SSLってほんとに安全なの？
■ このスレッドは過去ログ倉庫に格納されています
0001デフォルトの名無しさん
NGNG0002デフォルトの名無しさん
NGNG0003デフォルトの名無しさん
NGNG0004デフォルトの名無しさん
NGNGって機構化と思ったｹﾄﾞ、
SSLね。ﾊｧ…
0005デフォルトの名無しさん
NGNGぐらいにしてほしかった。それでも無理だけど。
0006デフォルトの名無しさん
NGNG00071
NGNG0008デフォルトの名無しさん
NGNG0009デフォルトの名無しさん
NGNG0010デフォルトの名無しさん
NGNG0011デフォルトの名無しさん
NGNG0012デフォルトの名無しさん
NGNG0013デフォルトの名無しさん
NGNG0014デフォルトの名無しさん
NGNGっと
0015デフォルトの名無しさん
NGNG1. サイトが証明書付の公開鍵をブラウザに送る。
2. ブラウザはその場かぎりの通信に使うキーAを生成して、サイトから送られてきた公開鍵でそのキーAを暗号化。
3. 公開鍵で暗号化されたキーAをサイトに送る。
4. サイトは送られてきたキーAを秘密鍵で復号化
これで、サイトとブラウザはその場限りの共通の暗号鍵キーAを安全に共有できることになる。
とりあえず、議論はこれを前提にしてください。
0016デフォルトの名無しさん
NGNGでもそんなところ(ルーター?)に入り込むのは難しいだろうなあ
0017デフォルトの名無しさん
NGNG0018デフォルトの名無しさん
NGNGSSL攻略の仕組み
1. の段階で送られた公開鍵を盗聴。
2. は無視。
3. の段階で送られた暗号化されたキーAを盗聴。
4. ハッカーは盗聴したキーAを1を使って復号化。
これで、ハッカーはその場限りの共通の暗号鍵キーAを完全に取得できることになる。
さあ、やりとりされる数字の桁を変えてやろう。
とりあえず、議論はこれを前提にしてください。
0019デフォルトの名無しさん
NGNG0020デフォルトの名無しさん
NGNGこれで、セッションの頭から見てればOK。
0021デフォルトの名無しさん
NGNGじゃあ、解いてください。野性の勘で。
0022デフォルトの名無しさん
NGNG0023デフォルトの名無しさん
NGNG>>18
秘密鍵なしでキーAを復号するには時間がかかる。
解けた頃にはキーAを使った通信はとっくに終わってるし、公開鍵／秘密鍵ペアも更新済。
でも「だからSSLは安全」と信じ込むのは危険。
盗聴が可能なら、時間さえ掛ければ解読して秘密情報を入手できる。
だから、SSLの暗号強度で情報を守れる期間が、情報を秘密にしておきたい期間より短ければ、
その情報を守るのにSSLでは不十分。
1日だけ秘密にしたい情報を守るには破るのに1日かかる暗号で十分だし、
100年間秘密にしたい情報を守るには100年以上破れない暗号でないと役に立たない。当たり前の話だが。
だから暗号の強度を評価することが重要で、クラッキングコンテストはそのために行われてる。
0024デフォルトの名無しさん
NGNG_（ ´∀｀） （´∀｀ ）
三(⌒), ノ⊃ （ >>1 ） 糞スレは・・
￣/ /) ） | | |
. 〈＿）＼_） （__（_＿_）
∧＿∧ .∧＿∧
（ ´∀） （´∀｀ ）
≡≡三 三ニ⌒) >>1 .） 立てんなって
/ /) ） ￣.| | |
〈＿_）＿_） （__（_＿_）
∧＿∧ ,__ ∧＿∧
（ ´）ノ ）:;:;)∀｀）
/ ￣,ノ'' >>1 ） 言ったろうが
Ｃ /~ / / /
/ / 〉 （__（＿_./
＼__）＼）
ヽ ｌ /／
∧＿∧(⌒) ―― ★ ―――
（ ） /|ｌ ／/ | ヽ ヴォケがーー！
（/ ノｌ|ｌｌ ／ / | ヽ
（Ｏ ノ 彡'' / .|
/ ./ 〉
＼__）_）
0025デフォルトの名無しさん
NGNGhttp://www.safety-pass.com/index1.php4
0026デフォルトの名無しさん
NGNG盗聴保険がされていれば結構安心と思うのだが・・・
0027デフォルトの名無しさん
