原理と現実 - JULY’s diary

原理と現実 - JULY’s diary

question:1203251805 「暗号化」というものの理解の難しさ。 「暗号化」が実際に使われる場面で、「通信...概要を表示 question:1203251805 「暗号化」というものの理解の難しさ。 「暗号化」が実際に使われる場面で、「通信に対する暗号化」と「保存されているデータの暗号化」の２つがあって、通信を丸ごと暗号化するのが、一般に「SSL」や「TLS」と呼ばれる暗号化。さらに、通信中にやりとりされるパスワードのみを暗号化（厳密に言うと、暗号化とはちょっと違うけど）のが、APOP（や CRAM-MD5 や DIGEST-MD5 も最近は聞くようになったかな）。で、メールデータそのものを暗号化してしまうのが、PGP や S-MIME。 これらをひとまとめして「暗号化しているから大丈夫」といった言い方をするけど、どの部分が暗号化されているかを理解していないと、何に対して安全になっているか分からない。 SSL や TLS の暗号化は「通信の暗号化」であって、通信中以外は暗号化されていない。たとえるならば、電話