LINE「独自暗号化」のメリットと安全性について

LINEが使用している「独自の」暗号化手法について、情報が一部開示（参照：LINEの暗号化について « LINE Engineers' Blog）され、Twitterでもやりとりをしたので、まとめてみる。 ■なぜTLSを使わないか TLSではなく、１パスのメッセージ暗号化を使っている理由については、Adopting SPDY in LINE – Part 2: The Details « LINE Engineers' Blogに以下のような記載があり、TLSを使うことによるレイテンシの増加を懸念しているためと考えられる。 3G mobiles networks normally operate at slow speeds. （中略）If the connection changes modes when the user sends a message, we are forced t

[sho]

エンジニアブログというからにはこれくらい書いて欲しいよなー

[JULY]

自分が「こんな感じかなぁ」と想像していたのと同じ推測でちょっと嬉しい。で、実際にこういう実装なら、例のエンジニアブログでこんな風に書けば、あそこまで叩かれずに済む話なのに。

[xaicron]

JWEをさっさと実装しろという遠回しなメッセージの予感...!!

[naga_sawa]

こう書いてあれば「ふむ」と幾ばくか納得できたのに

[ihag]

LINEの件、独自の暗号方式というより普通のハイブリッド暗号っぽい/ミドルボックス側では鍵と平文を分離したり差し替えられるので、本当にこのままなら改ざん可能だけど、常識的に考えたらHMACくらい実装してるだろうな

[yosuke_furukawa]

みんな大好きJWTの良い紹介

[kamijin_fanta]

個人の方が公式よりエンジニアブログしてて笑える

[mkusunok]

なるほど、こういうことか。とても参考になった

[cha-cha-ki]

Kazuho's Weblog: LINE「独自暗号化」のメリットと安全性について

[kyab]

LINEのエンジニアブログは一般の人にもわかりやすいように解説してるだけで、あっちはあっちで良いような気がする。

[rryu]

「秘話化という観点からは」という条件付きなのはMITMの懸念ががあるからだと思うが、アプリ側で公開鍵を固定で持っていれば大丈夫な気がする。鍵を変えるのが難しくなるが。

[invent]

Kazuho's Weblog: LINE「独自暗号化」のメリットと安全性について

[shiromochi923]

朝鮮糞喰いアプリLINEは使わないが1番。朝鮮糞喰いアプリLINEは使わないが1番のセキュリティー。

[kazutanaka]

最初に共通鍵をLINEに知らせるプロトコル

[TakamoriTarou]

技術屋は技術の推測から安全性を判断するけど、韓国情報院の問題は技術問題じゃ無くて政治問題だからいくら深追いしても無意味かと思うんだけど…。

[YaSuYuKi]

JWEは覚えておこう

[kaos2009]

“秘話化という観点からは僕には特に問題がないように思える。問題があるなら誰か教えてほしい”

[hiroshi_revolution]

Kazuho's Weblog: LINE「独自暗号化」のメリットと安全性について

[kazuhooku]

blogged