【ネット/セキュリティー】電子メール:盗み見防止には暗号化不可欠…元ハッカーでゼンロック(東京)顧問ミトニック氏が会見[08/05/16]
1 :
依頼675@かくしおまコンφ ★:
捕まえたのは日本人の山崎努だったっけ?
3 :
名刺は切らしておりまして:2008/05/17(土) 00:27:39 ID:ob57hPXz
次から次に儲ける方法をよく考えるな・・・
俺なら元ハッカーって人間は信用できないな
4 :
名刺は切らしておりまして:2008/05/17(土) 00:31:56 ID:9FoF2FpP
>>3 まぁそうなんだが、信用は出来なくても、
このような類の人間も取り込める企業じゃないと生き残れないからな。
∧_∧
ピュー ( ^^ ) <これからも山崎を応援して下さいね(^^)。
=〔~∪ ̄ ̄〕
= ◎――◎
まぁ、不特定多数に対して、毎回OpenPGPなんて掛けていられないからな。
7 :
名刺は切らしておりまして:2008/05/17(土) 00:44:13 ID:lj9EbrN+
実際ネットの送受信をどうやって第三者が傍受するんだ?
大抵暗号化の安全性を示す時は第三者に傍受されるのを防ぎますとだけあるが・・・
無線LANや携帯での通信ならそのまま傍受として捉えられるが、
有線の場合は思いつかん。
8 :
名刺は切らしておりまして:2008/05/17(土) 00:46:51 ID:UlQzj6uI
>>7 パケットがどんな経路を辿って、目的地に着くかを勉強したらわかる
9 :
つうか:2008/05/17(土) 00:47:01 ID:/3DwdSbF
いつまで前世紀のクソみたいなプロトコル使わされるんだよ…
10 :
名刺は切らしておりまして:2008/05/17(土) 00:47:33 ID:e2zMviUt
おまいらのメールなど盗み見る価値もないんだから心配いらねーよ w
11 :
名刺は切らしておりまして:2008/05/17(土) 00:52:39 ID:853ZdMuR
FBI自身が盗み見=礼状無し盗聴をするのに必要だから暗号化を邪魔してるんじゃなかったっけ。
12 :
名刺は切らしておりまして:2008/05/17(土) 00:53:50 ID:AbnMNyhY
迷惑メールも暗号化かwww
まずだ、
ハッカーの意味を辞書で調べろ。
14 :
名刺は切らしておりまして:2008/05/17(土) 01:01:22 ID:0h0OaGcq
ハッカーとクラッカーを区別しろ
って奴が現れる予感
15 :
名刺は切らしておりまして:2008/05/17(土) 01:05:42 ID:KY2JxbJ2
前科があってスカウトされる職種は、
893とハッカーだけ!
16 :
名刺は切らしておりまして:2008/05/17(土) 01:08:19 ID:t3U4BycY
VPN構築の仕事してると
イントラ内は暗号化されるけど
インターネットに抜ければ
暗号化されないんだから
メール本文は盗み見されるじゃん
といつも疑問に思ってた。
ケビンミトニック懐かしいな。
エシュロンあるのに何言ってんだ?こいつ
大手が最新のMS Office使ってファイルを添付してくるから仕方なく中小が
Officeのバージョンアップするように、大手企業とかが押しつけないと
新しく頑丈なメールプロトコルって広まらないだろうなぁ
外国で犯罪歴があると入国できなかったんじゃないか?
23 :
名刺は切らしておりまして:2008/05/17(土) 02:14:43 ID:TBvmaQ7V
>>7 有線の場合は、結線を確認するプローブという機械を悪用すれば
できる場合がある
メールサーバとユーザの間は暗号化できるけど、
メールサーバ間で暗号化されなきゃ意味ないしなあ。
25 :
名刺は切らしておりまして:2008/05/17(土) 03:06:02 ID:s5/BZ4W7
で?
ボクの才能も暗号化したおかげで
誰にも見出されることがなくなったお
今日も今日とて自宅警備に勤しむお
27 :
名刺は切らしておりまして:2008/05/17(土) 03:32:07 ID:TBvmaQ7V
結局、メールを使わないのが安全なんじゃないのかね
28 :
名刺は切らしておりまして:2008/05/17(土) 03:53:22 ID:8gsH7WG+
smtp/pop over ssl を使えば経路を分断できるから盗聴が難しと思うけどどお?
