なぜ、宅ふぁいる便は「暗号化」していなかったのか

例えば、一概に「暗号化していれば、ハッシュ化していれば大丈夫」ともいえません。むかーしむかし使われていた「MD5」や「SHA-1」といった古いアルゴリズムは、計算機の能力が向上した今となっては現実的な時間で解読できることが明らかになり、非推奨とされています。けれど、古くから動いてきたシステムを棚卸ししてみたら、実はそんな古いアルゴリズムで暗号化したままだった……なんていう可能性は十分あり得るのではないでしょうか。 そして、この先も同じような悩みが生まれる可能性はあります。一例が量子コンピュータの登場です。先日、米Digicertが開催した年次カンファレンスでも、量子コンピュータ実用化後の暗号アルゴリズムの危殆化（きたいか）が話題になりました。 量子コンピュータが現実のものになれば、SSL/TLSやSSHといったおなじみの暗号化通信や電子署名を支えている、RSAをはじめとする暗号アルゴリズム

[lowpowerschottky]

“危殆化（きたいか）”

[nilab]

「蛇足ですが、宅ふぁいる便の一件に関しては、何年も前に退会したユーザーのデータも漏えいした点が気になりました。会社としては、できるだけ多くのデータを保持しておきたいのがサガかもしれませんが」

[hiroomi]

"作ったときには「これで十分」と思っていたけれど、環境の変化に伴って実は安全でないことが明らかになり、変更を余儀なくされるケースは珍しくありません。"