#®-È�±�½�¼�®5Ía»�¿�´�»�µR¬�Ø�É

ÊD­ ®c¼7¬�»�¬�®=À}¬�®"¿�³4¼�½�Ã_¿�®"Ã;®"¿�®"µ$È"®�´9µ�¬�­ ®¼&¬�¿�»�¬�®"¶�²�À@½@È"° ³#®"µR¬Yº'®"¿�®�½�µ Ä ¹�ÅÙ ¼\»�ÀNÚ³#´�¼�¼�´9½�µnÍ�»�¿�´9®=À�¬�½8À@½�ºQµ ¶�¿i»�À ®�¬�­$®4´9³#Á*½�¿�¬�»�µKÈ�®#½�ÃDÀ@´9¶�´>¬i»�±h¼�´9¶�µ$»�¬�° ¿�®�É3ÛÜ­K»�¬�½�¬�­ ®"¿Í�»�¿�´�»�¬�´�½�µ$¼'º'®"¿�®\¬�­ ®P¿�®aÝ

ÊD­ ®-½�¿�´�¶�´�µ$»�±*¬�®P¿�³4¼D½�Ã+¿�®�Ã;®P¿�®Pµ$È�®-»�±�¼�½»�¼7Ð�®PÀ�Þ

ß ºQ­K»�¬�È�¿�²NÁ@¬�½4¼�­ ½�°$±�À�ÏK®-°K¼7®=À�Ã;½�¿PÉ_ÊD­ ´�¼Q´�¼Q»�µ$¼�º'®"¿�®PÀ<½�µ ±�²<´9µM¶�®"µ ®P¿�»�±K¬�®"¿�³4¼"àß ¬�­ ®4È�½R¼&¬i¼Y»�µ$À�Ï*®"µ ®"Ì ¬�¼PÉ3ÊD­ ®#È�½R¼&¬i¼Y»�¿�®cºQ¿�½�µ ¶$·�»�µ$À�Á ±�»�ÈP»�¬�´9µ ¶�³#®PÀ@´�È"»�±^È"½�µ@ÚÈ"®"¿�µ$¼-»�Ï*½�° ¬5Á$¿�½�¬�®PÈ�¬�´�µ ¶MÁ$»�¬�´9®PµR¬�¼PÙ�Á ¿�´�Í�»�È"²n»�Á Á*®P»�¿�¼Y¬�½}Ï*®<¼�®"®"µ�»�¼Y¬�­ ®4³4»�´�µÏ*®"µ$®�Ì ¬=à

ß ¬�­ ®n»aÍ�»�´�±�»�Ï ±�®8¼&¬i»�µ$À »�¿�À$¼<»�µ$ÀIÁ ¿�½@À@°$È�¬�¼PÉáÊD­ ®�½�µ ±�²o»aÍ�»�´�±�»�Ï ±�®}Á$¿�½@À@°$È�¬�À@´�¼&ÚÈ"°$¼�¼7®=À}»�Á Á*®P»�¿i¼/¬�½#Ï*®�â/Å5â^· »�µKÀ�¬�­ ®�»�¼�¼�®P¼�¼7³#®"µR¬D¶�´�Í�®Pµ�½�Ã�´9¬1´�¼Q´�µ$»�È"È�°$¿�»�¬�®�àß ¬�­ ®5»�À À@´9¬�´�½�µK»�±KÈ"½�¼7¬�¼g½�Ã�È�®PµR¬�¿i»�±$Á$¿�½�ÍN´�¼7´�½�µjÉ+ÊD­ ®P¼�®Y»�¿�®�µ ½�¬DÀ@´�¼�È�°K¼�¼�®PÀ�·N»�µKÀ#¬�­ ®³#½�¿�®5¿�®P»�±�´�¼&¬�´�È\½�Á ¬�´�½�µ}½�Ã+À ´�¼7¬�¿�´9Ï$°@¬�®=À�Á$¿�½�ÍN´�¼7´�½�µ�½�Ã+À ´9¶�´>¬i»�±�¼�´9¶�µ$»�¬�° ¿�®�·N®"µ$È"¿�²NÁ@Ú¬�´9½�µ8»�µ$À}È�®P¿7¬�´>ÌKÈP»�¬�´9½�µ}¼�®"¿�ÍN´�È"®P¼'´�¼1µ ½�¬1®PÍ�®"µ}³#®"µR¬�´�½�µ$®PÀ�à

ß Ã;½�¿8»o¼7¬�°$À ²Ç¬�®P»�³ã´�µ$È�±�°$À@´�µ ¶IÁK®P½�Á ±�®�ºQ´9¬�­`»I¼7½�° µ$ÀC°$µ$À@®"¿i¼7¬�»�µKÀ@´9µ$¶?½�Ãc¬�­ ®ÑYÒYÓn»�µ$ÀM¬�­ ®c¬�®PÈi­$µ ½�±�½�¶�²*à*®P¼�Á*®PÈ�´�»�±�±�²�¬�­ ®cÈ"½�³#Á ±�®�Â@´9¬&²}½�ÃgÑ�Ò\Ó8³4»�µ$»�¶�®P³®PµR¬»�¿�¿i»�µ$¶�®"³#®Pµ�¬i¼"·@Í�»�¿�´�®�¬&²�½�Ãh¼7²@¼7¬�®P³#¼P·$»aÍ�»�´�±�»�Ï ±�®-Á ¿�½NÀ °$È�¬i¼"·*»�µ$À�¬�­$®cÈ�½�³#Á ±9®"Â@´>¬&²½�Ã+Ð�®"²4³4»�µK»�¶�®P³#®"µR¬Q´9µMÍ�®P¿�²4±�»�¿�¶�®5À@®=È�®"µR¬�¿�»�±9´�¼7®=À<½�¿�¶R»�µ ´�¼�»�¬�´�½�µ$¼PÉ�ÊD­$´�¼Q´�¼Q»�±�¼�½±�»�ÈiÐN´�µ ¶$É

Ò1½�º'®"Í�®"¿=·�½�µ�Á$»�¶�®�ä5¬�­$®Y¼7¬�¿i»�¬�®P¶�²Á ¿�½�ÍR´�À@®=¼g»�È"½�³#Á ±�®�¬�®P±9²4¼�®"Á$»�¿�»�¬�®1¼�®�¬'½�Ã�¬�®P¿�³4¼½�Ã\¿�®"Ã;®"¿�®"µ$È"®�Þ}¬�½�®"Â@»�³#´9µ ®8È"½�µR¬�®"ÂR¬i¼cÃ;½�¿4®"µKÈ�¿�²RÁ ¬�´�½�µÇ»�µ$Ào½�¬�­ ®"¿<¼�®PÈ"° ¿�´9¬&²�¼�®"¿�ÍR´�È�®=¼"à¬�½8À@®=¼�È"¿�´�Ï*®#¼�° ´9¬�»�Ï ±9®#¬�®PÈi­ µ$´�åR° ®=¼"à�¬�½8´�À@®"µR¬�´9Ã;²n´�³#Á$»�È�¬�¼5½�µ�Í�»�¿�´�½�°$¼5Á$»�¿7¬�´9®=¼"à+»�µ$Àn¬�½À@´�¼�È"°$¼�¼+»�µc´�³#Á ±�®"³#®"µR¬�»�¬�´�½�µ4»�Á$Á ¿�½R»�Èi­jÉ Ä ¬^´�¼_À@´9æ<È�° ±9¬_¬�½5° µ$À ®"¿i¼&¬i»�µ$ÀcºQ­N²�½�µ ®Q¼�´9µ$¶�±�®Ä ¹nÅç¼&¬�¿�»�¬�®"¶�²4À@½@È�° ³#®"µR¬QÈ�½�µ�¬i»�´�µ$¼/¬&º/½#¼�½À@´9¾t®"¿�®"µR¬/¬�®"¿�³4¼/½�Ã�¿�®�Ã;®P¿�®Pµ$È�®�·R½�µ ®\´9µ�¬�­ ®»�Á$ÁK®Pµ$À@´9Â}»�µKÀ�½�µ ®-´9µ}¬�­ ®-ÏK½@À@²�½�Ã+¬�­ ®5¬�®�ÂN¬PÉ/Ò1½�º'®"Í�®P¿P·@»�¼�¼�° ³#´9µ$¶3¬�­$»�¬Q¬�­ ®�Í�®P¿�¼�´�½�µ´�µ8¬�­ ®Ï*½NÀ ²}½�Ã_¬�­ ®c¬�®"ÂN¬\´�¼1¬�­ ®3¿�®P»�±j¬�®"¿�³#¼Y½�Ã/¿�®"Ã;®"¿�®"µ$È"®�ºQ´>¬�­ ´�µnºQ­ ´�Èi­8¬�­$®3®�Â@Á*®"¿�¬�¼º'®"¿�®3´�µ$¼&¬�¿�°KÈ�¬�®=À8¬�½�º'½�¿�Ð*·*¬�­ ®"µn¬�­ ®#¼&¬�¿�»�¬�®P¶�²8È"»�µn¼&¬�´9±�±^ÏK®4È"¿�´9¬�´�È�´�¼7®=À�É Ä µn½�° ¿YÍN´�®"º-·´9¬3À@½N®P¼5µ ½�¬�®� »�³#´�µ ®¬�­ ®<È"½�µR¬�®"ÂR¬i¼5´9µ�ºQ­ ´�Èi­�®"µ$È"¿�²NÁ@¬�´9½�µ�º'½�°$±�À�ÏK®4¿�®PåR° ´�¿�®PÀ�ºQ´>¬�­»�µN²}È�½�³#Á ±�®�¬�®"µ ®=¼�¼�½�¿�»�È"È"° ¿�»�È�²tà ´9¬\À@½N®=¼1µ ½�¬YÀ@®P¼�È�¿�´�ÏK®3¼�° ´9¬�»�Ï ±9®�¬�®PÈi­$µ ´�åR° ®=¼"à*´9¬YÀ@½N®P¼µ ½�¬\´�À@®"µR¬�´>Ã;²n»�µ$ÀnÀ ®P¼�È�¿�´9Ï*®3¬�­ ®4È�½R¼&¬i¼\»�µ$À�½�¬�­ ®P¿5´9³#Á$»�È�¬�¼\ºQ´9¬�­�»�µN²8Á ¿�®PÈ"´�¼�´9½�µjàj»�µKÀ´9¬#È"½�µR¬�»�´9µ$¼3µ ½nÁ$¿�»�È�¬�´�È"»�±g¶�° ´�À$»�µ$È"®�½�µ?´9³#Á ±�®"³#®"µR¬i»�¬�´�½�µ�É�ÊD­$®�Á ¿�½�Á*½�¼�»�±�¼3»�È�¬�°K»�±�±9²³4»�À@®-»�¿�®5´�µ}½�° ¿DÍN´9®PºáºQ¿�½�µ ¶´�µM»�±9³#½R¼&¬Q®"Í�®"¿�²<À@®�¬i»�´�±èÉ

é ä

Page 27: Problems ith the NHS Cr4ptograph4 Strateg4 Ross Anderson ...

