公開鍵暗号関連のテキストの間違いの典型例 - Qiita

はじめに 背景 世間一般の公開鍵暗号関連の解説書・サイトは99%あてになりませんが、一例として、とある情処対策の解説動画の添削を行います。 ※twitterで問題点を説明する機会があったので、折角なら記事として共有できる形にしようという動機からです。 対象 対象の動画は https://www.youtube.com/watch?v=rgK4FGENzMo で、2021/3/1時点の内容を元にしています。 ※後日修正される可能性もあるため。 なお、先に断っておくと、この動画が特別酷いわけではなくて、大体どれもどんぐりの背比べです。如何にみんな真面目に情報を検証していないか、ということが実感できます。 動画のスライドの添削 スライド1: ディジタル署名(～0:48) 第1段落「公開鍵暗号方式を使って」 ディジタル署名とは、公開鍵暗号方式を使ってデジタル文書の正当性を保証する技術です この表現

[kazuhooku]

書いてる人、すごい体系的に知識をダンプしていてプロだと思うけど一点「TLS「改ざんの有無」の説明が不適切。デジタル署名ではなく、MAC ( 今はAEAD) で担当」これは不正確。ハンドシェイクの改竄確認はHMAC+デジタル署名

[nakex1]

「真面目に情報検証」するためにどの資料のどこにあたるべきかがほしいな。動画の何秒目みたいに細かく指摘するなら，検証のための情報も細かく。ことに解説書・サイトの99%があてにならないという主張であれば。

[NOV1975]

この辺は「昔なら間違いではなかった」ものも結構あるので難しいんだよね。現在の断面をとって試験問題を作らないと永遠に正しい問題ができなさそうでもある。

[masa8aurum]

改善提案がある人は、ここにコメント書くより Qiita にコメント書きに行ってくれると助かる

[JULY]

自分も専門家じゃないけど、指摘の８割は何となく分かる。ただ、解説の落としどころは難しい。嘘になっちゃうものはダメだけど、実装はもっと複雑だけど、アイデアとしてはこう、みたいな。

[ange1]

nakex1氏「どの資料のどこにあたるべきか」→ごめん、無理。てか調べられる人は勝手に探すし。syakinta氏「『ソースは自分』だから」→まともなソースがあったら使うわ。ないから自分で作ってるんじゃないか。

[Shinwiki]

いつもの人？

[junorag]

間違いではあるかもしれないが「デマ」ではなくないか？言葉が強すぎる。

[knok]

qiitaの編集リクエストってあんまり活用されないよね

[syakinta]

「ソースは自分」だから言葉遊びしてるだけにしか見えない

[ienaikotobakari]

青梅と青海くらいの間違いがあるのかと思いきや。

[mayumayu_nimolove]

書いてる人のプロフィールって一番上に来て欲しい。で、この人の場合プロフ書いてないからそれ念頭に読める。

[FEMRIK]

暗号化と署名の違いは気になってた。署名には書名用の秘密鍵・公開鍵セットがあって、暗号化には併用できない(RSAはできる)という理解で合ってる？

[mr-csce]

わかる。

[mustelidae]

正しいジャーゴンはこれだ、みたいな妙なかんじ

[ardarim]

そもそもの知識が雑なのか、アップデートされてないのか、微妙だ