日本国内でのLINE利用を韓国当局が傍受することは困難 - 雑種路線でいこう

月刊FACTA7月号で、LINEが韓国の国家情報院に通信傍受されているとする記事が掲載された。これに対してLINEの森川亮社長が「国際基準を満たした最高レベルの暗号技術を使って通信されていますので、記事に書かれている傍受は実行上不可能です」と反論、さらにFACTAの阿部編集長が「それが破られているというのが本誌の認識」と再反論している。その後LINEはITMediaの取材に対し「暗号化後データは独自形式、解読は不可能」と回答した。 LINEの開発者向けブログによるとLINEはサーバーとの通信に通常TLS/SPDYを使っているが、3G通信などで遅延が大きい場合には利用者の操作性を優先して暗号化せずに通信を行う場合があると書かれている。データセンターは日本にあるとのことなので、FACTAの記事にある韓国政府のサイバーセキュリティ関係者の発言が仮に事実であったとして、少なくとも韓国国内での遅延の

[mkusunok]

おおむねこんなところではないかな

[atsushieno]

たぶん「傍受」という日本語の意味を理解せずにLINEに対する反論を展開している人間が少なからずいる。ここのブコメでも間違いなくいる。 / そもそも「傍受」と書いたのはFACTA側だ

[zu2]

妙なバイアスがなければ、普通はこう考えるよね /

[rosaline]

そうだね、都内のホテルに滞在していた韓国の野党議員が突然姿を消して、出国記録もないままソウルの自宅近くで発見されるなんてある訳ないよねhttp://ja.wikipedia.org/wiki/%E9%87%91%E5%A4%A7%E4%B8%AD%E4%BA%8B%E4%BB%B6

[amimotosan]

問題はLINEの通信サーバが韓国NHN側にあるのかLINE側（国内委託先DH?）の管理下にあるのか次第なんじゃないのかね。鯖があっちにあればあっちの国内法の解釈次第だろうし、鯖が国内にあったら別にKCIAが入る必然がない。

[sardine11]

良識的な内容ではある。ただLINEが韓国籍だから向こうと通じてる勘ぐりまで防ぐことはできない。なんていうか、情報産業って不正の立証も否定も難しく文系理系が混線する舞台だから、噂された側が圧倒的に不利だね

[kairusyu]

そうなんだけど昔の醜聞のせいでLINEは信用出来ない

[lestructure]

だよねえ。理屈抜きに、とにかくLINEは（韓国企業だから）信用できない、とかいっている人はネトウヨ、ということで良いよね。

[theatrical]

スノーデンの偉大さを感じるなぁと。彼のお陰で我々は、ありもしない安全という夢から醒めることができた。

[y-kawaz]

この手の話が出るたびに思うんだけど通信路の暗号化なんて基本過ぎてどうでもいい、そんなのよりサーバに届いてる生データの管理が話題にならないのはなんなんだろう？そっちから手を回す方がよほど簡単だろうに。

[b4takashi]

これについては「LINEだしなあ…」と「FACTAだしなあ…」の2方向への疑惑が鬩ぎ合っている

[ureyubo]

ω・）ほんとに？？

[ysync]

まぁ一般人はさておき、要人の実名や電番でDB当たられたら一発よね…。

[hidex7777]

ん？3Gだと平文なの？日本でもLTE使える地域って限られてるんじゃ。

[nunnun]

DHE-RSA-AES128-SHAつかってるのね。

[atasinti]

月刊FACTA7月号で、LINEが韓国の国家情報院に通信傍受されているとする記事が掲載された。これに対してLINEの森川亮社長が「国際基準を満たした最高レベルの暗号技術を使って通信されていますので、記事に書かれている傍

[okusa75]

これで安全と言えるんなら、SSLで通信してるgmailで平文のメールを送っても安全だね、ってくらいのレベル。

[yamaimo_san]

“傍受は不可能と強弁するよりは、検証可能な事実を積み上げて、技術的な取り組みを説明した方がリスクは小さいだろう”

[bb_river]

通信路は安全だろうが、サーバはどうなんだろうね。NSAはそっちから引っこ抜いてたらしいし。

[dumpsterdive]

FACTAの記事じゃKCIAが認めたって話でしょ。韓国政府にコメント求めるのが筋じゃないの。

[matsumoto_r]

非常に説得力のある内容だと思いました

[cinefuk]

技術的考察。どうなのだろう

[nilab]

日本国内でのLINE利用を韓国当局が傍受することは困難 - 雑種路線でいこう

[polyamid]

傍受は事実上不可能、かといってP2Pではないから、情報が抜かれてるかどうかはサーバー内の処理によるのか。

[Changeoneself_Lifehack]

解読するのは極めて困難だが、韓国企業なだけにリスクは付きまとう。 それを承知の上で使用する、ということ。

[nananashi]

「適法」という言葉を使いレトリックで擁護は弱筋ですね。

[yachimon]

やっぱり3G(おそらくはLTEも)は暗号化されてないのか。暗号化してない電子メール程度のセキュリティレベルなんだなあ。なお日本企業は機密情報をプレーンテキストで送受しているもよう。

[b0101]

うｎ？

[takeishi]

「傍受されていないことを立証するのは悪魔の証明」確かに。

[Dryad]

そもそもLINEクラスの膨大なトラフィックを「傍受」するには相当な技術と設備が必要なはずだけど、電話盗聴くらいの認識の人が多い。サーバ内から拾うにしても、PBクラスのDBを「密かに」検索するとか無理でしょ。

[chuunenh]

傍受が難しいとしても疑いを抱くきっかけになった。スノーデン事件で明らかになったように国の情報機関へアドレス帳のデータ提供などが行われていてもおかしくはない。

[yhys07]

LINEの通信セキュリティがそこそこで「傍受されていないことを立証するのは悪魔の証明」だからこの辺が落としどころかな。但しアドレス帳アップロードや収集データをどう扱っているかは別問題。

[enderuku]

はてサ「だから言ったろ、ケンチャナヨｗって」