êDë ìDí9î ï$ð ì"îKñ�ì'ò�ë$ó�ò_ô�õ'ö5÷Çë$ó�ø�ù�î�ò�ë$ì'ìPú�ù�û9ð@ò�í9ù�î�ù�üKò�ë ìDý&þnôCÿ&ò���ó�ò�ì����5ù�ð���ë�ò+ò�ù� ì1ÿ&òió�ò�ì=ø#ñ�û�ìPó���û�-ò�ù���ì�ò�ë ì���Qí>ò�ë#ÿ�ð����*ù ��ò�í�î���ø@ù@ñ"ð��#ì"îRò�ó�ò�í�ù�î�����ìYó���ì/ò�ù�û�øcò�ë$ó�òhò�ë ì� ��������������������� ��!"�$#$�%���'&(!"�)� �+*,�-���)�.�0/%&���!+#,���1��2��,�3��� 45� 6��7�'2 ���8�:9 û9ì=ø�ò�ùnñ"ù�î$ÿ�ð û9ò�ó�ò�í9ù�îQí9ò�ëCô�õ'ö\÷<; ÿ=����ù�ò�ìPñ�ò�í9ú�ì8ù ����ó�î í�ÿ�ó�ò�í9ù�î�>'õ5?5@ ôA�CBhì�ò�ò�ë ì8î$ó�ò�í�ù�î$ó�û1ó�ð@ò�ë ù ��í9ò0��ü;ù ��*ì��iÿ7ù�î$ó�û_í�î@ü;ù ���4ó�ò�í9ù�îrí�ÿ-î$ù�ò#õ5?5@ ô � ð@ò�ò�ë ìED\ó�ò�óGFH��ù�ò�ì=ñ�ò�í9ù�îJIQìK��í�ÿ&ò���ó �%LMQë ùë$ó�ÿNDó���ì=øÇórû9ù�î�� � ó�ò7ò�û9ìqó���ó�í9îKÿ&ò4ò�ë ìní�îRò�ì"û�û�í7��ì"î$ñ"ìnÿ7ìK��úNí�ñ�ì=ÿ4ù�ú�ìK�NQë ì�ò�ë ì���ò�ë ì=ÿ7ìÿ�ì���úRí�ñ�ì=ÿDÿ7ë ù�ð û�øE��ì���í�ÿ7ò�ìK�'ð$î$ø@ì��1ò�ë ìOD\ó�òióAF���ù�ò�ì=ñ�ò�í�ù�îQP�ñ�òSR T U)V8�

ýlò4í�ÿcü;ð���ò�ë ìK�4ÿ&òió�ò�ì=ørò�ë$ó�ò �XW:Y[Z]\=9 #^� 2)_`��*+�ba��c#Q6+�+���.de�)#+�fa��,� &c/+gh�i�)�(2cjSk]ah���7������E�7�+��2)���mln� �o�pa��q���3��!��K2�g�*,�-���)�r�0/s�)�3to#-&��+*�� 4[*b/+gh��*����������)�u����t.���3�8�v��a��q!"�+*+�)dAwd=�,�(2 �+2Ox'y=x{z��,t=d=�)�(��lm�,d=���������`/+!"�c#$�-!$g�*,�-gh!"�,j]a��c#|���`}[g�����*+�+2A�pa��S!"�+*���d<d=����2 ��w�-���)��#%de��2 �S���^�pa~��#�!"�8&��)!$��#��e��a��)�H�pa���tN�)���7��kG/,�)!��pa~��#[&��)#+#+��6��������-t�9h� ù�ü�í9îRò�ì���/ù��"�Ní�î��Qí9ò�ë8ócü;ð@ò�ð���ì-î$ó�ò�í�ù�î$ó�û���ì��E�#ó�î$ó���ì��#ì"îRòDí9î üp��ó�ÿ&ò���ð$ñ�ò�ð���ì`�,�

êDë ì���ì�í�ÿó�û�ÿ7ù8ò�ë ì���ìK�#ó �"� � �#ì"îRò�í9ù�î ìPøoó � ù�ú�ì`�5ò�ë$ó�ò3ò�ë$ì��Yöf@q'ù�ð$û�ø�ë$óaú�ì4ò�ùò�ó�û7�bQí>ò�ënõ5?[@ ô{ó � ù�ð@òN�7ò�ë ì|�*ù�ÿ�ÿ�í � í�û�í>ò0��ù�ü��7��H���~�����q�������~�S�~�qò�ù4ðKÿ7ì�ó�û>ò�ì���î$ó�ò�í9ú�ìó�û��ù���í9ò�ë��#ÿ����:�Üë ù5í�ÿ_ø@ù�í9î���ò�ë ì1ó�û�û9ù)Qí�î��Yë ì���ì >�ó�î$øcð î$ø@ìK�CQë$ó�ò_û�óc�ù ����ì���ð$û�ó�ò�í�ù�î3�P�ñPñ�ù���ø@í�î��nò�ù�ò�ë ìQDYêDý$>^ò�ë ì}ð$ÿ7ì}ù�ü\ñ,���m� ò�ù ����ó � ë~�GQí9ò�ë í�îoò�ë ìQ�i� í�ÿ#ñ�ù��A�$û9ì"ò�ì"û�ð î���ìPÿ7ò"��í�ñ�ò�ì=øGR Um�`V8>@ÿ7ùA'ìf�cð$ÿ&òDí�î$ÿ7í�ÿ7ò'ò�ë$ó�ò'ò�ë$ì5ó�ð@ò�ë$ù ��í>ò0�ü;ù �'ò�ë ì-ÿ&òió�ò�ìK�#ì"îRò��Rð ù�ò�ì=øó � ù�ú�ìQí�ÿgñ"û9ì=ó���û7�cí�ø ì"îRò�í7�$ìPø����Üë$í�ñiëN�#í�î í�ÿ&ò�ì���Qí�û�û � ì�ñ�ù�î$ñ�ìK��î$ìPøeQí9ò�ë'� ó�û�û9ù)Qí�î��3;�ò�ë ìð$ÿ�ìcù�ü'ó�û>ò�ì���î$ó�ò�í9ú�ìcó�û��ù���í9ò�ë��#ÿ+�v��î$ø@ìK�|Që$ó�ò5û�ócçù ����ìK��ð û�ó�ò�í9ù�î^Qí�û9û^ò�ë ìe�í�î í�ÿ&ò�ì��� ì-ì,�@ì��iñ�í�ÿ7í�î��cò�ë$ó�ò��Kù)'ì��$�

�Üë ì"îMò�ë ì�ø@í��ì=ñ�ò�ù �Dù�ügõ5?[@ ôA>3P1î$øh��ì��@@ó�ð î$ø@ìK��ÿK> ó����*ìPó ��ì=ø�ó�ò�ó�î8þ8ù�Dçÿ �*ù�îh¡ÿ�ù ��ìPøo�#ì"ì"ò�í�î���ò�ù?ÿ7ìPû9ûYò�ë$ì�êQê¢F£����ù�� �ió��e�#ì8ù�îÇò�ë$ì¤� ¥�ò�ëv¦�ð î ì�>1ë ì§'ó�ÿ�ó�ÿ"��ì=øQë ì"ò�ë ìK�-ë í�ÿ5ø@ìK�$ó���ò"�#ìPî�ò-ë$ó�ø�ó�ø@úNí�ÿ�ìPø�ò�ë ì=DYì��$ó �7ò��#ì"îRò-ù�ü'ö�ìPó�û>ò�ënò�ë$ó�ò5ò�ë$ì4ý&þnôÿ7ò"�ió�ò�ìK� �QDó�ÿ\ÿ7ù�ð î$ø�>tù ��Që ì"ò�ë ìK�\ò�ë ìK�8ë$ó�ø�ó�ò5û9ì=ó�ÿ7ò\ë$ó�ønÿ�í7��ëRòYù�ü/í>ò � ì�ü;ù ��ìí>òiÿf��ì,¡û�ìPó�ÿ�ì �^êDë ì%��ð$ìPÿ7ò�í�ù�îNDó�ÿgî ù�òDó�î$ÿ"/ìK��ì=øù�î4ò�ë$ó�ò'ùNñPñ"ó�ÿ7í�ù�î�> � ð@ò�/ìf�3ð$ÿ7ò/í�î$ÿ�í�ÿ7ògò�ë$ó�òí9ò1í�ÿQó�î$ÿ 'ì���ìPø�î ù)|�

õ/ù �e�#ù�î�ÿ�ì"î$ÿ�ì<ÿ�ð�� ��ìPÿ7ò�ÿ5ò�ë ì4ü;ù�û�û�ù)Qí9î��8ì��h� û�ó�î$ó�ò�í9ù�î��8ô�õ'ö\÷¨Qí�ÿ�ë ì=øqò�ù^����ù�¡�#ù�ò�ì�í>òiÿ'� ÿ7ì=ñ�ð���ì ;/ì��4ó�í�û�����ù�ò�ù@ñ�ù�û � ó�ÿ�ó�øh�#í9ò7ò�ìPøÜí�î©R ��U)Vp�$�Öýlò�í�îNú�ù�û9ú�ìPø?ò�ë ì�ý&þnôó�îKørò�ë$ìQ�Yöf@1?C�@ìPñ"ð@ò�í�ú�ìMó�ÿ<��ù�ú�ì���î��#ì"îRòó ��ìPî$ñ�í�ìPÿ � ÿ7ò"�ió�ò�ì�� �¤�«ªK¥�¬ � xi­|Z.k��)gh�72!"� &�!"�,#��,�3���b�7��!�lm�Sg~#���!<*+�)dAd<gh�3����tcj��)��2b�pa~��#|#$�7®`�=�0/Sde��!"z ����k��)gh�72��,�(*+�)gh!"�Kl��A�pa��2 ��_)�,�7�+&�d=�,�3�N�0/^�)�¯� *�����_)�¤�)�(2°*+�)di&����-������_)�§de��!"z ���<���²±i�+2§³5�7z��N&�!"�`2)g�*���#h9 �,�«P�*ù�û�í�ñ���ø@ìPñ"í�ÿ�í9ù�îGDó�ÿ�ò�ó ��ì"înò�ùMð$ÿ�ì3ò�ë ì<ô�õ'ö\÷Ëó ������ù�ú�ì=ø8ù�´tì���í9î���í�înò�ë ì=��ó�ò�í9ù�î$ó�ûö1ì=ó�û9ò�ëb@@ì���úRí�ñ�ì�>Ró�î$øò�ë$ìi����ù@ø@ð$ñ�ò�í9ù�î<ù�ü�ò�ë ì�ý&þ�ô`ÿ&ò���ó�ò�ì����ø ùNñ"ð��#ì"îRò[Dó�ÿ/ó�î4ì��NìK� ¡ñ�í�ÿ�ì�í9î�ñ"ù�û�û9ì=ñ�ò�í9î���ó�����ð��#ì"îRòiÿDò�ùN����ù�úNí�ø@ì�ì,�Q�*ù�ÿ7ò1üÎó�ñ�ò�ù|µ&ð$ÿ7ò�í7�KñPó�ò�í�ù�î�ü;ù �1ò�ë í�ÿ��1êDë ìüÎó�ñ�ò1ò�ëKó�ò�ò�ë ìS�Yöf@'?H�Nì=ñ�ð@ò�í9ú�ì >*ó<ñ�ìPî�ò���ó�û���ù�ú�ì���î��#ì"îRò1ø@ì��Kó���ò"�#ì"îRòK>tñ�ù��e�í�ÿ�ÿ7í�ù�î ì=øò�ë$ìO��ìK�Kù��7òi�Rð í9ò�ìcñ�û�ìPó���û��ñ�ù�î$ÿ&ò���ó�í9î$ìPø}í>òiÿ1ó�ð ò�ë ù���ÿK>$ø@ì=ÿ � í9ò�ì�ò�ë ì�û�ó�ñ+��ù�ü_ñ�û�ó���í>ò0��ù�ú�ìK�ò�ë$ì|��ìK�Kù��7ò`; ÿ5��ì��#í>ò`�

