これは、生成されたときに秘密のバックドアのあるPGP鍵の例です。生成された鍵を見るだけでは、これにバックドアがあることはわかりません。鍵生成コードには、木づち(Mallets)公開鍵が含まれています。鍵を生成するとき、Nの上位バイトはNの暗号化された因数に設定されます。暗号化は木づち公開鍵を使ってなされ、木づちだけがNからの因数を回復させることができます。この例は、鍵生成ソースコード(それは乱数生成装置の品質を検証するためにも結局必要ですが)だけではなく、このソースをコンパイル・リンクすることができる必要性を示しています。いうのも、この能力がなければ、このようなバックドアをシステムに組み込むのはあまりにも簡単になってしまうからです(そう、このコードは逆設計されうるものですが、自己修正コードなどを持つことによって非常にむずかしいものにできるのです)。こんなペテンが続かないようユーザーに保証する方法が一つあるようです。これは、PGPアスキー鍵に現われるようなフレーズをユーザーが特定できるようにする「虚飾(vanity)鍵」で生成されることで可能です。すれば、この機能についての詳細を保存できるような余地は、Nにはほとんど残らないでしょう。これが、このバックドアの効いている例です。BLOCK-----鍵は以下のもので構成されています。BLOCK-----鍵は以下のもので構成されています。'd'を使って復号化すれば、こうなります。0x80と最後の0x01がないものを見ることができます。これは、Joeの鍵を生成したコード(Perl)です。このコードは、木づち公開鍵だけを含んでいます。第2バイトの最初のビットはゼロ。これはPが木づちのnより小さくするため。Magazine/ソースコード暗号関係リンク。