<div dir="ltr">Adrian McCullagh says:<div><br><div>> Does the FTC really need to mandate what it believes to be strong crypto which I personally think would be an impossible task and much like a cat chasing it tale; or should the FTC merely describe the characteristics of “strong” crypto. </div><div><br></div><div>I believe that's a job for the NIST. The lawsuit specifically mentions HIPAA[0]. At this point the FTC essentially does what the FDA does for food: "Your label said "strong crypto" but we couldn't find it in the ingredients."</div><div><br></div><div>[0] <a href="http://csrc.nist.gov/news_events/hipaa-2014/presentations_day1/scholl_hipaa_2014_day1.pdf">http://csrc.nist.gov/news_events/hipaa-2014/presentations_day1/scholl_hipaa_2014_day1.pdf</a></div></div></div>