êDë ìDý&þnôÜñ��"�~�@ò�ù � �ió��$ëm�5ÿ7ò"�ió�ò�ìK� �5í�ÿ+ñ"ù�î$ÿ�í�ÿ&ò�ì"îRò�Qí9ò�ëcò�ë$í�ÿ^ì��~�$û�ó�î$ó�ò�í9ù�î�>�í9î<Që í�ñiëñ�ìPîRò"�ió�û)��ù�ú�ì���î��#ì"îRò�í9îRò�ì���ìPÿ7ò�ÿ(�ió�ò�ë$ì���ò�ë$ó�î5í�î$ø@í�úRí�ø@ð$ó�û �$ó�ò�í�ì"îRò�����í9ú�ó�ñ,�Yó ��ì��$ó ��ó �#ù�ð îRòK�@Nð$ñiëró�îqì��h� û�ó�î$ó�ò�í9ù�îqó�û�ÿ�ù�ÿ�ë ìPø ÿ�û9í��ëRò�ù�î¤Që~��ò�ë ì4ý&þnô¶��ì��*ìPó�ò�ìPø@û��ó�ÿ�ÿ�ð���ìPønò�ë ì·Dþ^P�ò�ë$ó�ògò�ë$ìf� í�û�ù�ò�ÿ5'ù�ð û�ø4î ù�ò'ÿ�ð����*ù ��ò5��ì��#ìPÿ�ñ,��ù)|>�ó�î$ø=��ì�ò�/ìPî�òDó�ë ì=ó�ø=Qí9ò�ë�í>òî ù�î ì\ò�ë ì-û�ìPÿ�ÿ��

ö1ù)'ì"ú�ì��`>tò�ë ì=Që ù�û9ì<ô�õ'ö5÷yó ������ù�ó�ñië�ò�ù�ÿ�ìPñ�ð���í�î��}ì��4ó�í�û_í�ÿ�í9î$ó ������ù ����í�ó�ò�ìí�îò�ë$ì\ë$ìPó�û9ò�ëMñ"ó ��ì5ñ�ù�îRò�ì,�Nò`>Nó�ÿDó���ì�ò�ë ì-ó�����ð��#ì"îRòiÿ'ó�ø@ú�ó�î$ñ"ìPø�í9î�ò�ë ì-ý&þ�ô ÿ7ò"�ió�ò�ìK� �ò�ùÿ�ð����*ù ��òDí9ò�ÿ�ó�ø@ù��@ò�í�ù�î��

��¸

Page 28: Problems ith the NHS Cr4ptograph4 Strateg4 Ross Anderson ...

¹S¹ º¼»A½Q¾�¿�ÀQÁ�Â,»<½

Ã�Ä�Å¢ÆhÅKÇ�È)É�Å¢Ê)Ë Å�ÌCÍ"ÅKÎ�Ï�Ì"Ð7É0ÑOÐÒ=ÓiÔfÕ<Ò�Å�É0Ö[Ê�Ì"×~ÐÒ�Ø%Ê Ì�Ð7Ø�Ð7Ò�È Ù7ÙÑOÈ�Ì�Ê�Í"Å5Ç3Å`Î�È�Ï3Í Å�Ê�Ú�ÆhÊhÎ$É�Ê Ì+Í�ÛØ Ì�Ê)Ö¢ÐÒ�ØAÎ�Ê Ò�Î�Å�Ì�ÒEÉ�Ä�È)É�Ü=È ÒmÑ�Í ÑhÍ É"ÅKÜeÍ�Ç�Å�ÐÒ�ØNÇ�Ï�Ð7Ù7É�Ê ÌiÝ�Ì"Ê�Ý3ÊmÍ Å`ÆEÇ~ÑNÞ0ߧà{Ê�ÒQÇ3ÅKÄ�È�Ù7ÚÊ�ÚSÉ"Ä�ÅqÓiÔ%ÕâáHãhÅKÎ,Ï�É"ÐË ÅGÜ=È�ÆhŤÙÈ Ì"Ø�ŧämÏ�È�ÒmÉ�ÐuÉ�Ð7Å`ÍbÊ ÚSÝ�Å�Ì+Í Ê�Ò�È�Ù%Ä�ÅKÈ ÙuÉ�ÄnÐÒhÚpÊ�Ì"Ü=È)É�Ð7Ê�ÒÈcË)È�ÐÙÈ Ç�ÙÅSÎ,ÅKÒ�É�Ì�È Ù7ÙÑ�É"Ê�È ÆhÜeÐÒ�ÐÍ É"Ì+È)É�Ê Ì+ÍiÈ Ò�Æ^Ê É"Ä�ÅKÌfÝ�Å�Ì+Í Ê�Ò�ÍfÖ¢Ä�ÊbÈ Ì"Å<Ò�Ê�É�Î,ÙÐ7Ò�Ð�Î,Ð�È�Ò3Í�åÈ�Ì�ÅiÒ�Ê�É�Ð7Ò~Ë Ê�Ù7Ë�ÅKÆNÆ�Ð7Ì�ÅKÎ,É"ÙÑ=Ð7ÒEÉ"Ä�Å|Î�È Ì"ÅfÊ�Ú:ÐÒ�ÆhÐË~ÐÆ�Ï�È�Ù(Ý�È�É"ÐÅ�ÒmÉ�ÍKå�È�Ò�ÆbÆhÊAÒ�Ê�É�Ä�ÈcË ÅiÉ"Ä�ÅÎ,Ê�Ò�Í"Å�ÒmÉCÊ�Ú(Ý�È)É�Ð7ÅKÒ�É+Í�É"Ê|Í"Ä�È�Ì�Å5É"Ä�Ð�ÍHÐÒhÚpÊ�Ì"Ü=È)É�Ð7Ê�Ò�æ]Ã�Ä�ÅKÍ"Å�Í ÑhÍ É"Å�Ü=Í�ÐÒ�Î,ÙÏ�ÆhÅiÇ�ÏhÉ�È�Ì�Å�Ò�Ê�ÉÙÐ7ÜeÐ7É"ÅKƧÉ�Ê^ç[ÙÅKÈ Ì"ÐÒ�Ø3å:Ôiá5Õ(å:È Æ�ÜAÐÒ�Ð�Í0É�Ì�È�É"ÐË ÅAÌ"ÅKØ Ð�Í0É�Å�Ì+Í�å�Ý�Ì"Å`Í"Î�Ì"ÐÝhÉ"ÐÊ ÒJÝ�Ì�ÐÎ�Ð7Ò�Ø�å:È Ò�ƧÈØ Ì�Ê)Ö¢ÐÒ�ØSÒ~Ï�Ü<Ç3ÅKÌ�Ê�Ú�ÆhÐÍ"ÅKÈ�Í Å|Í"Ý3Å`Î,Ð7è3Î|Æ�È�É�È�Ç3È Í"ÅKÍKæ

éCÈ�Ì"É%Ê Ú�É�Ä�Å=êiÅKÝ�È�Ì"É"ÜeÅ�ÒmÉOÊ Ú5Ô�Å`È�Ù7É"Ä�Û Í�Ì�ÅKÍ"Ý3Ê�Ò�Í Å<É"Ê�É�Ä�ÐÍ|Î�Ê Ò�Î�Å�Ì�ÒGÖ�È ÍfÉ"Ä�Å=Þ0ßGàÍ É"Ì+È)É"ÅKØ Ñ'ÚpÊ�ÌSÎ,Ì�Ñ~ÝhÉ"Ê�Ø Ì+È�Ý�Ä~Ñ�æEë�ÒhÚpÊ�Ì É�Ï�Ò�È�É"Å�ÙÑ åCÈ�ÍOÍ Å�ÉSÊ Ï�ÉSÈ�Ç�Ê)Ë Å å:É"Ä�Ð�ÍSÍ É"Ì+È)É�Å�Ø�ÑGÖ¢ÐÙ7ÙÒ�Ê É�Ê)Ë�Å�Ì+Î,Ê�ÜAÅHÉ"Ä�Å�Æ�È Ò�Ø ÅKÌ�Í]Ê�Ú(Î,ÅKÒ�É�Ì�È Ù7Ð�Í"Ð7Ò�Ø%Ý�Å�Ì+Í Ê�Ò�È�Ù~Ä�Å`È�Ù7É"ÄAÐ7ÒhÚpÊ�Ì"Ü=È�É"ÐÊ Ò�å È Ò�ÆOÐ7ÉHÖ¢ÐÙ7ÙÒ�Ê É�Ý�Ì"Ê É"ÅKÎ,É�Ð7É�ÚpÌ"Ê�Ü{Î,Ù�È�Ò3ÆhÅKÍ É"ÐÒ�Å�È Î�Î�ÅKÍ�Í�ÇmÑ�É�Ä�Å�Ý3Ê�Ù7Ð�Î,Å�å�Ç�Å�Ò�Å�è�É�È�Ø�Å�Ò�Î�Ð7Å`Í�å�Í"ÊhÎ,Ð�È�ÙmÖ[Ê�Ì"×ÆhÅKÝ�È�Ì"É"ÜeÅ�ÒmÉ+Í�È Ò�ÆOÊ É"Ä�ÅKÌ�Ø Ê)Ë ÅKÌ"Ò�ÜAÅKÒmÉ:Ç3ÊhÆhÐÅKÍKæHìfÒSÉ�Ä�ÅKÍ"Å[Ø�Ì"Ê�Ï�Ò�Æ�Í�È�ÙÊ Ò�Å[Ð7ÉCÐÍ�Ï�Ò�ÙÐ× Å�ÙÑÉ"ÊSÖ¢Ð7ÒeÉ�Ä�Å¢É"Ì�Ï�Í É�Ê�Ú�ÅKÐuÉ�Ä�Å�Ì�Ý�Ì"Ê ÚpÅKÍ�Í ÐÊ Ò3ÍCÊ ÌCÉ�Ä�ÅiÝ�Ï�Ç�ÙÐÎ å�Ç�Ê�É�Ä=Ê�Ú�Ö¢Ä�Ð�Î+ÄNÈ�Ì�Å¢ÅKÍ�Í ÅKÒ�É�ÐÈ Ù�Ð7ÚÉ"Ä�ÅfÓiÔ%Õ=Ð�ÍHÉ�ÊSÅKÒ)í0Ê)ÑAÉ"Ä�ÅfÇ3ÅKÒ�Å,è�É+Í[É"Ä�È�É[Ò�Å�É0Ö[Ê�Ì"×�ÅKÆ=Î,ÙÐÒ�ÐÎKÈ�Ù(Í ÑhÍ É"ÅKÜeÍ[Î,Ê�Ï�ÙÆNÇ�Ì"ÐÒ�Ø3æ�Þ8ÉÐ�Í¢È�Ù�Í Ê<Ï�Ò�È ÎKÎ,ÅKÝhÉ�È Ç�Ù7Å%ÚpÊ�Ì�ÈAÙ�È�Ì�Ø ÅfÒmÏ�ÜSÇ�Å�Ì¢Ê�Ú�ÆhÅ,É+È�ÐÙ7Å`ÆNÉ�ÅKÎ+Ä�Ò�ÐÎKÈ�Ù�È�Ò3ÆEÊ É"Ä�ÅKÌ5Ì�ÅKÈ�Í Ê�Ò�ÍKæ

