ssig33.com - 機密情報をどうやりとりすればよいか

機密にGmail使うなって言ってんだろ: やまもといちろうBLOG（ブログ） この人の話とか反応したら負けだと思うんですが、あまりにも内容が酷いと思うので。 まず Gmail が信用できないというなら何を信用しろという話になるんでしょうか。 「アメリカ法人のサービスなんだから」信用できないという話ですが、現実問題としてアメリカの諜報機関がアメリカ法人のサービスを盗聴するのは大変めんどくさい手続を踏んでいるわけです。 一方 CIA が NSA と協力して外国の会社を盗聴するとか、 CIA が日系人の工作員を日本のサービスプロバイダに潜り込ませるとか、そういうのであればアメリカ国内法の問題は一切発生しないわけです。どちらが工作員に情報を詐取されるリスクが大きいか考えるべきだと思います。 そもそも一切機密情報をメールで送るべきではありません。この点について Amazon のアプローチを参考にすべ

[otsune]

Skypeに関しては http://yro.slashdot.org/story/13/05/14/1516247/microsoft-reads-your-skype-chat-messages のあたりがまだくすぶってる

[Nyoho]

Mew で PGP なやりとりできるようにしてワクテカして待っとるけど今までで数人と数回しかやったことない。

[gabari]

メールが論外なのはわかるんだけど、どこなら信用できるか、と言われたらどこも信用できない、が答えだと思う。メールの中身の解析もやろうと思えばできるわけだし。

[m_yanagisawa]

そもそもgpgとかで暗号化して送受信じゃダメなのか？

[love0hate]

でも費用対効果は現実的なファクターだよなぁ。もしかして今機密情報送信サービスみたいなのを作れば儲かるかな。

[pilpilpil]

サービス提供側が建前を遵守ならそうだけどね。某国の正五角形に遠回しに怒られた経験あるけど、その時建前は信用ならんと理解した。紛らわしいやり取りしたコッチも悪いけど。要は技術論じゃないんだよ。

[setagayatagayase]

テクニカルな話と枠組みの話とで全く噛み合ってないね。

[raitu]

そもそもメールで機密情報のやり取りやめろや、ってのはまあその通り。ほぼダダ漏れだしね。最近はセキュリティチップ付きUSBメモリなんかもあるから、最終的にはそれをICカードを鍵にして開く、ぐらいしかないかな

[KariumNitrate]

Amazonはそうやってるのか。なるほど。▼『POP3 や IMAP などでメールを閲覧する場合通信経路が盗聴される可能性が』　昔から電子メールってその仕組みの割にはすごく信頼されてる感があるのはなんでなんだろう。

[netnotora]

だからメールを暗号化しろって言ってるのに... / クライアントからGmailまでが安全な経路だったとしてもその先が安全な経路である保証はない．

[gong023]

"http://t.co/o5o3quUiSN 機密情報をどうやりとりすればよいか"

[f99aq]

Skypeがend-to-endで暗号化してるからって、盗聴できないわけじゃないしなぁ。復号化用の鍵を、受信者に加えてNSAの鍵でも暗号化しておけばいい。Skypeのプロトコルって完全に解明されてたっけ?

[boxmanx99]

メモ)不安（Fear）、不確実（Uncertainty）、不信（Doubt）の頭文字。自社製品より優れている競合企業の製品などに対し、不安や疑念を喚起するような印象操作を行い、消費者に購買行動を控えさせようとするマーケ手法

[takano32]

http://itpro.nikkeibp.co.jp/free/NNW/NETHOT/20050520/161250/

[xwkns157]

Gmailは信用出来ないなら云々より、機密情報扱う場合は、それなりの責任を持ってサービスしてもらう必要があり、それに対する対価で責任を持ってもらう。っていうのが一般的じゃね？無料じゃ責任は負えへんし。

[airj12]

「暗号化されないメールで機密情報を送信するのが論外」うん

[outotsu]

ssig33.com - text/機密情報をどうやりとりすればよいか

[nakag0711]

物事は明らかになっている枠組みにのみ従って動くというナイーブな考え方。機密情報は確実に目の届く手段で、目の届くところに置いておくべき。

[mongrelP]

暗号化メール涙目

[omaya]

gmailがダダ漏れとは全然思わないが機密情報を広告エンジンに喰わせたりするのはやっぱりヤダ。 自前の(オレオレ証明書だったけど)ポータルでお客と共有するのは便利でおすすめ。

[chroju]

この辺の話は「技術への理解」がある程度必要なのだが、中央省庁のおっさんとかがその辺わかってるはずもなく、どうしたらよいものか。元記事のような「無理解な批判」のが人気出ちゃうのもわかる気はする。

[enemyoffreedom]

まぁ野球とmixiと洋ゲと炎上ヲチが専門なので他ジャンルのエントリーは話半分で

[koyancya]

「オレがよくわからないものは全部禁止だー」おじさんですね。

[gimonfu_usr]

サイト内で完結。 "HTTPS なページ"

[open_your_eyes]

機密情報ならば技術的にはバックドアが存在すると思って使用する。TLS、HTTPSも同様。もっとローテクな気配りの話だと思うよ、符牒・ボカシ・アレ／ソレ

[onigashira_3]

ファイルの共有、メールの送受信自体がリスクであるってことになるのかな。利便性とトレードオフでどれを使用するか考えればいいと思う

[hungchang]

Amazonのようなメールで連絡→詳細はhttpsがセキュア、と。Skypeの不便さも、すべて通信を暗号化したゆえとのこと。盗聴することと暗号を破ることの間にはそんなに大きな壁があることが素人目には理解しにくい。

[stella_nf]

アメリカ法人が信用できないというなら何を信用しろという話（アメリカ国外ならCIA工作員を入れ放題で、スニーカーネットはパケットの喪失リスクが大きい）

[t_pooh]

φ(.. ) メモ:

[blueboy]

「しては駄目」なのは書いてあるが、「こうしろ」とは書いてない。正しくは Dropbox などでファイル共有だろ。暗号化されている。→　参考情報は「Dropbox 盗聴」と「Dropbox 暗号化」で検索。／Gmail は盗聴できない。

[elio01986]

http://t.co/YnHAwlad6o - text/機密情報をどうやりとりすればよいか

[wasai]

本当に対応するなら、根本から自分の所で構築しないとダメだと思思いますね。

[jt_noSke]

ふーむ

[ysk_lucky-star]

SkypeはMicrosoftが内容を見てるって話があったよーな