「ファイルの暗号化は単体では完璧なソリューションではない」記事へのコメント

暗号化に問題はない

[stylishplus (36351)]

> 暗号化されたデータを読み取れてしまう可能性があるそうだ。

> 例えばGoogle Desktopが暗号化していない一時ファイルのスナップショットを
> 保存してしまっていたり、Wordの自動復元フォルダ内に文書のデータが
> 残されていたりするのが原因ということだ。

内容が一貫しない文章が並んでいるけど、つまり、"暗号化したデータ"ではなく、
"暗号化される前のデータ"が読み取られる可能性があるということだよね。
それは「TrueCrypt」の脆弱性ではなくて、
「Google Desktop」や「Word」の仕様の話だと思うけど。

ユーザーのあずかり知らぬ間に、予想外の場所にファイルのコピーが保存されているケースが
あるから気を付けましょう、という話。

Re:暗号化に問題はない

[hisoft (21775)]

と言うか、TrueCryptのユーザーズガイドにも注意点として書いてありますね。
アプリケーションの一時ファイルだけじゃなくてページファイル、ハイバネーション、
メモリダンプ、ウェアレベリングなどの危険についても書かれています。

道具は正しく使わなければダメなのは当たり前の話。
HDD全体を暗号化したところでコールド・ブート・アタックは防げないわけですし。