アカウント名:
パスワード:
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
人生unstable -- あるハッカー
暗号化ZIPでいいじゃん (スコア:1)
屍体メモ [windy.cx]
Re:暗号化ZIPでいいじゃん (スコア:3, 参考になる)
一般的なZipファイルの暗号は2^96の鍵空間を持ちます。
仮に総当りすると、一秒間に200万鍵ほど試したとしても最大で10^25秒かかりますね。
しかしどこかで読んだ論文では、暗号化前のファイル先頭数十バイトがあらかじめ分かっているという前提があれば計算量を大幅に減らすことができ、現実的な時間で暗号は破れるそうです（ソース失念）。
また、暗号化したZipファイル自体はファイル一つ一つに別のパスワードがつけられますが、多くのアプリケーションは全部に同一のパスワードをつけます。ついでに、ファイル名は暗号化されません。
だからZipファイルの暗号は脆弱です。普通に手に入るファイルを同じ書庫に入れてしまったとか、ヘッダ形式のパターンが限られてるとか、それくらいで危険にさらされてしまうくらい。
Re:暗号化ZIPでいいじゃん (スコア:2, 参考になる)
どこでもよいから連続して十数バイトの暗号化前後の組が分かっていると
鍵(96bit)が特定できてしまいます。
もう少し長めに分かっていると、鍵の候補が絞られて
さらに計算時間が短くなります。
数年前に、論文見ながら自分で用意した暗号化ZIPファイルを破ってみたら
(たしか50バイトくらいの組で)､ PentiumII-400Mhzのマシンで
数時間程度で破れたと思います(ソースは行方不明)。
アーカイブ中にテキスト形式で短いメモ等があったりして、
圧縮されずに保存されていたりすると、大変危険ということです。
って事は (スコア:2)
（あっちこっちにリテラルな文字列あるよね）
圧縮してるし、「場所」がわからないから大丈夫なのかな？
教えて！エロい人
Re:って事は (スコア:0)
# エロいのでAC
Re:暗号化ZIPでいいじゃん (スコア:1)
今の時点では効果的でも、ただの時間稼ぎにしかならないかも。
/* Kachou Utumi
I'm Not Rich... */
Re:暗号化ZIPでいいじゃん (スコア:2, 興味深い)
「独自ファイルシステムを構築してDISKイメージとしてCDーRに焼く。
その過程で暗号化をかける(イメージorファイル)
で、通常では焼けない領域にID/PASSWORD等を記録
だから、通常の操作では見えない」
ってことだと思う。
物理的にデータ読めるなら時間を掛ければ解析は可能。
どっちにしろ時間稼ぎにすぎないのではないの？
Re:暗号化ZIPでいいじゃん (スコア:1)
その時間が、数時間か、数年か、数十年かで使えるかどうかが決まってくるだけで..
まぁでも200年位持つ暗号なら、個人の秘密なら問題ないかな？
死んでからの笑い話にしかならないだろうし(笑)
#コンピューター等の発展と共に解析時間は短くなるので、今日200年かかると言っても、１年後には200年は持たなくなるのが確実なのもあれですが..
絶対に漏らしたくない事ならば、専用線引くなり、実際にあって手渡すなりした方が良いでしょう。
暗号は破ろうと実行し続ければ、所詮いつかは破られる物です。その特性を理解して使いましょう
Re:暗号化ZIPでいいじゃん (スコア:1)
PGPdisk、もっとメジャーになってもいいと思うんだけど余り語られているのを見ないのは何故だろう・・・？
Re:暗号化ZIPでいいじゃん (スコア:1)
フリーの頃のPGPdiskはWindows XPだとハングする場合があるので、仮想ディスクならTrueCrypt [geocities.jp]のほうがおすすめ。
Re:暗号化ZIPでいいじゃん (スコア:1)
PGPを購入しないといけないからかも。
PGP Corporation [pgp.com]のFreeware版ではPGP Diskが使えませ
んので、有料版の購入が必要ですし。
あとは、現在はパソコンショップでは購入できない(昔はソース
ネクストからパッケージ商品が出ていた)のでオンラインストアか
代理店経由での購入が必要とか、最近の個人情報保護やフィッシン
グ対策の流れになるまではメールの署名とかファイルの暗号化が
重要視されていなかったという部分もあるかもですが。
PGPはメールの送受信に使うソフトと思っている人が多いという
のが真相だったりもしそうです。
私個人は、PGP Personal Desktopをレジストして使用中。
Re:暗号化ZIPでいいじゃん (スコア:1)
ZIPの暗号は既知平文攻撃であっという間に解けて しまいます．
ちょっとした手がかりさえあれば，暗号化していても 全てのファイルが
暗号を解いて取り出せてしまうということです．
どうしても，隠しておかなければならない物には向きませんが,
ばれてもよいけど，簡単には見られたくない，というのなら
良いのかもしれません.
Re:暗号化ZIPでいいじゃん (スコア:1)
# Zip違いなのでID。
Re:暗号化ZIPでいいじゃん (スコア:1)
解読を諦めてしまいそうです。
Re:暗号化ZIPでいいじゃん (スコア:0)
Re:暗号化ZIPでいいじゃん (スコア:0)