「暗号の2010年問題」は、日本の携帯電話に大きな影響？

インターネットでは、例えば個人情報を入力したり買い物をするとき、また有料サービスを利用するときなどに通信を暗号化することが常識となっている。もちろんそれは盗聴や不正ログイン、データの改ざんや偽造といったことを防ぐためだが、それを実現する暗号アルゴリズムにはさまざまなものが存在し、それぞれに特徴があることは意外と知られていない。 最近ではコンピュータの処理能力の大幅な向上などにより“暗号が破られる”ことも珍しくなくなったが、暗号の現状はどうなっているのだろうか？ 「Internet Week 2008」で27日に行われたセッション「次世代暗号アルゴリズムへの移行～暗号の2010年問題にどう対応すべきか～」からは、驚くべき実態も見えてきた。 セッションは、セコムIS研究所の松本泰氏が司会を務め、「全体説明」から始まった。まずは、暗号の専門家でない参加者のために「暗号とは何か」という基本の話から

[nelnal_memo]

暗号化技術はどう成り立っていて、どう破られるのかという話と最近の暗号化についての環境。

[another]

via http://d.hatena.ne.jp/textfile/20081201/security。

[qnighy]

サーバー側が考えないとクライアントは何も考えないうー。

[hurvinek]

ブラウザによって暗号化の方式が変わるの？

[hirose504]

2010年をめどに米国政府標準暗号を政策的に交代するというもので、現在主として使われている暗号が軒並み2010年でその運用を終了する

[deep_one]

「安全を重視しなければいけない金融系サーバーのほうが政府・公共系サーバーより明らかに（AESの使用が）少なくなっている」／↓SHAは単一の規格ではないのだが。非推奨はSHA-1。今はSHA-256とかが推奨だっけ？

[raitu]

セキュリティは事故が起こるまでは常に後回しにされがち。shaじゃどれだけまずいか理解出来るような人はIE使わないだろうし、その逆も。

[borntofight]

要約：SHAが標準じゃなくなるかも！　どうしよう！　ってこと。 IE使ってない人と、ケータイでネット見ない人には無関係？

[takahiro_kihara]

↓先日読んだ本「量子暗号」によると、量子コンピュータが実用化されれば現在使われている暗号は一瞬で解読されてしまうそうです。

[fenethtool]

本筋から逸れるけど、量子コンピュータが実用化されたら暗号ってどうなるんだろうね。それが一番恐いな

[jt_noSke]

あぁん、ご(ど)うしましょう!

[fashi]

ついより多い端末への互換性や使い勝手を優先してしまうねえ

[masakanou]

読む

[westerndog]

「各認証組織から発行される鍵の発行にも大きな影響を及ぼすために看過することはできない」「日本の携帯電話市場で利用されている「SHA1 with RSA 1024 EVSSL」は2010年末までしか運用を認められない」