î.Ä�È)É=Ð�ÍAÒ�Å�Å`ÆhÅKÆ°ÐÍeÈ�Ò²È�Ì+Î+Ä�Ð7É"ÅKÎ,É"Ï�Ì�Å å�Ç�È Í"ÅKÆqÊ�Ò°Ê�Ý3ÅKÒ²Í"ÑhÍ0É�Å�Ü=Í<È Ò�Æ°Í É�È Ò�Æ�È Ì�Æ�ÍÖ¢Ä�ÅKÌ"ÅNÝ�Ê�Í�Í"Ð7Ç�ÙÅ å]É"Ä3È)É<Ì�Å,ï3ÅKÎ$É+Í|É�Ä�ÅEÍ É"Ì�Ï�Î$É�Ï�Ì"ÅEÊ�Ú�É"Ì�Ï�Í É<ÐÒqÅ,ãhÐÍ É"ÐÒ�Ø^Ý�Ì�È�Î$É"Ð�Î,Å�ðCÖ¢Ä�Ð�Î+ÄÍ"Ï�Ý�Ý�Ê Ì"É�Í�ÆhÐØ Ð7É�È�ÙhÍ"Ð7Ø�Ò�È)É�Ï�Ì�ÅKÍ:ÚpÊ ÌHÍ�È)ÚpÅ,É0ÑOÈ Ò�ÆOÅKÒ�Î,Ì�Ñ~ÝhÉ"ÐÊ ÒSÚpÊ Ì�Ý�Ì�Ð7Ë)È�Î,Ñ(ð�Ö¢Ä�Ð�Î+ÄAÍ"Ï�Ý�Ý�Ê Ì"É�ÍÈ ÎKÎ,Å`Í"Í[Î,Ê ÒmÉ�Ì"Ê�ÙÍCÊ Ú�É"Ä�ÅiÉ0Ñ~Ý3Å�ÆhÅKÍ�Î,Ì�ÐÇ3Å`Æ=Ð7ÒNÉ"Ä�Å%ñ5ßGònÍ"ÅKÎ�Ï�Ì"Ð7É0ÑAÝ3Ê�Ù7Ð�Î,Ñ(ð~Ö¢Ä�Ð�Î+ÄNÄ�È Í�Ò�Ê�ÉÇ�Å�Å�Ò¤Ö5ÅKÈ × Å�Ò�ÅKÆGÉ"Ê^È�ÙÙÊ)ÖóÏ�Ò3ÆhÅ,É�ÅKÎ$É�ÅKƤÐÒmÉ"Ì�Ï�Í ÐÊ ÒJÇ~ÑGÝ�Ê ÙÐÎ�ÅNÈ�Ò�ÆJÊ É"Ä�ÅKÌOØ Ê)Ë�Å�Ì�Ò�ÜeÅ�ÒmÉÈ�Ø�Å�Ò�Î�Ð7Å`Í�ð�È Ò�ÆQÉ�È × Å`ÍiÐÒmÉ"ÊbÈ�Î�Î�Ê Ï�ÒmÉiÉ�Ä�ÅAÐ7ÒhÚpÊ�Ì"Ü=È�É"ÐÊ Ò'É�ÅKÎ+Ä�Ò�Ê�Ù7Ê�Ø ÐÅKÍfÈ Î$É�Ï�È�ÙÙÑ�Ï3Í Å`Æ^Ê ÌÈ�Ç�Ê Ï�É5É�Ê=Ç3Å|ÐÒmÉ"Ì�ÊhÆhÏ�Î,Å`ÆEÇ~ÑEñ5Ì�ÐuÉ�ÐÍ"ÄQÄ�ÅKÈ ÙuÉ�Ä�Î�È Ì"Å%Ý�Ì�Ê)Ë~ÐÆhÅKÌ�ÍKæ

ô�õ

Page 29: Problems ith the NHS Cr4ptograph4 Strateg4 Ross Anderson ...

öø÷�ù�÷iúC÷iûQü¢÷�ý

þXÿ���������� ���������������������������� ���!������"$#�%'&)(+*-,!��/.0��"1%2()34&5��67���%8(59:&;��� ,�6���%2<�=������>��� ��%!��@?BADCFE�G/H�I�J�KLHNM�O�P!QRTS/U�>WV�XY �'Z2[8ÿ�\�\�ÿ^]`_ _aZ�X�bdc!Z�Z�\

þ Zd�fe ghS/H�IiE0O�j�IlkmS/QBJ`n`R0o�Q�Gp0IlqrO/RasFgmqtHIu?R I�J�QRTS/IlqrO�RTS�UDv8O/QBw�HBx!O�p`y %�z{*-0|!�����B��2[l�d|���������]�%�!_!���7�}�����~u�������!���)�;�/��������1����"$_ �!�����-�!���7�� ���)��$��X/\

þ V^������.����m�B�!_��������!������"$���0����67#!%�z;<N*�0|������B���%������O/KLKYP!R�qro�S/IlqrO/R�H�O�j�Itx�J����hC >���6 V�� �Sÿ`ÿ'[l�;�^>���"L,T���[ÿd\�\���]�_ _2V�Zdc���X

þ �����B�;N�i��,T�� �/�������)���!���B���d�/"�(;�� ��������/���B#!%�z�*�0|!�����B��u%^�7�e g�S/H�IuE0O�j�IlkmS/QBJ�nDRTo�QGp0IlqrO/Rs�E�JBo�O/RT�2?R�I�J�Q�R0S/IlqrO/R0S�UYv8O/QBw�HBx!O�p`y %i��9����������6�[l�d|!��������]�%���_����� }/����~��������������-�/�������a����"$_��������-�������� ���) �Aÿ�X�X���_�_1V���b^c�V��/Z

þ �d����z���,�� ���� ���B��_����������_ 6����m�t�/�`_�� ,�67���������L_�������������6��B#�%�z-<Y*�0|������B���%�z53��;���d|!.0��"1%������/��S�RToJ�H)q R��¡QG�p0I¢O/U�O�£/G1s¤�¡QG�p I¢O8¥�¦N��_����� }/���-~��)�`�'>���6�\�b/VL_ _1Z/V/b^c!Z^���

þ b^�����-§)�W�-����¨��/���2�!�������������!#!%�z-<$*- |������B�/�%�V�X'31���Eÿd\/\��þ �d�����-§)�;¨��7|��������¨��/������ }-�/ |N_ ����������¡���/�©0|�������7�/6������!#�%�z-<;*�0|������B���%����A�Q�qtIlq H�x)CªJB��«qro�S�UuM�O/P�Q�R0S�U�>2V�ÿdX���$b�\/\�b1[8ÿN<���6��bÿ�\�\�b�]�_�_a��c�b

þ �^�fe E�JBo�P�Qq IlG5q R1��U qtR qro�S�U/?R�j�O/QK$S/IlqrO�R$E G�HI�J�KYH!y %�z-<;*�0|������B���%�_�� , 6����B. ��|N,��5��.��D�m���������B.38�d|����d��6i*��B�B�����7��������u%T<���!� ���B�Eÿd\/\�b

þ \^���B��6��� ���d��6����!������"¬�B��������������­)�����������"¬}����7|���6��� ���B#!%¡z-<1*- |������B�/�%u��®A�Qq Ilq H�x@CªJB�/qro�S�UM�O/P�Q�R0S�U�>WV ÿ^ZL��'�/X�Z/V1[8ÿ�V�<��/bÿd\�\/b�]`_ _EÿdX�\dc~ÿKÿ`ÿ

þXÿdX^����9¡�^���7����-���/�©0|�������7�/6�������¯+*D�Dz����B���t����"°�;§)�L���7|!�5�;����¨D�����!���}�#�%!z-<L*�0|������B���%��a±DQBOdoJ�J���q R�£/HYO�j-²NJ�S/U Itx�o�S/Q�J�¥�³

þXÿ`ÿ�����*{�!�����!�������Y9i��6������'38��|!��6��t�/�D��6��7����d�/6�´���t�/��"'�^���7�/'���!������"$�B#!%���'±DQBOdoJ�JB�/q R�£/H;O�j�Itx Jµ ¥�¥�³Y?�n�nmn¶E�G/K-p!O/H�q P�K·O/R@E�JBo�P�Q�q IlG2S/R0�L±DQq ��S�o�G5_�_1V/X^c���V

þXÿ^Zd�����D.���¸�����}/�$z-��_T�/�B�D¯+´� �����7�/6i����"$"$������B#!%�z-<�*�0|������B��ª[¢31���Eÿd\/\�b�]þXÿdV^���B�;$��. ��z���6��7�/, ��6������'���i¹�6������B��������)9¡����"$���������������"$�B#�%�z-<L*�0|������B���%���<�����º����»|!���¼. �/�0|!�d% ��½?�nmn�n°¾ QBS�R H�S�o�IlqrO/R�H�O�RªETO�j�IlkmS/Q�J)nDR�£/q RTJ�J�Q�q R�£�>8Z�Z� �W�1[¢31����ÿ�\�\/b�]-_�_Z/\���c�V/X ÿ

þXÿ��������D.��W()��§)¿À9�������������6D�/0|Á�����Y9¡����,�6���"$�B#�%¡z-<a*- |������B�/�%¡38z z�����%DI¢OÁS�p�p�JBS/QWS/In`P�Q�Odo�Q�Gp0I�¥�Â^à �d>�����6»��, 6��)�t���/"ÅÄ�Ä�Ä�ÆBÇ/ÈiÆBÇ�É�Ê�Æ�É�ÇhÆ¢Ë/Ì�Í�Ë�Î/Ï/Ð!Î�Í/Ð�Ñ�É�Ò�Ó