NGNG実際のところ盗聴されたかどうかなんてわかんないだろボケ。
0028デフォルトの名無しさん
NGNGあ、糞、26を騙して一儲けしようと思ってたのに！
0029デフォルトの名無しさん
NGNG大概の問題はないと思うのだが・・・
0030デフォルトの名無しさん
NGNGいくら金庫に鍵かけたって、鍵開けられたら盗まれちゃうじゃん！
ってゆう見も蓋もない話でしょうか。
0031デフォルトの名無しさん
NGNGうまくまとまったところで，このスレお開きとさせていただきます。
0032SSL開発者
NGNG有効な時間内に解けるかどうかがポイントなの。
0033デフォルトの名無しさん
NGNG0034デフォルトの名無しさん
NGNG原理を解説してるページを教えて太郎。
0035デフォルトの名無しさん
NGNG0036デフォルトの名無しさん
NGNG0037デフォルトの名無しさん
NGNG●●●●●●●●「オセロさえ納期内に作れない＝ＯＯ役立たず 」祭り●●●●●●●
／| | |＿＿＿＿_ΦΦΦΦΦΦΦΦΦΦΦ||ΦΦΦ
| | |￣￣￣ ／| ||
| | | ／ ／|TTTTTT TTTTTTTTTT||TTTTT
| ／＼ | ／|／|／|^^^^^^ |三三| ^^^^^^^^^^^||^^^^^^^
| ／ ／ |／／ ／ ／|
| ／ ／ |＿|／|／|／|／|
| ／ ／ |文|／ ／／ ／
|／ ／. ＿.|￣|／|／|／ Λ＿Λ
／|＼／ ／ ／ |／ ／ （＿＿_）
／| ／ ／ ／ヽ /〔 非OO 〕〕つ
| |￣| | |ヽ／l ｀/二二ヽ
| | |／| |__|／ Λ＿Λ / /（＿）
| |／| |／ （ ´∀｀） （＿） Λ＿Λ
| | |／ ／/ / ^￣］ﾟ （｀ ）
| |／ ﾟ/￣￣_ヽ ⊂〔〔 非OO 〕
0038デフォルトの名無しさん
NGNGあれって総当たりツールでは考慮済み？
0039デフォルトの名無しさん
NGNG0040デフォルトの名無しさん
NGNG0041デフォルトの名無しさん
NGNG0042デフォルトの名無しさん
NGNG0043デフォルトの名無しさん
NGNG付いていない偽造証明書をクライアントに送り付けて、
それをクライアントに信用させることに成功すればSSLの
突破は可能。クライアントが証明書の妥当性をチェックを
怠らない限り安全。
SSLの実装の穴があったら元も子もない、という話はある。
0044デフォルトの名無しさん
NGNG先日RC5-64という暗号が解読されたけど、かかった時間は5年。
SSLは128bitだから単純に考えると解読に5×2^64年かかる。
計算能力が18ヶ月毎に2倍になるとすると、SSLを5年で解読できる
のは96年後。
あれ？意外と近い未来だなぁ。
0045デフォルトの名無しさん
NGNG0046デフォルトの名無しさん
NGNG0047名無しさん＠Ｅｍａｃｓ
NGNG0048デフォルトの名無しさん
NGNG004975
NGNG0050デフォルトの名無しさん
NGNGクライアントが馬鹿だったらどんなセキュリティも意味ないだろ
0051デフォルトの名無しさん
NGNG0052デフォルトの名無しさん
NGNGそのカードの有効期限が切れるまで解けなければよい。
0053デフォルトの名無しさん
NGNGポリシーでがんじがらめにしる
0054デフォルトの名無しさん
NGNG0055デフォルトの名無しさん
NGNG0056デフォルトの名無しさん
NGNG0057デフォルトの名無しさん
NGNGこのページ、ケータイ(i-mode N503i)で表示されません。
表示させる方法をお分かりの人がいたら、教えてください。
サーバー構成は、Apache+SSL(Apache1.3.27 OpenSSL0.9.6g) です。
0058デフォルトの名無しさん
NGNG0059デフォルトの名無しさん
NGNG0060IP記録実験
NGNGhttp://qb.2ch.net/test/read.cgi/accuse/1042013605/
1 名前：ひろゆき ◆3SHRUNYAXA ＠どうやら管理人 ★ 投稿日：03/01/08 17:13 ID:???
