【ネット/セキュリティー】電子メール：盗み見防止には暗号化不可欠…元ハッカーでゼンロック（東京）顧問ミトニック氏が会見[08/05/16]

★＜電子メール＞盗み見防止には暗号化不可欠…元ハッカー会見

　「電子メールはすべて暗号化すべきだ」。映画「ザ・ハッカー」のモデルになった米国の元大物ハッカー、
ケビン・ミトニック氏が１６日、東京都内で記者会見し、メールの盗み見防止には暗号化が欠かせないと
強調した。ミトニック氏が来日するのは初めて。

　ミトニック氏は９５年、インターネットを通じて米政府機関や企業のコンピューターに侵入し、文書を盗むなど
違法行為を重ねていたとして、ＦＢＩ（米連邦捜査局）に逮捕された。米国在住のハッカー対策の日本人専門家、
下村努さんのコンピューターを荒らしたのがきっかけで、その経緯が映画になった。

　ミトニック氏は、下村さんがＦＢＩなどとやりとりしていたメールは暗号化されておらず、機密情報が丸見えだった
というエピソードを披露。ライバル企業や産業スパイ、国家機関などによる盗み見が日常的に行われている
実態を紹介した。

　メールを暗号化するには専門知識が必要なため、大半のメールは無防備なままで送受信されている。
ミトニック氏は「ハッカーの立場で言えば、機密情報だけ暗号化すると、それが重要だと一目で分かる」と述べ、
安全性を高めるには暗号化を義務づけるべきだと提案した。

　ミトニック氏は、電子メールの暗号化サービスを１６日に始めた日本のベンチャー企業、ゼンロック（東京）の顧問。
同社は電子メール暗号化の世界的な普及を目指すという。【前川雅俊】

ソース：Yahoo!ニュース　5月16日20時51分配信 毎日新聞
http://headlines.yahoo.co.jp/hl?a=20080516-00000107-mai-bus_all
電子メール暗号化の重要性を強調する元大物ハッカーのケビン・ミトニック氏
＝東京都内で２００８年５月１６日午前１１時、前川雅俊撮影
http://ca.c.yimg.jp/news/20080516223507/img.news.yahoo.co.jp/images/20080516/mai/20080516-00000107-mai-bus_all-thum-000.jpg

捕まえたのは日本人の山崎努だったっけ？

次から次に儲ける方法をよく考えるな・・・
俺なら元ハッカーって人間は信用できないな

>>3
まぁそうなんだが、信用は出来なくても、
このような類の人間も取り込める企業じゃないと生き残れないからな。

　　　　 ∧＿∧
　ﾋﾟｭｰ (　　＾＾ ） ＜これからも山崎を応援して下さいね（＾＾）。
　　＝〔~∪￣￣〕
　　＝ ◎――◎

まぁ、不特定多数に対して、毎回OpenPGPなんて掛けていられないからな。

実際ネットの送受信をどうやって第三者が傍受するんだ？
大抵暗号化の安全性を示す時は第三者に傍受されるのを防ぎますとだけあるが・・・
無線LANや携帯での通信ならそのまま傍受として捉えられるが、
有線の場合は思いつかん。

>>7
パケットがどんな経路を辿って、目的地に着くかを勉強したらわかる

いつまで前世紀のクソみたいなプロトコル使わされるんだよ…

おまいらのメールなど盗み見る価値もないんだから心配いらねーよ w

FBI自身が盗み見＝礼状無し盗聴をするのに必要だから暗号化を邪魔してるんじゃなかったっけ。

迷惑メールも暗号化かwww

まずだ、
ハッカーの意味を辞書で調べろ。

ハッカーとクラッカーを区別しろ
って奴が現れる予感

前科があってスカウトされる職種は、



893とハッカーだけ！

VPN構築の仕事してると
イントラ内は暗号化されるけど
インターネットに抜ければ
暗号化されないんだから
メール本文は盗み見されるじゃん
といつも疑問に思ってた。