þXÿ^�d�$&5���B��� �B�B���/8,T����¨D����2�{�m����,���%�z¶*-0|!�����B��u%�(Ô�)��6�6��W�/ |2<N����676��7�/"$��%0Z/X^��.2�-�^>���"�¼,T���¢ÿd\/\�b

þXÿdb^����*Õ�0�����)�;��¨Ö&)¹��1´�"$_ 6���"$�����������/1������/�t��¨`�^����#�%h¹×����.0�/"1%���ª±`QBJ�p0QBOdoJ�JB�/q R�£/H'O�jItx J;g�O/P�Q�Itx'ghS/H�IDE0O�j�IlkmS/Q�J-n`R0o�Q�Gp0IlqrO�RÔv8O/QBw�HBx!O�pÁ[r�h���. ���/�%!§5����� �!%TZ/X^c�Z�Z�<�����0���B�ÿd\/\���]`_ _1Z�� ÿ�c!Z/��Z

þXÿ^�d�fe E�JBo�P�Q�J8��O/K-p0P�I�J�Q�E G�H�I�J�KLH�ØYC½S/Itx J�K�S/Ilqro�S�U�ghO/P�RT��S/IlqrO/R�H�y %h&)¹×����676l%h~h<1~���9¡�/|�� 67��%38���B�������/��_T�/��^������1����_T���B�;¹m�!&-¼��Dz�¼��/V^¼�Z/�/�

þXÿd�^�fe �¡q p�x�J�Q5E G�H�I�J�KLH!y %0§����������d%0�®9��7_T���d%0�;���B��.�¨D����|bÿ�\���ZþXÿd\^����&5�����������d|®*-���!��6����2(-��/_ .���%��; ��¼r¨`����� � ��������� �Y�/ |�&5��}�����/6�����}�0�^���������B#!%�&Ù��6���¼����.����,0�/�. ���d%�Ú53Û31�/�������d%����/��S/RToJ�HNq R��¡QG�p I¢O�U�O�£/G8sÜ�¡QGp0I¢O8¥�Ý1[¢��_����� }/����~��5�`�>W��V�\�]D_ _a�/�dc���Z

þ Z/X^�fe Þ)Q�S�j�I�£/P�qr��S�RToJ¡j�O/Q�Itx J�ß-²;EaO�R1Itx J5o�O/Rdàm��J�R IlqlS�U q IlG�á�P�H�J5S/R0�$�/q H�o�U�O/H�P�Q�J)O�jmp�J�QH�O/RTS�Ux JBS�U Itx8q Rdj�O�Q�K�S/IlqrO/R�y %��Ö�m�^��|�% &5��_0���B��"$����D�/�¡§-�d�/6���.�%�ÿdXL*-� }/� ����ÿd\/\/�

â�ã

Page 30: Problems ith the NHS Cr4ptograph4 Strateg4 Ross Anderson ...

ä å�æ�çfè éhê�ë ì!í�î/ï�ð�ñ�ò8ë óÙô�ñ�õ�ö�òT÷dê ñ�ë ðlõ�ø�ñ�õ�ñ�ò�ù úTû�ü�ý0þ�ÿ����������ü��� ������ ÿ�����ÿ�������ýWþ�ÿ�����ý�����������������ý������ÿ���� ý ��!Tú�û�ü ý þ�ÿ�����ý "�ÿ��$#/ÿ���%�&'��(½æ�)*),+

ä å�ådç.-0/21����$�3��"���ý�#2��45������ 6�0��ÿ����87���1�� ÿ��9���:�9;=<>�@?Öú� 6�0&BAC��ý0þ� !ü 1TÿD���0�E��F$�:�HGI���J��ÿ��0�0�:���0K�ú7L �MN7�F$�:1 1�ú���ýPODï�ñ�ì0ï�QERññB÷/ëtò6S/õ�Q�T;ðtê ñ�UVQ/ö�ï�ðtê�Uhî/õ�ðHWXQ�T�ðlømî/ïBñ2YDòXR�ï�Z�ì ðlë[Q/ò]\'Q/ïBí�õ�ê�Q�ì^[_hÿ���� ý��$�/ý�ú�`=�:���a�!ú�å�b�c�å�åed,��ý�ü5�:�0(ÁæE)�),f�gh1�1aå*+�%:c�å�i*j

ä å�k^ç.-07��/ý�lTþ!ÿ�ýJ���$��F����m(n���o�$ÿdþ����E�:Fp��ÿ������þ���qr��� ÿP1 �:����ÿ�ýJ�Es ��1Tÿ����01Tÿ�������t�ÿ�K!úpAu7��:�����/ýuúhvûH�����0��ÿ�ý�ú ûH���������0�Pd*�/ü���ý5�:FV�:�w;ÿ�ý ÿD����FxGI�����D���$��ÿot�%,+B^y !ÿ�1���ÿ��{zTÿ���),+�gh1�1B%,j*+Ec,%,j*j

ä å:%�çfè W�ñ0R�ö�ïë ò6S|Yh}7ñ0R�ðlï�Q/ò ë[RP~½î/ëa}`ø�ë ðtê�ë ò��p~®ô$ù ú�7��H wÛþ��J��ü �$ÿ�ýJ��_h��k�æ�æ�k*_L<x�/å*f�f�i,��æ�æ/úå�æ����=&'�����D�½æE)*)�i

ä å*+dç.-���7��*�315�������0��ý��:��7��*�3�$ÿ��������:Fo�/ý0þ�&B��F$�������0(N7��*�31�ü���ÿ��� !ÿ���ü������m(�Gx�*F�������ÿ��0K�ú�A7�F$�:��!TúIA�?C��F��0��ýuúI��ý�ODï0QERñ�ñ�÷�ë ò6S/õ�Q�T�ðtê ñ��*�*������YYHY�W�Z/ó-ì�Q/õ�ë ö�óuQ/ò�W�ñ0R�ö�ï�ëtðaZÁî/òT÷O`ïë���î,R�Z21 1ÁæEj�%�c0æ�)�%

ä å�i^ç.-m�-ý ����ÿdþ� 6���:��ÿ��o1�ü �0��ÿ���!�ÿ�(@ÿ��0�D�����)úx�Bÿ���ü������@(���ý�/=��7�A=K!úV��ý¶éQ/ó;ì0ö�ð�ñ�ï�Uuï�î/ö�÷@î/òT÷W�ñ0R�ö�ï�ëtðaZ3�`ö�}�}7ñ�ðlë ò'^y&'���2)�i,gL1 1BfEcJ)

ä å*fdçfè é¡ï�Z�ì0ðyQ�S/ï�î�ì�ê6Z�ù õ{�LQ*}7ñ�ë ò.W�ñ0R�ö�ï�ëtò6S@ðtê�ñe�òET�Q/ï�ó�î/ðlë[Q/ò.W5QER�ë¢ñ�ðaZ�ù úIM�A��:�1úV`�<���ý�úVv=�:�������ý5�:FV�p�E��þ!ÿ���(�GI��ÿ��0��ú�?.���0����ý #����/ý�ú�A{� 7��hæ�)*)*i

ä å�j^çfè ��Q/ø·ðyQn Lñ�ñ�ì î�é9} ë ò�ë[R�î*}$éQ/òE¡m÷�ñ�òXRñ ù úYû¢A��:��F�ÿ�(�úo��w�����ÿ��)ú{M£&B�E<>��ü�#*� F���ý�ú{d?C��F�F$�$�:�3��ú5`�&P �/ æE)�)�%

ä å�)^çfè  Lñ�ñ�ì0ë òJS-ë ð�éQ/òE¡m÷�ñ�ò ðlëlî*}�¤¥O`ï�Q/ð�ñ0R�ðlë ò6S§¦�ö�õ�ë ò�ñ�õ�õ�ëtòET�Q/ïó$î�ðlë[Q/ò�ù ú:A5ÿ�1 �:�0���$ÿ�ýJ�>��� _����/þ�ÿ�/ý þ���ý þ�ü����0�0(�úTæE)*)�i

ä k*b^ç.-mv-ÿ��¨A=����ÿ��D���$�/ý �H�7ý3�D�0(�1����*#:����1 �J(�K�ú*?£A2��©�ÿ�ú�&'��`;ÿ�F�F����/ýuú,��ýB��YHYY�ª ïBî�ò õ�î,R�ðlë[Q/ò�õQ/òB�òET�Q/ï�ó�î/ðlë[Q/ò«ª�ê ñ0Q/ï�Z�t���_���å/åYý �3i�^av2��t�f�i,g�1�1'i�%�%:cJi,+:%

ä k!æ�ç.-��I¬��5�/ü�������t�ÿh7H�0(�1�����ý5��F�(��0���I���5����ÿ�v5û� §A������2��ý ���0(�1����$�/ý3 J���/ý0þ��:�þ�K�ú:?­A=��©$ÿ�ú,&'�`;ÿ�F�F����/ýuú��7ý éQ/ó;ì0ö�ð�ñ�ïLtaæ�bLý �3i�^[d�ü ý�ÿ§f*f�gL1�1Pf�%:c6j:%

ä k�ådçfè ODï0Qd÷/ö�R�ðx�p}�QERíWé¡ë ì�ê�ñ�ïxT�Q�ïL®Nî/ð¢î{W�ñ0R�ö�ïë ðaZhù úJ?¯4r�9�������:�1ú�7�`�?°&8ÿ�(�ÿD�dú6±2<'Gx�E��ÿ�����úd,<. 6�3�����uúJ?¯<�_hü��D�����/ýuú6�� �GI����ÿ�ýJ�pk!ú )*i�å�ú +�k�)�^[j����'d�ü�ý ÿLæ�),f�i*g

ä k*k^ç.-m`=&Pw�s �2�;ý ��l ÿdþ'��ý����7þ�ÿ�ýJ��±-ÿ�1X�:�0����ý #��/ý þ|�pF�ÿ��0�§ 6�D��ÿ��$ÿ�K�úXGC4xF7ÿ�ü��0(�úX����F�!'#���t�ÿ�ý|�:�è �òET�Q/ï�ó�î/ðlë[Q/òPWTñ0R�ö!ïë ðaZB¤+ë õp��ª�WTîmTdñ6²!ù ú������ú0å*fE���Pd�ü�ý ÿLæ�)*)*i

ä k�%�ç.-�_���ÿ�F$�E���/ý þo�����9���315�:���9��ýo��� ÿH����(�þ��:�����Bÿ���ü������m(o���0�Bü ÿ��H����ÿh��þ�þ���ÿ��0�Bÿdþ�K�ú,�r4�����ý ��ÿ�ú�:�=�òET�Q/ï�ó�î/ðlë[Q/òPWTñ0R�ö!ïë ðaZB¤+ë õp��ª�WTîmTdñ6²�³�ú �����ú <��/ý0þ��/ý�ú0å*f{d/ü ý ÿ�æ�)*)�i