そんなわけで、qbサーバでIPの記録実験をはじめましたー。
27 名前：心得をよく読みましょう 投稿日：03/01/08 17:20 ID:yL/kYdMc
SETTING.TXT管轄でないということは全鯖導入を視野に、か？
38 名前：ひろゆき ◆3SHRUNYAXA 投稿日：03/01/08 17:22 ID:rLfxQ17l
>>27
鋭いです。
73 名前：ひろゆき ◆3SHRUNYAXA 投稿日：03/01/08 17:27 ID:rLfxQ17l
＞ところで、IPが抜かれて何か今までと変わることってあるのでしょうか？
・今までより、サーバが重くなる。
・裁判所や警察からの照会があった場合にはIPを提出することがある。
0061デフォルトの名無しさん
NGNG0062デフォルトの名無しさん
NGNG0063デフォルトの名無しさん
NGNG書く側のリスクが少なければ、
企業の内部告発とかできるじゃんって話では。
リスク負って企業の不正を告発しても、
結局社会的に不利な立場に追いやられるだけで
自分にメリットがない、正義感が強い人でも告発できないべ。
0064デフォルトの名無しさん
NGNG0065デフォルトの名無しさん
NGNG２ちゃんねるのお勧めな話題と
ネットでの面白い出来事を配送したいと思ってます。。。
===============================読者数： 138720人 発行日：2003/1/9
年末年始ボケがそろそろ収まり始めた今日このごろのひろゆきです。
そんなわけで、年末に予告したIP記録ですが実験を開始しています。
「２ちゃんねる20030107」
こんな感じで各掲示板の最下部に日付が入ってるんですが、
20030107以降になってるところはログ記録実験中ですー。
んじゃ！
────────────────────────Age2ch─
■この書き込みは、Age2chを使って配信されています。
────────────────────────────
Keep your thread alive !
http://pc3.2ch.net/test/read.cgi/software/1041952901/l50
────────────────────────────
0066デフォルトの名無しさん
NGNG奴はみんなの無償の奉仕を金に変える術を覚え、それでいてエコカルチャーヒューマン気取りでいる
かと思えば公定力のもとにのらりくらりと都合のいいときだけ国家権力に尻尾を振るキックマイアス野郎だ
今こそセントラル大心理学科卒（意味ねえ）いつまでも大学生気分ベンチャー気取り引きこもりネトゲヲタに
ハローワークという正義の鉄槌を食らわす時が来た
そしてわれわれはこの堕ちたエク糞ダスから乳離れしようではないか
0067デフォルトの名無しさん
NGNGま、１つぐらいは残るだろうが、、、
0068デフォルトの名無しさん
NGNGあのね、名誉毀損が無ければそもそも削除義務なんて発生しない。
そしてどうして判決が削除依頼や内容証明より遅い訴状送達時にしたかと
言うと、名誉毀損と確定してないから名誉毀損と認識したとは言えないわけ。
そこで訴状の送達で名誉毀損を認識しえたとしてるんだよ。
0069デフォルトの名無しさん
NGNG----
>>8 この判決の要旨は、
現状の２ちゃんねるにあっては、
「レスの真実性・相当性」をひろゆきが立証出来ないヤヴァいレスについては、
被害者から公式な削除要請があり次第、片っ端から消しなさい。
そうしないなら、ひろゆきが賠償するってことですよ。
ということです。なんともう〜んな判決ですが、ひろゆきの控訴も棄却されてしまいました。
で、まぁ、なんとか、公式削除要請→即削除 の義務を軽減しようとひろゆきが考えた策が、
んじゃ、当事者同士で解決してね！ってことで、IPを教えてみよう！ ということになっ
たわけです。
0070デフォルトの名無しさん
NGNG0071デフォルトの名無しさん
NGNG管理者のハードル・・・アメリカの格言で「人は金持ちになると共和党員になる」
２ちゃん型掲示板を運営していけるだけの資金・人材を持つ金持ちは
大企業、国、地方公共団体に進んで敵対し、所謂「基本的人権」を踏みにじる
