アカウント名:
パスワード:
しかし、ソースコードが分かればICカードやATMなどの暗号情報を解読するきっかけとなる。
ソースが分かると解読できるような暗号なんて、今時使われていないと思います。
ソースがわかると解読できるような暗号ってのは、要するに鍵が固定ってことでしょうか(端的にはXOR FFとか)その手のものは暗号とは言わないと思います。
>ソースがわかると解読できるような暗号
ではなく、解読時間が短縮可能なように強度を弱めるとか、裏口を作るなどって事でしょう。前者の場合にしろ、後者の場合にしろ、オリジナルが改変されていないというチェックを行えば発見できるとは言うものの、実際徹底するのは難しいものがあります。それが中国内の監視目的で流通、中国企業にデッドコピーを作らせたい程度ならマシですが、一年前の中国製偽シスコ・ルータが米国の重要インフラに流通している件 [motivate.jp]のように、日本で流通するものも中国で生産するという事を解った上でとなると厄介です。
あるいは、もっと高度な悪用の手法があるかもしれませんけどね。ただ、少なくとも直接コードを手に入れたら解読が出来る暗号だからという事ではないでしょう。少なくとも取材した専門家はそのようなことを言ったのではなく記者の意訳かと思いますが、どこまで掴んでいるかの詳細は常に機密だし、どうせ正確に説明しても伝わらないから、適当に意訳しても問題はないでしょう。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
あと、僕は馬鹿なことをするのは嫌いですよ (わざとやるとき以外は)。-- Larry Wall
読売の記事に突っ込み (スコア:4, すばらしい洞察)
しかし、ソースコードが分かればICカードやATMなどの暗号情報を解読するきっかけとなる。
ソースが分かると解読できるような暗号なんて、今時使われていないと思います。
Re: (スコア:0)
気づいて仕様変更入れてもらいましたが, ソースがわかると解読できるような暗号になるところでした。
そんなプログラマーは私だけ?
Re: (スコア:1)
ソースがわかると解読できるような暗号ってのは、要するに鍵が固定ってことでしょうか(端的にはXOR FFとか)
その手のものは暗号とは言わないと思います。
Re:読売の記事に突っ込み (スコア:0)
>ソースがわかると解読できるような暗号
ではなく、解読時間が短縮可能なように強度を弱めるとか、裏口を作るなどって事でしょう。
前者の場合にしろ、後者の場合にしろ、オリジナルが改変されていないというチェックを
行えば発見できるとは言うものの、実際徹底するのは難しいものがあります。
それが中国内の監視目的で流通、中国企業にデッドコピーを作らせたい程度ならマシですが、
一年前の中国製偽シスコ・ルータが米国の重要インフラに流通している件 [motivate.jp]のように、
日本で流通するものも中国で生産するという事を解った上でとなると厄介です。
あるいは、もっと高度な悪用の手法があるかもしれませんけどね。
ただ、少なくとも直接コードを手に入れたら解読が出来る暗号だからという事ではないでしょう。
少なくとも取材した専門家はそのようなことを言ったのではなく記者の意訳かと思いますが、
どこまで掴んでいるかの詳細は常に機密だし、どうせ正確に説明しても伝わらないから、
適当に意訳しても問題はないでしょう。