ä k,+dç.-�4 ü���ü���ÿ��������$ÿ�������!6�H�����`þ��:������ý0þ{1����$t����D(e1����:��ÿ���������ý�K�ú���4����/ý ��ÿ�ú6�:��´�ëa¦�ñ�ïðaZ3Q�ò2ðtê ñ´�ë òTñEµo¶iì�ì�Q�ï�ðlö�ò ëtðlë¢ñ�õ�î/òT÷{®�î�ò6S�ñ�ïõoQ�T5ðtê ñ§W�ö�ì�ñ�ïBê�ë$S^ê�ø�î:Z/úiæ�%����'v���t�ÿ��{zTÿD�5æE)�)*i

ä k*i^ç.-���ý ���0(�1����$�/ý'_����$�:F$�L·¸�p���3��ú5/2z6¹�ÿ�������t�ÿ��pº��m�0�Bü�ÿ��0K�ú ANw=�:�0���J��þuúiæ�)*)*iä k,fdçfè ôhQEQd÷{~ªñB÷/ë[R�î*} O`ï�î,R�ðlë[Rñ ù úXw;ÿ�ý ÿ����:FI&8ÿdþ����E��Fx7���ü ý�����Fä k*j^çfè éQ/ò�¡�÷�ñ�ò�ðlërî*} ë ðaZ�ù ú5w;ÿ�ý ÿ����:Fx&8ÿ�þ����E��Fx7���ü�ý ����Fä k*)^çfè »¼W�ðlïBî/ð�ñ[S�Z3T�Q/ï3W�ñ0R�ö�ï�ëtðaZrQmT'ðtê ñ{Yh}7ñ0R�ðlï0Q�ò ë[R3O�î/ðlë¢ñ�ò�ð���ñ�R�Q/ï�÷hù úH��w�����ÿ��)ú±�7�ü��0��ÿ�F�Flú

�m`���ú��;ý��$t�ÿ����0���m(����I?���F�ÿ���ú ��zTÿ��0(����@�L(����uú�æ�%J�:k,�:),+ä %,b^ç�G¨w;ü������/ý�ú�ì�ñ�ïõDQ/òTî�}IR�Q/óLóYö!ò�ë[R�î/ðlë[Q/ò�úXd�ü�F�(B)�iä %�æ�ç���`2���0�Bÿ�(�úHªTî*} í$î/ð9O�ñ�ïõ�Q�òTî*}>�ò�T�Q/ïó$î/ðlëaQ/òaøHQ/ï�í�õ�ê�Qì5½;é�î/óe¦�ï�ël÷ES�ñD½�¾�ö�òTñ��J¿ä %�ådç3v¨`2����!6�0��ý�ú,A5ÿ�15���0���$ÿ�ýJ�����_�����þ!ÿp�/ý0þe��ý0þ!ü ���0�0(�ú��01TÿE��!6��ý #o�:�2è �òET�Q/ï�ó�î/ðlë[Q/ò�WTñ�R�ö�ïë ðaZ

¤À�õp��ª�WTî�Tdñ6²�ù ú �m�H�`ú5 ��Et,�E(�GF$����ÿ�úX<>��ý0þ���ýuú0å�f����Pd/ü ý ÿ�æ�)*)�iä %,k^çfè �òET�Q/ï�ó�î/ðlë[Q/ò�ª�ñ0Rê�òXQ�}�Q�S�ZPW�ñ0R�ö�ï�ë ðaZ�Y���î*} ö�î/ðlë[Q�ò�é¡ï�ë ð�ñ�ïërîhù úx�9�Åþ��J��ü �$ÿ�ýJ��7L/�&r^[)*b,g

k!æ�%'^[i,�:)!æ�g

Á�Â

Page 31: Problems ith the NHS Cr4ptograph4 Strateg4 Ross Anderson ...

à Ä*Ä:Å.Æ0Ç�ÈPÉ�ÊÌË�Í Î�ÏpÊLÇ=Ð�Ñ*Ò�Ó$Î�Ô�Õ�Ó�Í Ô�Ö�×�Ø�Ù�Ú�Û Ô�Ô�Ü6Ú0Ù�Ë�ÝDÚ�Ó$Ø�Í�Ë�Í Î�Ò Ö0Ô�Ø�×�Î Ë�Ú�Ë'×�Ù�Ø*ÞuÑ*Ô�Í Ô�Ù�Ë:Õß Ù�Ë:Ý�Ú�Ó�Ú�Ó$Ø�Í Ô�Ù�Ý�Ø�Þ ß Ò�Ú�Ô�ÙeÖ�à�Ö�Ú�Ô�Þ3Ö3áJà�Ø�Ù�Ñ*Ë�Í�Ó$Ö�Ë�Ú�Ó�Ø*Í Ö�Ô�Ü6Ú�Ô�Ù�Í Ë�ÕLÚ�ØrÚ�Û Ô ß Ù�Ë:Ý�Ú�Ó�Ý�Ô�â�ãpä ß�åß Ô�Í5Î�Ó�Üeæ0æ0æ9Ó�Í]ç èé:ê{ê{ë�ìaì@í�í=é:î'ï ìyð�î5ñ,ð�ò�ñ�ó§é�ôhõ§ð�ìyðoöH÷�ìaò�ð,ø�ìaë[é�îoô�ò0é�ê¥ùhíDîúíDò0ð�û ü�ò0ð*ø�ìaë[ø�íù�ý6ë[ñJí�û ë�îXíDó�þEÿ*Ø*Ó�ÍJÚ2Ê�Ø*Þ ß Ò�Ú�Ô�Ù�Ç�Ù�Ø�Ò ß Ø:×xÚ�Û ÔoÇ�ÈPÉ�ʯË:Í5Î�Ú�Û Ô�ÏpÊLÇ=Ðxã��������

à Ä��EÅ.Æ�ä ÐIÙ�Ø ß Ø�Ö0ÔEÎ8äpÙ�Ý�Û Ó�Ú�Ô�ÝDÚ�Ò�Ù�Ôr×�Ø�Ù�Ù�Ò Ö�Ú�ÔEÎ��Û Ó�Ù�Î�ÐIË:Ù0Ú@à8É6Ô�Ù �6Ó�Ý�Ô�Ö0â�ã��­ÿ*Ô��úÔ�Ù�Ó�Ô�Ö�ã�ÊÈBÓ�Ú�ÝDÛ�Ô�Õ�Õ[ãXÈ��.Ë�Õ��,ÔDÙEã Ó�Í ß Ù�ØJÝ�Ô�ÔEÎ�Ó$Í�Ñ*ÖpØ�×�èIò���� ìyé ��ò0ð������3ühé*û ë[ø���ð�î5ñ���û �,é:òDë�ì��Jê{óeèé�î! ôEíDò�íDî5ø�íDã#"%$&�Bÿ*Ò Õ�à'�(���)�Jã ß ß+*), $��-��. ß Ò á�Õ$Ó�Ö0Û�ÔEÎ�áJà+/2Ò Ô�Ô�Í Ö0Õ$Ë�Í Î+0�Í Ó��,Ô�Ù�Ö0Ó�Úmà�Ø:×1VÔ�Ý�Û åÍ Ø�Õ$Ø�Ñ�à

Ã Ä * Å.Æ�ä ÐIÙ�Ø ß Ø�Ö0ÔEÎ8äpÙ�Ý�Û Ó�Ú�Ô�ÝDÚ�Ò�Ù�Ôr×�Ø�Ù�Ù�Ò Ö�Ú�ÔEÎ��Û Ó�Ù�Î�ÐIË:Ù0Ú@à8É6Ô�Ù �6Ó�Ý�Ô�Ö0â�ã��­ÿ*Ô��úÔ�Ù�Ó�Ô�Ö�ã�ÊÈBÓ�Ú�ÝDÛ�Ô�Õ�Õ[ã2È2�.Ë:Õ��,Ô�ÙEãhÓ�Í�èIò����5ìyé ��ò�ð����&�)3�üpé�û ë[ø���ð�î5ñ4��û �,é�ò�ë�ì��6ê�ó�ã�É ß Ù�Ó�Í�Ñ*Ô�Ù65��=ÊLÉ�7��8)9�� ß�ß ���%$!�(8:Ä�.hË:Õ$Ö0Ø�Ë ß�ß ÔEË:Ù�Ô�ΫË�Ú�Ú�Û�Ô�ÐÒ�á Õ�Ó�Ý6:�Ô�à�æmÍ�×�Ù�Ë:Ö�Ú0Ù�Ò Ý�Ú�Ò�Ù�Ô�æ@Í-�6Ó�Ú�Ë:Ú�Ó�Ø�Í5Ë�Õ��Ø:Ù ��Ö0Û�Ø ß Ë�Ú2ÈBæ;�Ï=<hã!>2Ó�Ù�Ñ*Ó�Í Ó$Ë6ã?0�É�äoã�Ó$ÍPÉ�Ô ß Ú�Ô�Þ{áXÔ�Ù@��������Ë:Í5Î'Ð#:oÉBA � * Ó�ÍDCFEÒ�Ù�Ó$Ý�ÛØ*ÍB��Ö�ÚHG2Ý�Ú�Ø*áXÔ�Ù@����� *

Ã Ä , Å.Æmæ@Í�×�Ø:Ù�Þ�Ë:Ú�Ó�Ø*Í�Ë�Í Î'Ú�Û ÔI�KJ�É4L�×�Ø�Ù�Þ3ÔoØ�Ù=×�Ø�Ù=Ú�Û�Ô�ÞNM%ODã�ÉPÿ*Ô�Í!�6Ó�Í Ö�ã>Ó�Í�ü�íDò�óDé�îXð�ûQP�î�ô�é�ò� ê3ð�ìaëaé�î7R ïúí0ø�ý6òDë�ìS�UTpö�î&��ë�îXí�íDòDë�î���ð�î5ñBö�ì��6ë[ø�óVLW9&��$-9�9Pÿ*Ò�Í ÔX����� * ODã ß Ù�Ô ß Ù�ØJÝ�Ô�ÔEÎ�Ó�Í Ñ*Öß Ò�á Õ�Ó�Ö0Û ÔEÎ�á6à3Ú�Û�Ô�æmÖ�Ë�Ë�Ý@�2Ô�YLÚ�Ø*Í'æ@Í Ö�Ú�Ó�Ú�Ò�Ú�Ô*ã Ê�Ë:Þ{á�Ù�Ó$Î�Ñ*Ô*ã ß ß ��$-9��

à Ä)��Ũç[Z�� íeèéEñJí�\�ò�í0ð%],íDò�ó�þ ã_^`:§Ë:Û Í�ã È'Ë:Ý�Þ3Ó�Õ$Õ$Ë:Þa��� *�,à Ä)��Ũç bVð�èIò����5ìyé ��ò0ð��-�6ëyíHcPëaû ë�ìyð�ë�ò0í þ ã6äd:�Ô�Ù �6Û ØU�úÖ�ã6Ó�Í+e6é�ý6ò�îXð*û>ñJíDópïXø�ë[íDîXø�íDó1c�ë�û ë�ìyð�ë�ò0íDó�ã-��Ú�Û

