在Windows98和NT的每个版本中都有一个特殊的程序用来对敏感数据进行加密,加密的范围从电子邮件消息到通过Internet传送的各种商业文档，这个程序就是cyptoAPI，这个由微软控制的软件在系统中被用作密钥以对存储在计算机里或者在Internet上传送的文件进行加密和解密，Windows应用程序不用自己对文件进行加密，Windows系统本身就可以进行这项工作。
但是问题就出在这里，事实上并不是只有一把这样的钥匙能够解开加密的数据――而是还存在着另一个不为人知的钥匙，因为美国政府的专家要求在出口的软件中保留这样的“后门”。
在昨天发布在Internet上的一份分析报告中，加拿大安全技术公司Cryptonym的安全专家说微软自Windows95的更新版以后的各个版本的Windows系统中都存在有两个这样的密钥。
这位专家指出，第二个密钥在WindowsNT4最新的ServicePack中标明为NSAKEY，而这一操作系统目前正广泛的应用在服务器和企业的工作站之上。
NSA显而易见代表着美国国家安全局（US Natinal Security Agency，NSA）的缩写，这个美国国家情报机构人人皆知的任务之一就是进行加密和密码破译。
安全专家Andrew Fernandes说“我们还不确切知道第二个密钥是做什么用的，但是肯定这个密钥的存在和司法和侦察等行动有关联。”微软强烈否认了该公司曾经向任何美国政府机构提供了这样一把钥匙，微软解释说之所以把这个函数称为“NSA key”是因为联邦机构提供了出口高技术据加密软件的技术细节。
微软公司WindowsNT Server安全经理Scott Culp说“这个名称只是为了强调我们是遵循美国政府出口规定的，我们没有把个人密钥和任何人分享，我们没有公开我们的密钥。”
接下来我们看看加密的原理和作用，目前在计算机软件和通讯中，加密用作对电子邮件消息、文档和Internet传输进行编码，这个编码的过程是通过用一个长度由数十位到数百位的密钥对原始数据进行乱码编排进行的。目前，美国政府批准的的最低限度的加密标准长度为56位，在今年早些时候进行的一个测试中，一组研究者花了22个小时对这种密码进行了破解。
为了简化加密的工作，微软在Windows中提供了一个应用程序接口(API)函数cryptoAPI,开发者在自己的程序中应用这一函数就可以完成对文件的加密，而不需要自己来编写加密的程序。这一加密的密钥由微软管理和控制，在使用者或者一个授权的第三方伙伴发出请求的时候赋予他们对数据或者传输进行访问权利。
但是这一工作只需要一个密钥就可以完成，为什么还会存在另一个密钥呢？
原来，美国商务部目前依然对出口高强度加密软件实施着秘密的控制。软件公司只有在美国政府收到了加密算法密钥的情况下被允许出口加密强度更高的软件，这个掌握在美国政府手中的密钥就是人们常常说的“后门”，也就是说，世界上所有使用美国公司出口加密技术进行加密的信息“后门”都是对美国联邦机构敞开的！
然而这个后门的钥匙仅仅可能掌握在美国联邦机构的手里面嘛？答案是否定的，还有另外一群人可能会掌握这个后门，那就是黑客！
发现这一问题的Fernades说他发现可以把第二个密钥转变成为使用者想要的任何其他东西，比如，用户如果想采用强大的256位的加密方法，他可以安装一个别的软件来替换NSAKEY。这就意味着，病毒程序或者黑客也可以在用户毫不知觉的情况下把这个软件进行替换，于是，如果用户没有安全计算的观念或者经验，有一天他们就会发现他们的高强度加密软件已经被一个根本不进行加密的软件所替换，他们的数据也就对任何对此感兴趣的人敞开了大门!
不知道面对着美国政府和黑客，用户们到底希望谁掌握着这把后门的钥匙？一想到自己家院子的后门从此大门敞开，说不定哪天就会进来一个外国警察或者进来一个盗贼什么的，还有几个人能够高枕无忧呢？