リスクを背負ってまで運営するだけの根性があるでしょうか？
もし、そういう根性があるとするならば、何らかの明確な目的がある集団、
「ネット総会屋」「ネット政治屋」的な人々くらいでしょう。
0072デフォルトの名無しさん
NGNG警察沙汰にならない限り、無いと思う。
0073デフォルトの名無しさん
NGNGログイン時にIP記録してる。
おととしだか、2chで晒された他人のIDとパスワード使って
荒らしをしてた大馬鹿が逮捕された。
人生棒に振っちゃったね、ざまーみろ（ﾜﾗ
0074デフォルトの名無しさん
NGNG管理は大変になりますか？
0075デフォルトの名無しさん
NGNG0076デフォルトの名無しさん
NGNGま、チャンスといえばチャンスだからな。大変なんでしょう。
0077デフォルトの名無しさん
NGNGバカ丸出しだなｗ
0078デフォルトの名無しさん
NGNGとか適当に書いておこう。
0079デフォルトの名無しさん
NGNGどんな感じに算出しているのか
日本語で教えてくだちい
0080デフォルトの名無しさん
NGNG２ちゃんねるのお勧めな話題と
ネットでの面白い出来事を配送したいと思ってます。。。
===============================読者数： 139038人 発行日：2003/1/10
なにやら、連日メルマガだしてるひろゆきです。
そんなわけで、ログ記録実験ですが、いちいちサーバ指定するのが面倒なので、
全部のサーバに入れてみました。
重くなって落ちたりしてもご愛嬌ってことで。。。
んじゃ！
────────────────────────Age2ch─
■この書き込みは、Age2chを使って配信されています。
────────────────────────────
Keep your thread alive !
http://pc3.2ch.net/test/read.cgi/software/1041952901/l50
────────────────────────────
0081デフォルトの名無しさん
NGNG0082デフォルトの名無しさん
NGNG0083デフォルトの名無しさん
NGNGほんとにここは、ファンタステック且つスリリングなスレッドですわね、
0084デフォルトの名無しさん
NGNG0085デフォルトの名無しさん
NGNG0086デフォルトの名無しさん
NGNGプロバ次第だと思われ。
0087デフォルトの名無しさん
NGNG｢流れ｣は出来あがっているからね。
２ちゃんが無くなっても、流れを止めることは出来ないでしょう。
個人的興味としては、是非２ちゃんを休止してもらって
その後どうなるのか知りたいけど（ｗ
0088デフォルトの名無しさん
NGNG0089デフォルトの名無しさん
NGNG600,000,066
0090デフォルトの名無しさん
NGNGでロンパリ
0091デフォルトの名無しさん
NGNG0092デフォルトの名無しさん
NGNGあなたもお子さんをお持ちで？
0093デフォルトの名無しさん
NGNGモナーが出演決定！！！！！！！！！！！！！！！！！！！！！
<<放送時間>>
1/12
大阪 テレビ大阪 （日）9：30〜10：00
東京 テレビ東京 （日）9：30〜10：00
名古屋 テレビ愛知 （日）9：30〜10：00
福岡 ＴＶＱ九州放送 （日）9：30〜10：00
札幌 テレビ北海道 （日）9：30〜10：00
岡山・高松 テレビせとうち （日）9：30〜10：00
0094デフォルトの名無しさん
NGNG２ちゃんで７日以内に反論するのは「削除依頼された書き込みをした書き込み者」だよ。
その人が、書き込みが正当である旨反論すれば、管理人としては削除すべきではないという
積極的な心証を得る場合があり、ひいてはISP責任法の免責事由になる場合もある、
というのが狙いだと思っています。
あと、
>確かにレスが事実誤認であることを証明するのは 原告側。
原告側にこの証明責任はありません。
0095デフォルトの名無しさん
NGNG0096山崎渉
NGNG0097デフォルトの名無しさん
NGNG0098山崎渉
NGNG■ このスレッドは過去ログ倉庫に格納されています