Ö0Ô�Ù�Ó�Ô�Ö�ã5ægfhL[ÿ,Ë:Í�(����"�O ß�ß �($�"��&.iLkj Ô�áB�(����")O ß ß � * ��$l���-�à ��8�Å.Æ0Ê�Ø�Í Ö�Ú0Ù�Ò ÝDÚ�Ó$Í�Ñ�Î�Ó�Ñ*Ó�Ú�Ë�ÕIÖ0Ó�Ñ�Í5Ë:Ú�Ò�Ù�Ô�Ö�×�Ù�Ø*Þ Ë3Ø*Í Ô å Y�Ë�àB×�Ò�Í Ý�Ú�Ó�Ø�Í â�ãm5n5�Ë�Þ ß Ø:Ù0ÚEãxï-opPqZ�o

èIï&bsr�tuL;��� , �)Oà �&�DÅqxË�Õ��CÑ�Óv�*Ô�Í�áJà¯ÿ75�ÔEË:ÝDÛ�Ë:ÚPÞ3Ô�Ô�Ú�Ó�Í Ñ�Ø�Ù�Ñ*Ë�Í Ó�Ö0ÔEÎ�á6àxw�É6Ý�Ó�Ô�ÍJÚ�Ó�Ö�Ú�Ö'×�Ø�Ùy5VË�áXØ�Ò�Ù(A�ãu��Ä:Ú�Û

�2Ø%�,Ô�Þ�áXÔ�ÙH����� *à ��9EÅqz¯ÈBØ*Õ�Ú�Ô�Í�Ø�ã5Ý�Ø*Þ3Þ3Ô�ÍJÚ�ÖLË�ÚKz�È'ä�J2Ø�Ò Ö0Ô*ãm�("�Ú�ÛPÿ*Ò Í�ÔV�(��� *à ��"�Ũç P�îEô�é�òDêeð�ìaë[é�înï!�:ó�ì@íDê{óBïXí0ø�ý�ò�ë�ìS�)3{Z5é��¯û$í�|�í�ûQ��é*û ë[ø��{ô�é�òBì���í~}1�=ïHç ã�æ�ÈPÇ Î�ØJÝ�Ò Þ3Ô�ÍJÚ

9�8�8��XLaá?Oà �:Ä:Ũç }~�q}�Z��6ò�í0ð�ìaó�ð�î5ñ'�6ý�û îúíDò�ð)\�ëaû ë�ìaëyíDó�þ ãl�{ä ß Ù�Ó�ÕQ�(�����6ãXæ�ÈPÇ8Î�ØJÝ�Ò�Þ3Ô�ÍJÚ��=�d�=É!�UK��� 9�9à ���EŨç }1�=ï! W�9ë[ñJí=îúíDìS�Hé�ò�]:ë�î���3§ñ*ð�ìyð�ó�í0ø�ý6òDë�ìS�I��é�û ë[ø��Vþ ã æ�ÈPÇNÎ�ØJÝ�Ò Þ3Ô�Í6Ú��=�d�=É!���"&� "à � * Ũç }1�=ï��9ë[ñJíCîúíDìS�Hé�ò�]:ë�î&�Ìó�í0ø�ý6òDë�ìS��ð�ò�ø��6ë�ì@í0ø�ìaý6ò�í�ç ã4"Ìä ß Ù�Ó�Õ�(���)�Jãræ�ÈPÇ Î�ØJÝ�Ò Þ3Ô�ÍJÚ

�=�d�=É!�UK��� 9&�à � , Å'ïúí0ø�ý6òDë�ìS�3ù�ý6ë[ñJíúô�é�òFP�c�IZPï���í0ø�ë[ð*û ë�ó�ìaó�þ ã�"2ä ß Ù�Ó�Õl�(���)�6ã,æ0ÈPÇ�Î�ØJÝ�Ò Þ3Ô�ÍJÚ��=�d�=É!��p�������à ����Ũç }1�=ï��VèLèpZ-�`P�î�ì@íDòDîXíDì�ïúí0ø�ý6òDë�ìS�uohíg��é�ò�ì�þ%�,Ô�Ù�Ö0Ó�Ø*Í��� "à ����Ũç }1�=ï~P�ï~ohí�ôEíDò�íDî5ø�í@c�ð�î�ý ð�û0þ ã!^2Ô�Ý�Ô�Þ�áXÔ�ÙH�(���)�à * 8�Å�Ð9Ù�Ô�Ö0ÖhÙ�Ô�Õ$Ô�Ë�Ö0Ô*ã?�=J�Éq<9Ü�Ô�Ý�Ò�Ú�Ó��,Ô*ãm� , Ú�ÛDG2Ý�Ú�Ø*áXÔDÙ@�(��� *à * �DÅu�KJ=ÉB�CÓ$Î�ÔBÊ�Õ�ÔEË:Ù�Ó�Í Ñ�É6à�Ö�Ú�Ô�Þ'ã#<9Í ÝDÙ0à ß Ú�Ó�Ø*Í�Ð9Ó$Õ�Ø:Ú�Ð9Ù�Ø%��Ô�Ý�ÚEãLÐIÙ�ØU�mÔ�Ý�ÚqzHØ,Ë:Ù�ÎnÈBÓ�Í6Ò�Ú�Ô�Ö

×�Ø:ÙI���)�����%�U� *à * 9EÅu�KJ=ÉB�CÓ$Î�ÔBÊ�Õ�ÔEË:Ù�Ó�Í Ñ�É6à�Ö�Ú�Ô�Þ'ã#<9Í ÝDÙ0à ß Ú�Ó�Ø*Í�Ð9Ó$Õ�Ø:Ú�Ð9Ù�Ø%��Ô�Ý�ÚEãLÐIÙ�ØU�mÔ�Ý�ÚqzHØ,Ë:Ù�ÎnÈBÓ�Í6Ò�Ú�Ô�Ö

×�Ø:ÙH9U�)���%��� ,à * "�Å.Æ�äpÍ Í Ø�Ò Í�Ý�Ó�Í Ñ@^=Ô��*Ô�Õ�Ø ß Þ3Ô�Í6ÚØ:×xË�j ÔEÎ�Ô�Ù�Ë�Õ æmÍ�×�Ø�Ù�Þ�Ë�Ú�Ó$Ø�Í�Ð9Ù�ØJÝ�Ô�Ö0Ö0Ó$Í�ÑeÉJÚ�Ë�Í Î Ë:Ù�Îe×�Ø�ÙLä�Î å

�*Ë:Í Ý�Ô�Î+<9Í Ý�Ù0à ß Ú�Ó$Ø�Í.ÉJÚ�Ë�Í5Î�Ë:Ù�Î�â�ã��=Ë:Ú�Ó�Ø�Í5Ë�ÕæmÍ�Ö�Ú�Ó�Ú�Ò�Ú�Ô{Ø:×pÉ6Ú�Ë:Í5Î�Ë:Ù�Î�Ö§Ë:Í5ÎBVÔ�Ý�Û Í�Ø*Õ�Ø*Ñ:àJãÓ�Íy�xí0ñJíDò�ð*ûmohíW��ë�ó�ì@íDò�� * 9{Í ØN�uL[ÿ,Ë�Íy9N�(��� , O ß ß ��"($&��Ä

à * Ä:Å.Æ0È'Ë:Í5Ë�Ñ�Ó�Í ÑuJ2Ô�Ë�Õ�Ú�Û~^�Ë�Ú�Ë{ÐIÙ�Ó��*Ë:Ý�à�Ë�Í5ÎBÉ�Ô�Ý�Ò�Ù�Ó�Úmà_�Ë�Ý�Ë�Ö0Ô�Ö�Ú�Ò5Î6à3×�Ù�Ø�Þ��2Ô�Y�CXÔEË�Õ$Ë�Í Î�â�ãÏ���ÔEË�Þ3Ô�ãxÓ�Í�üpíDòDóDé�î5ð*û#P�î�ô�é�ò�ê3ð�ìaë[é:îsR ïXí�ø�ý6ò�ë�ìS�UThö�î&��ë�îXí�íDò�ë�î���ð�î5ñBö�ì��6ë[ø�óVLW9&��$&9�9ÿ*Ò Í�ÔI����� * ODã ß Ù�Ô ß Ù�ØJÝ�Ô�ÔEÎ�Ó�Í Ñ*Ö ß Ò á�Õ$Ó�Ö0Û�ÔEÎeáJàeÚ�Û ÔpæmÖ�Ë�Ë�ÝK��Ô�YLÚ�Ø*Í�æ@Í Ö�Ú�Ó�Ú�Ò�Ú�Ô*ã�Ê�Ë:Þ{á�Ù�Ó�Î�Ñ*Ô*ãß ß 9�8 , $-9��%�

�_�

Page 32: Problems ith the NHS Cr4ptograph4 Strateg4 Ross Anderson ...

� �)�(�n�;�#�!�����-�-�  v¡��y¢��!£N� ¤�¥I¦K§v¡�¨l¢U§i©ª�-«¬¡�� ­q¢%�  �¡��X©g��«���¢U®;��� ¯!��� ¯-� ¥�°²±=�~±=¯!®;����¢U§� ³¢U�D´i¥�� ®��?¥���µ�  �¶)¥�·�¸!¹Nº=� §�¡%»p®�¼& S¸� v�N��� ¡���¥�¥(£� ���½�®p¡�«=¾Q¿�À�ÁlÂWà Ä�¿�Å�Á�Æ&À�Ç1Ã�È ÉSÊ�ÀuÅ�ËlÌVÍ=È Ä)ÃU¿�ɬÂ�Æ�ÎVÏV¾FÃUË(Ð(Ñ�¿�ÒÑ�Ë?Ê�Ñ�¸l¡���Ó��� [�(Ó�¸!���XÔ-Õ�Ö&Ô�×

� ���%�n�;�#¯�� ¡Uµ;ØÙ§� ��!�?¥��@��¤� ��B®���¤!¥�­u¥��-� ¡��?¡�®�¥�£�·�¸mÚh´i¥(¢���¤!¥���¸_ ��d¾FÃ�Î�ÎVÛ&Ë!ÉkÊ Å�ÂSÉSÃ�Ë!ÏBÜyÑ Ñ ÝI��¡Õ%��ÕuÞ;Õ(ßq¹&¥���� ¥�­�¨?¥��HÕ�×�×)��àp���+Õ�¸lß&Õ

� �)á(�n�;´Q� ¡%¶- v£- v��½+¹-¥���¯-� ¥�¸Fâ=¥���¡%¶)¥���¢�¨�§�¥~�#­q¢� �§�·�¸Ù´ã´i¥�� ¥�� ®�¡���¸² v�7ä�Ñ�ÂSå²Ã�¿�Ýæ?Ñ�Ê�Û-¿�ɬÂSÀBÞk±=¯�½×���à����+Õ(�(ÖlÕ�×

