LINE、改めて傍受を否定 「暗号化後データは独自形式、解読は不能」

LINEの通信データが韓国政府に傍受されているとした一部報道について、LINEは6月19日、「技術的に確認したところ、これまでLINEの通信データが傍受・外部送信などにあった形跡はない」と改めて傍受を否定した。通信は暗号化されている上、暗号化後のデータは独自の形式を使用しており、仮に第三者が傍受しても解読できないとしている。 18日付けのFACTA電子版が、「韓国の国家情報院が、LINEの通信を通信回線とサーバーの間で傍受・収集している」などと報道。LINEの森川亮社長は同日、「そのような事実はない」と反論していた。 詳細についてたずねたITmediaの取材に対し、LINEは「社内で技術的な確認を行ったところ、LINEの通信データに、傍受・外部送信などの不正アクセスがあったという形跡がないことが確認できている」と説明した。 通信データの暗号化について、詳細はセキュリティ保持のため明らかにで

[sqrt]

や、それはむしろ不安材料…＞独自形式

[kamei_rio]

【暗号化後のデータ形式も「LINE独自のデータ形式」を使用】だーかーらー、独自形式は安全であっても国際最高水準の検証がないから、回答としてはイマイチなんだってばよ

[ockeghem]

昨日LINEの通信をキャプチャしたところ、443ポートにHTTP（HTTPSではない）でバイナリデータが流れていたんだけど、それが「独自形式」かなぁ

[nnnnnhisakun]

たとえDCが日本にあったとしても、韓国の親会社がLINE社のリソース（ハードインフラ含む）に対する監査・アクセス権を一切持っていない事を証明できない限り疑惑は薄まらないと思う。

[deep_one]

『暗号化後のデータは独自の形式を使用しており、仮に第三者が傍受しても解読できないとしている』…いやそれはなんの確証にもならないって。あと社内をいくら調べても当然ながら通信の傍受の有無は分からないよ。

[goadbin]

いろいろ前提が崩れているような

[Mu_KuP]

韓国政府は「他の国」でもなければ第三「者」でもない、という話？／SSHにMITM脆弱性がこないだ報告されてる時点で、こういう物言いはなー。データそのものの漏洩が確認されなければOKという認識はどうにも。

[mumincacao]

ふぇ？ 国際基準がどーのこーのの暗号化技術を使ってるっておはなしだったのに独自のくろーずど暗号化で国際標準満たせたっけ？（・ｘ・；【みかん

[TOM2005]

あーあ。ますますドツボにハマって行ってる。来週には『実は韓国政府の要請で…』とか言ってそうだが大丈夫なのか？

[itotto]

独自形式→だから安全っていう論理展開はちょっとハズしてる

[maeda_a]

6月の記事：「「LINE独自のデータ形式」を使用しているため、「たとえ第三者が傍受をしても、暗号化前の原文の意味や内容を理解することができる方法はない」」LINEにアドバイスしてるのは本当に『専門家』なのかなあ…

[RPM]

別にLINEに限らず、この辺の話は「どうせ当局にはダダ漏れだよねーｗｗ」と半分ネタで言い合ったのが、ウィキリークスで普通にモロバレだったのが公開されて誰も信じなくなった印象がある。

[takeishi]

FACTAへの対応は検討中、だそうで

[mkusunok]

ここは朗報→日本国内でのデータ送受信は、日本国内のデータセンターで日本のネットワークを通じて行われるため、「通信全体について、他国からアクセスすることは不可能」

[send]

こういう文脈で「独自形式」って言い出すのは筋が悪いけど、暗号化自体は AES とかそういうの普通の手段を使ってそうに読める。てか SSL じゃなかったんか

[strawberryhunter]

独自形式は外部の者が信頼性を確認できないだけだが、昨日はLINEの暗号への絶対的信頼感を前面に出したステマ的なコメントが溢れていたのにお前らは…。／傍受は無いと根拠無く断言する所が最も信用できない。

[itochan]

第三者では読めなくても、送信先偽装可能な穴があれば読めるよね？　　＞たとえ第三者が傍受をしても、暗号化前の原文の意味や内容を理解することができる方法はない　／　ぼくのかんがえた　さいきょうのあんごう

[at_yasu]

独自形式って…

[NOV1975]

逆に不安になったぞ。「隠すことがセキュリティー」なんて数年前に撲滅されたと思ってる概念なんだけど、それを堂々とうたうってことは理解がやばい可能性が…

[muchonov]

FACTA報道はビタイチ信用してないけど、セキュリティ界隈では「独自形式の暗号は公開され強度が検証済みの暗号よりも常に脆弱」というのが定説であるよ。

[terazzo]

傍受の形跡ってどうやって調べたんだろう。

[kana321]

通信は暗号化され、独自形式による暗号化後データの解読は不可能だとしている。

[kfujii]

えっ…独自形式…？

[yau]

独自形式。

[smbd]

データが独自形式だから安全だって、この社長の方もだいぶ残念だな…

[coppieee]

傍受されていないのであれば、暗号化前のデータまで傍受されたときの担保しなくていいのに、墓穴掘ってるな。

[mib-dbsinfra]

本気で言っているなら単なる馬鹿。 ＞通信は暗号化されている上、暗号化後のデータは独自の形式を使用しており、仮に第三者が傍受しても解読できないとしている。

[Dryad]

独自形式って「JSONとか人間可読な形式じゃないよ」って言ってるだけでは？ 無論、内容の読み取り難度にそれほど資するものではないけど、それ以前に暗号化してるわけだし鍵さえ漏れてなきゃ問題ない。

[Cujo]

「知られてないということ」のみではセキュリティ強化に資しない、というのが定説ではなかったかな？＞『独自形式』

[yorunosuke]

怪しいサービスは使わないのが一番

[triggerhappysundaymorning]

詳しくない一般ユーザを騙して安心させようとなさってるんだろうが,普通に考えてラインが復号出来てる以上原理的に「絶対安全」は無いので,どう管理してるか辺りの具体的な話出せない時点でお察し.

[niam]

これ、どうせ、暗号化「方式」は標準のだと思うよ…？暗号化後のデータを格納する方法が独自なだけで。だって、その方が楽だもん。

[Fushihara]

絶対言うと思った＞ 通信データの暗号化について、詳細はセキュリティ保持のため明らかにできない

[sisya]

「独自形式だったら盗聴されない」なんて胸張って言われたら、逆に心配になって取引できないなーという気持ちになる。