>>5
ぉいw

ケビンミトニック懐かしいな。

エシュロンあるのに何言ってんだ？こいつ

大手が最新のMS Office使ってファイルを添付してくるから仕方なく中小が
Officeのバージョンアップするように、大手企業とかが押しつけないと
新しく頑丈なメールプロトコルって広まらないだろうなぁ

外国で犯罪歴があると入国できなかったんじゃないか？

>>22
法務大臣の許可を得て入国しとります。

で、ケビンの名刺(おそらくステンレス製)ははずすとピッキングツールになりそうなものなんだけど、今日名刺を配りきっていなければ、タイーホするのは今！

そうすると19日の講演がキャンセルになって、JITA大弱り

ttp://www.npo-jita.org/event/index.html

この写真とニュースの写真違い杉

>>7
有線の場合は、結線を確認するプローブという機械を悪用すれば
できる場合がある

メールサーバとユーザの間は暗号化できるけど、
メールサーバ間で暗号化されなきゃ意味ないしなあ。

で？

ボクの才能も暗号化したおかげで
誰にも見出されることがなくなったお

今日も今日とて自宅警備に勤しむお

結局、メールを使わないのが安全なんじゃないのかね

smtp/pop over ssl を使えば経路を分断できるから盗聴が難しと思うけどどお？

いいかげんどのプロトコルも古すぎないか
若い連中みんな怒ってるわな

>>29
新しいプロトコル提案したらいいじゃないか
RFCにはだれでも投稿できるよ。

>>30
想像力には右翼思想がほんと邪魔だ

>>23
プローブ？

>>32
警察にはないのか？遅れてるな

上場企業の役員は、Eメールで、合併、買収、統合(持ち株会社で)などの話はするなよ。
少なくとも、役員間のEメールは暗号化しているよね。

上場企業のメールサーバー経由は、全てストックして、
株価に直接影響のあるワードでグレップしたら、
金鉱を見つけることができるかもな。

てゆーか、証券会社や投資銀行のメールもヤバイな。

この人の話はいいとして、下村という方は出て来られないのですね。

なぜか暗号化すすまない、某国家の策略か

>>28
それってメールサーバーとクライアントの間を暗号化するだけじゃなかったっけ。
インターネット上を複数のメールサーバーがやりとりしてる時に抜かれたら終りだろ。
そこを暗号化するにはPGP暗号鍵とか使うんじゃなかったっけ。

誰でも使えるように標準化してくれ

>>38

もうあるんだよ。PGPとか。
ただ、使うのがめんどくさいし、そんな重要なデータをやりとりするケースはそんなにないから、普及してないだけ。

大体重要な情報はメールじゃなくてＦＡＸだろ
アナログ直接通信最強w

>>16
逆じゃないの?

ああごめん勘違い、企業外メールのことね

>>37
完全ではないけど、相手が狙いを付けにくいかなと思うのです。
もちろん、1対1で暗号化するのがベストです。

PGPで暗号化しても、画面を盗まれてる場合は有効ではない
よって、PGP拡張版では暗号解除した文字を意図的ににじませる機能が
ついている、現在発売されているVistaのフォントは標準でにじんでるらしい
が、たぶんこのテンペスト対策かもしれない
　
でも、文字がくっきりでないといって日本人は文句をいう