29 :
名刺は切らしておりまして:2008/05/17(土) 03:56:22 ID:TBvmaQ7V
いいかげんどのプロトコルも古すぎないか
若い連中みんな怒ってるわな
30 :
名刺は切らしておりまして:2008/05/17(土) 04:26:58 ID:WP1JZfNY
>>29 新しいプロトコル提案したらいいじゃないか
RFCにはだれでも投稿できるよ。
31 :
名刺は切らしておりまして:2008/05/17(土) 04:30:17 ID:TBvmaQ7V
32 :
名刺は切らしておりまして:2008/05/17(土) 05:27:16 ID:yFRxd98g
33 :
名刺は切らしておりまして:2008/05/17(土) 05:45:00 ID:TBvmaQ7V
34 :
PGP:2008/05/17(土) 06:15:10 ID:Mh3HqpDD
上場企業の役員は、Eメールで、合併、買収、統合(持ち株会社で)などの話はするなよ。
少なくとも、役員間のEメールは暗号化しているよね。
上場企業のメールサーバー経由は、全てストックして、
株価に直接影響のあるワードでグレップしたら、
金鉱を見つけることができるかもな。
てゆーか、証券会社や投資銀行のメールもヤバイな。
この人の話はいいとして、下村という方は出て来られないのですね。
36 :
名刺は切らしておりまして:2008/05/17(土) 06:26:03 ID:f0IMI5JY
なぜか暗号化すすまない、某国家の策略か
37 :
名刺は切らしておりまして:2008/05/17(土) 07:00:42 ID:853ZdMuR
>>28 それってメールサーバーとクライアントの間を暗号化するだけじゃなかったっけ。
インターネット上を複数のメールサーバーがやりとりしてる時に抜かれたら終りだろ。
そこを暗号化するにはPGP暗号鍵とか使うんじゃなかったっけ。
誰でも使えるように標準化してくれ
>>38 もうあるんだよ。PGPとか。
ただ、使うのがめんどくさいし、そんな重要なデータをやりとりするケースはそんなにないから、普及してないだけ。
大体重要な情報はメールじゃなくてFAXだろ
アナログ直接通信最強w
42 :
41:2008/05/17(土) 12:49:34 ID:f7lnoZeQ
ああごめん勘違い、企業外メールのことね
43 :
28:2008/05/17(土) 15:12:27 ID:2fW+Atsg
>>37 完全ではないけど、相手が狙いを付けにくいかなと思うのです。
もちろん、1対1で暗号化するのがベストです。
44 :
名刺は切らしておりまして:2008/05/17(土) 15:15:38 ID:UeJlV+mx
PGPで暗号化しても、画面を盗まれてる場合は有効ではない
よって、PGP拡張版では暗号解除した文字を意図的ににじませる機能が
ついている、現在発売されているVistaのフォントは標準でにじんでるらしい
が、たぶんこのテンペスト対策かもしれない
でも、文字がくっきりでないといって日本人は文句をいう
PGPとGPGはどっちがつおいの?
>メールを暗号化するには専門知識が必要なため、
専門知識なんかいらないだろ
47 :
名刺は切らしておりまして:2008/05/17(土) 17:43:56 ID:XAB9fZhZ
48 :
名刺は切らしておりまして:2008/05/17(土) 18:15:24 ID:sauvDlxh
>>29 > 若い連中みんな怒ってるわな
>>31 > 想像力には右翼思想がほんと邪魔だ
なにこの昭和の化石。
49 :
名刺は切らしておりまして:2008/05/17(土) 18:21:57 ID:EbxJ2FAn
天然の中二病を見られるのも珍しいな
51 :
名刺は切らしておりまして:2008/05/17(土) 19:24:23 ID:sauvDlxh
通信の世界は基本的に、「利便性」と「普及率」が優先だからなあ
実際に被害にでも遭わない限り、セキュリティとか考えないと思う
53 :
名刺は切らしておりまして:2008/05/17(土) 19:48:50 ID:EbxJ2FAn
>>7 ネットのデータはどこからでも取れると思ったほがいい
NSAが世界の7割のパケットを傍受し、解析していた話は有名
55 :
名刺は切らしておりまして:2008/05/17(土) 20:31:24 ID:853ZdMuR
>>47 社内メールならVPNでいいだろうが、社外メールはインターネット上で暗号化されずに相手先とやりとりするって事でしょ。
メールをやり取りする相手全てに公開鍵使って暗号化したメールを送ってくれ、
受信するときは秘密鍵使ってくれ、なんて頼めない。
zenlokは専用ソフトインストールしなきゃならないし、
対応メールクライアントが限られる。
>>40 盗聴されたら一緒じゃん。
>>45 基本的に一緒。
GPGは、例によって「GPLじゃないとやだ!」という連中が作ったもの。
>>57 メールは基本的にインターネット上のメールサーバーをバケツリレー
するので、あらゆる通信機器上で盗聴される可能性が高いが、IP電話
回線のFAXならほぼ出口と入口さえ安全にしてればOK。
流れる内容も文字コードじゃなく画像だし安全度が全然違う。
メールで送る極秘文書は添付資料の画像の中に暗号化して
埋め込んでおくのが一般的でそ。
59 :
名刺代わりですが@全板トナメ開催中:2008/05/18(日) 15:54:14 ID:XHHFEmc+
>>53 いきなり文脈すっとばして「日テレ」とか意味不明。
認知症かなにかっすか?