� ��ß%�n��¦H´�´#��¢U���  ���¥D��¡�­u��¯�� ¥��q®�¥���¯��  [�ª�7®�¯�� ¶)¥���·-¸�â=±�´# �� ��¤�«�¡���£_¸=¹èç�¢���¸� ��`é&Ã�Û&¿�Ë?Å�È=Ã;Ðê Ë(Ð�ÃU¿�Î�Å�ÂSÉkÊ�ÏHɬË6Ç�¿�ɬÎuÅ�¿�ÀX¾FÅ�¿�Ñ�ÞW¹&¥���� ¥�­V¨?¥��p×���à��!�~�%Ö!Õ%ë

� ��×%�n��ì~¡%¶)¥H� ¡q¹���� ¥��!½U� ¤!¥��6©ª�-«¬¡�� ­q¢%�  �¡��y¹&¥���¯-�  ��g�-·�¸!´#� ¥�®�®1±1®�®�¡��� v¢U�  �¡��m¸_í���î&Õ(íXÕ�ß�í�ß� á�í%�n�ªï=çð� ¡H§� ���¥��!®�¥� ��-«¬¡�� ­q¢%�  �¡��V¥��!�����-���  �¡��V®�¥�� ¶& ���¥�®�·-¸)â1¥�¯�� ¥��#âFñÙ«lí��)î�Õ(íVÕ�Ô)����¸&ò�¡��l£-¡���¸

ó ¯!��¥VÕ(í%� ¤� á&Õ��n�ª©g�!®;�  [� ¯��  �¡���¥�§�§[µg¡U� ½)¢U�! �® ¢U� ¡U�  v®���¤!¥H¦K¥�®;��¢�§[� ¯��!½H ���«�¡�� ­q¢%�  v¡��!®;� ¥���¤!�� �®���¤�¥���¹& ���¤�¥�� ¯!��½�®� ���µ

«�� ¡�®;��� ¯!¼�� ¯�� ¥���·�¸l±`â=¡Uô)�l¢U½�¥�§S¸? ��+õ�Å�ÂgÑ�Ë!Ï�Ê�Æ&Û&³öqÛ&ËlÌuõIÅUÂgÑ�Ë!Ï ÉkÊ�Æ!Ñ�¿�Æ!Ñ�ɬÂ�ÞW��î�×���à1���Dë��U×%Öë���×

� á�ë(�n�;÷!¡U��¹-¢�§�¥�°���¡�¯��=®�¥���� ¥��K­u¥(£� ��(¢U§�� ¥���¡���£�®1«¬¡U�VøFÕ%��íU·�¸�ò4â1¡�½�¥�� ®�¸_Ú�òm¥��!�!¢U��£_¸iæ!Û&Ë?Ì�Å�Àù ɬÎqÑ�ÏÙëU�)î&Õ�Õ%îU×)�u�!�+Õ�Ö-ë

� á�Ô%�uâúâ1¡�½�¥�� ®�¸l ��~£� �®���¯!®�®� �¡��D¢U�=û�ìX±�¤�¡�¯!®�¥�¸?ë%�l£XìX¢��BÕ(×�×��� áUüU�n�ªç@¥��-��¡�� ¥�±K£�£-� ¥�®�®�·-¸?±�ýþ¹-¢�¯��l£�¥�� ®�¸! �� ê Ë�Ð�Ã�¿�ÎuÅ�ÂSÉkÃUËBæ?Ñ�Ê�Û-¿�ɬÂSÀXÿ2É¬Ï ê�ù æ?Å;Ð(Ñ���¸l©;�F��¸

ò�¡��l£�¡���¸!ë�á ó ¯!�!¥�Õ(×�×��� á��(�n��Ø��²¹!¦ â1¥���¡�­u­u¥��l£�¢U�  �¡���® «¬¡U� ¹&¥���¯-� ¥ �#§v¥������ ¡��� v� ìX¢U �§ � ±

¹&��¢%� ¥�­u¥���� ¨�� ±1�l£-� ¥�» ¹�¢U¯!�l£-¥�� ®�¸ ÚH [� ¥���� ¡U� Ø��Ù¹�¦K·�¸ ¢(¶�¢U v§v¢U¨!§�¥ ¢U������������� � � �������������������������������������! #"���$��� %����&�'�(�&�(�)�*������

� á��%�n�;ñ�¤�¥�ûÙ§�¡%»,+!®�¤D�F�������-���  �¡��~±=§�½�¡U�  [� ¤!­u·�¸!û{¹-��¤!��¥� �¥��(¸?õ@¿.-�õ�Ã�/!/�Ï�é&Ã�Û&¿�Ë?Å�È&¶6ë�í���¡�üÞk±=�-�p×�ü)àp���XÔ�ßIµ²ü�í

� á�á(�10 ÍÙÁ)Á?È ÉWÑ�ÌX¾Q¿�À�ÁlÂWà Ä�¿;Å�Á�Æ&À32 ¸_û{¹&��¤��!¥� �¥��(¸�®�¥���¡��l£~¥(£- [�  v¡���¸-ýd �§�¥��+Õ�×�×��� á�ß%�n�;ñ�¤�¥54= �®;� ¡�����¡U«�¹-¯�¨!§� �­u v�!¢�§!ØÙ¤l¢U�!�!¥�§v®�·-¸�¦ ó ¹- �­u­u¡���®�¸� �� ê Ë�Ð�Ã�¿�ÎuÅ�ÂSÉkÃUË76KÉkÌ�ɬË�ÄHÞS��� ¡�µ

��¥�¥(£- ��!½�®V¡�«8+�� ®;�u ���� ¥�� �l¢%�  v¡��l¢U§p»Ù¡�� ¼&®�¤!¡��?à�¸�¹-���  ���½�¥��qòm¥���� ¯-� ¥:9K¡U� ¥�®� ��ðØÙ¡�­u�!¯-� ¥��¹-�� �¥�����¥@¶yÕ�Õ(áUüu�!�Xë�Ô�á(Ö-ë����

� á�×%�n�;´Q� ¡��?¡�® ¢�§�«�¡��²¢HØÙ¡�¯!���� �§�ÚH¥��� �®� v¡��;�  v�I� ¤!¥�+l¥�§v£�¡U«?®�¥���¯-�  [�ª�I¡�«? ��-«¬¡�� ­q¢%�  �¡��V®;�-®;� ¥�­u®�¸��¡�����¥�� �� v��½N� ¤�¥V¥�®;��¢U¨!§� �®�¤!­u¥����@¡U«�¢6�F¯-� ¡��?¥�µk»p v£�¥��!¥��g»�¡U� ¼y¡�«�ñm� ¯!®;� ¥(£Bñ�¤! [��£B´Q¢U���ª�¹-¥�� ¶& ���¥�®�Þk�Fñp¹!ષ-¸�¹�º@¦K©�¹uÞW¹-¥��� �¡��²º=<u�� v¢U§v®.>)¦=� ¡�¯���¸�©ª��«�¡�� ­q¢%�  v¡��u¹&¥���¯��  [�g�là�ë�Ô)î�Õ�Õ(î�×)�

� ß�í%�10 ?Ñ�Ì�ÉkÊ Å�È�@�Â�Æ&ÉkÊ�Ï ù Ã(Ì)Å�ÀIÿ ê ÂSÏQÇ�¿;Å)Ê�ÂSÉkÊ�ÑKÅ�ËlÌ=DzÆ&ÉSÈ�ÃUÏ�Ã�Á�Æ&À32 ¸)±7¹-¡�­u­u¥�� ¶& �§v§�¥�¸�û�ìX±dÕ(×�×�Ô� ß-Õ��10 Ç�¿�ÃBA%Ñ�Ê� ê Ë!ɬÂSÉkÅUÂSÉkÃ�ËõIÃ(Ê�Û&ÎuÑ�Ë!Â�ÿ ù Ñ Ñ�Ï�æ?Ñ�Ê�Û-¿�ɬÂSÀ6Ç�ÉSÈ�Ã�Â�2 ¸�©ª®�®�¯�¥XÕq£-��¢%«���Ô-¸F¹��-�&� ¥�½���¢-¸

ë�Ô%��£yºK��� ¡�¨?¥��IÕ�×�×��� ß)ë(�qò�¥���� ¥���«�� ¡�­�©ª¢��Xñ�¢(�-§�¡��KìX´dìXûÙ�è� ¡V� ¤�¥K»��  [� ¥��(¸�Õ���ÚH¥���¥�­�¨?¥��HÕ�×�×��� ß�Ô%�n�;�²Øè��§³¢U�!®²¥��!�����-�-�  v¡��V� ¯!§�¥�®² ��u¨! v£V� ¡��?¡�§� ���¥= ��-«¬¡�� ­q¢%�  �¡��q®�¯!�?¥�� ¤� �½�¤�»�¢��-·�¸ ó ñ�¤!¡U� ¥�§S¸

 ��Dä@Å�ÂSÛ&¿ Ñ�¶~Ô�á�á���¡u�)�%ü�á~ÞWë�ß�î�×�î�×)��à1�Dë�á��� ß�üU�uï=��� ¥� �§² v­DC? �¶- �§���� ¡�E�¥�®�®Iýd ��&� ¥���îUÚK� ¥�® £-�!¥��Vû�¢U�!¼4±1¦�¸�±=­I� ®�½�¥��  ���¤&�IÚ@¢%� ­u®;��¢�£&�(¸FëUü-Ó

÷!¥�¨-� ¯l¢U�@Õ�×�ß�×-¸m¦K¥�®���¤GF¢%«�� ®��&¯!­u­u¥��pÔ��uØsü�Ô�ß���î�ß�á&¸_â1 v��¤�� ¥�� ó ¥�� ®���¤!¥��!¼)¡(»p®�¼& � ß)�(�n�;ñ�¤�¥@¯!®�¥�¡�«#¥��������-���  �¡��~¢��!£6� ¥�§v¢U� ¥(£X®�¥�� ¶- ���¥�®1»p [� ¤~� ¤�¥H984@¹&�!¥�� ·-¸%C_¥�� ½�¡qòm��£_Óv¸��!¯�¨�µ

§� v®�¤�¥(£X¢U®59=4@¹-�è©;ìy¦ £-¡���¯!­u¥��&���-¯�­V¨?¥����Ù��ë��%ü�¸_±1���  �§FÕ�×�×��� ß��%�n��C?¥�� ½�¡I> ®H� ¥�®��?¡���®�¥I� ¡KJ ñ�¤!¥LC_¥�� ½�¡N� ¥��?¡����=�  ��� ��  v¢U§Q��¡�­u­u¥���� ®.>!¨&�~ÚK�Hâ1¡�®�®K±=�!£�¥���µ

®�¡���·�¸MC_¥�� ½�¡qòm��£_Óv¸mÕ%á(� ¤DìX¢��DÕ(×�×��

N�O


Recommended