PGPとGPGはどっちがつおいの？

>メールを暗号化するには専門知識が必要なため、
専門知識なんかいらないだろ

>>16
SSL-VPNは？

>>29
> 若い連中みんな怒ってるわな

>>31
> 想像力には右翼思想がほんと邪魔だ


なにこの昭和の化石。

>>48
なんか用事か、ガキンチョ

天然の中二病を見られるのも珍しいな

>>49
図星だったか。ごめんごめん。

通信の世界は基本的に、「利便性」と「普及率」が優先だからなあ

実際に被害にでも遭わない限り、セキュリティとか考えないと思う

>>50
>>51
おまえら日テレは同じことしか言わないな

>>7

ネットのデータはどこからでも取れると思ったほがいい


NSAが世界の７割のパケットを傍受し、解析していた話は有名

>>47
社内メールならVPNでいいだろうが、社外メールはインターネット上で暗号化されずに相手先とやりとりするって事でしょ。

メールをやり取りする相手全てに公開鍵使って暗号化したメールを送ってくれ、
受信するときは秘密鍵使ってくれ、なんて頼めない。

zenlokは専用ソフトインストールしなきゃならないし、
対応メールクライアントが限られる。

>>40

盗聴されたら一緒じゃん。


>>45

基本的に一緒。
GPGは、例によって「GPLじゃないとやだ！」という連中が作ったもの。

>>57
メールは基本的にインターネット上のメールサーバーをバケツリレー
するので、あらゆる通信機器上で盗聴される可能性が高いが、ＩＰ電話
回線のＦＡＸならほぼ出口と入口さえ安全にしてればＯＫ。
流れる内容も文字コードじゃなく画像だし安全度が全然違う。

メールで送る極秘文書は添付資料の画像の中に暗号化して
埋め込んでおくのが一般的でそ。

>>53
いきなり文脈すっとばして「日テレ」とか意味不明。
認知症かなにかっすか？

ハック？クラック？

だってnyで、派遣が、ハニーが、とダダ漏れなのにメールに気をつかっても仕方ないし

量子暗号化技術とかどうなったんでしょうね
まだ研究室レベルの話なのかなあ

結局PGPをメーラーに標準装備させれば済む話なんだよな。
昔のメーラーなんて添付ファイルのエンコード形式すらバラバラだったくらいなんだからできんことないだろ。
結局はFBIやCIAや公安警察や自衛隊情報保全隊などの秘密警察が国民監視で盗聴できなくなるから妨害してるんだろ。
ブッシュは礼状無し盗聴や弁護士・裁判なしの強制収容と拷問を奨励してるしな。日本も似たり寄ったりだ。

>>63
>>59とか認知症を最後に出すのは公安の特徴だな
テレビ関係者をかたることが多い

>>63
無理だな。
PGP は馬鹿でも使えるようには出来ていない。
馬鹿でも使えるようにならないと普及しないんだよ。

そういう意味では Windows という OS は偉大だと言えるな。
あれば馬鹿でも使えるから。

メールははがきのようなものだから途中経路のサーバで内容みるのは簡単。
プロトコル上そうなのは常識じゃん。

でも重要書類は普通は暗号化したファイルを添付するね。
普通クリアテキストで重要用件やり取りするか？

>>65

こないだ初めてPGP使ったが、結構めんどくせえ。
技術屋のおれでもめんどくさいのに、一般ユーザーに使えるとは思えん。

ケビンは初来日だよね？
しかも国防省には侵入してないことになってる。
昔ケビンが刑務所にいた間に来日してNHKで特番やったヤツ誰だっけ？
NHKｱｰｶｲﾌﾞｽﾞに見当たらないんだけど。
確かSDIとかって今回と似たようなｾｷｭﾘﾃｨｰ会社始めましたって、瓜二つの話。
こっちが国防省にｱｸｾｽしてFBIにｺﾝﾋﾟｭｰﾀ押収された本物の方の中学生(？)。

しもむらつとむは今どこに？

めどくせーからハガキにしろ

PGPってなんでこんなにめんどうくさいんだろう？

秘密の情報を伝えるのに
「電子メール」のような公開された仕組みを
使うのは危険極まりない
「暗号化」で安心していて、実はパスワードが漏れていたときの被害は
目も当てられない


本当のプロは書留を郵便局から送るものだ

いんやバイク便使う

99年からうち暗号化してんだけどまったく顧客に評価されとらん。
残念だ。
いまんとこコストアップ要因でしかないなあ。

なにを使ってんだ
ってそれさえ言えないのがセキュリティ

＞電子メールの暗号化サービスを１６日に始めた日本のベンチャー企業、ゼンロック（東京）の顧問
酪農家が牛乳飲めとかいうのと変わりない

>>1
無線ＬＡＮで普通にメールする事が間違いだから・・・
無線電話の盗聴と同じだから・・・・
大事な通信は有線でってのが基本だから

>>72

> 本当のプロは書留を郵便局から送るものだ

エージェントが手渡し、だろ。

それも何回も車のりかえて、はしのしたで人工衛星通ってない時間帯とかでな