60 :
名刺代わりですが@全板トナメ開催中:2008/05/18(日) 15:57:48 ID:42MDSIni
ハック?クラック?
61 :
名刺代わりですが@全板トナメ開催中:2008/05/18(日) 16:11:39 ID:AjnliewZ
だってnyで、派遣が、ハニーが、とダダ漏れなのにメールに気をつかっても仕方ないし
量子暗号化技術とかどうなったんでしょうね
まだ研究室レベルの話なのかなあ
63 :
名刺代わりですが@全板トナメ開催中:2008/05/18(日) 20:10:46 ID:fHWHindP
結局PGPをメーラーに標準装備させれば済む話なんだよな。
昔のメーラーなんて添付ファイルのエンコード形式すらバラバラだったくらいなんだからできんことないだろ。
結局はFBIやCIAや公安警察や自衛隊情報保全隊などの秘密警察が国民監視で盗聴できなくなるから妨害してるんだろ。
ブッシュは礼状無し盗聴や弁護士・裁判なしの強制収容と拷問を奨励してるしな。日本も似たり寄ったりだ。
64 :
名刺代わりですが@全板トナメ開催中:2008/05/18(日) 20:12:09 ID:sa9e6+nc
>>63 >>59とか認知症を最後に出すのは公安の特徴だな
テレビ関係者をかたることが多い
65 :
名刺代わりですが@全板トナメ開催中:2008/05/19(月) 22:20:21 ID:5i1rhHLO
>>63 無理だな。
PGP は馬鹿でも使えるようには出来ていない。
馬鹿でも使えるようにならないと普及しないんだよ。
そういう意味では Windows という OS は偉大だと言えるな。
あれば馬鹿でも使えるから。
66 :
名刺代わりですが@全板トナメ開催中:2008/05/19(月) 22:50:07 ID:bFHs6+2D
メールははがきのようなものだから途中経路のサーバで内容みるのは簡単。
プロトコル上そうなのは常識じゃん。
でも重要書類は普通は暗号化したファイルを添付するね。
普通クリアテキストで重要用件やり取りするか?
>>65 こないだ初めてPGP使ったが、結構めんどくせえ。
技術屋のおれでもめんどくさいのに、一般ユーザーに使えるとは思えん。
68 :
名刺は切らしておりまして:2008/05/20(火) 08:49:49 ID:165LiDKf
ケビンは初来日だよね?
しかも国防省には侵入してないことになってる。
昔ケビンが刑務所にいた間に来日してNHKで特番やったヤツ誰だっけ?
NHKアーカイブズに見当たらないんだけど。
確かSDIとかって今回と似たようなセキュリティー会社始めましたって、瓜二つの話。
こっちが国防省にアクセスしてFBIにコンピュータ押収された本物の方の中学生(?)。
69 :
名刺は切らしておりまして:2008/05/20(火) 16:18:29 ID:Lseu6cmv
しもむらつとむは今どこに?
70 :
名刺は切らしておりまして:2008/05/20(火) 17:38:03 ID:V71EO22K
めどくせーからハガキにしろ
71 :
名刺は切らしておりまして:2008/05/20(火) 17:41:50 ID:tMz5qQ4k
PGPってなんでこんなにめんどうくさいんだろう?
秘密の情報を伝えるのに
「電子メール」のような公開された仕組みを
使うのは危険極まりない
「暗号化」で安心していて、実はパスワードが漏れていたときの被害は
目も当てられない
本当のプロは書留を郵便局から送るものだ
73 :
名刺は切らしておりまして:2008/05/20(火) 18:52:54 ID:jtM2AsTU
いんやバイク便使う
99年からうち暗号化してんだけどまったく顧客に評価されとらん。
残念だ。
いまんとこコストアップ要因でしかないなあ。
75 :
名刺は切らしておりまして:2008/05/20(火) 18:57:53 ID:jtM2AsTU
なにを使ってんだ
ってそれさえ言えないのがセキュリティ
>電子メールの暗号化サービスを16日に始めた日本のベンチャー企業、ゼンロック(東京)の顧問
酪農家が牛乳飲めとかいうのと変わりない
77 :
名刺は切らしておりまして:2008/05/20(火) 19:05:14 ID:nNaOyQzf
>>1 無線LANで普通にメールする事が間違いだから・・・
無線電話の盗聴と同じだから・・・・
大事な通信は有線でってのが基本だから
>>72 > 本当のプロは書留を郵便局から送るものだ
エージェントが手渡し、だろ。
79 :
名刺は切らしておりまして:
それも何回も車のりかえて、はしのしたで人工衛星通ってない時間帯とかでな