アカウント名:
パスワード:
電子取引ですべて終わるように仕組みができあがっている所との取引相手ならばファックスなんぞは使うことは無いのだが、そうではないスポット的な取引では共通で使われているプロトコルとしてファックスは非常に使えるよ。これは諸外国でも同じだと思うのだがどうなのか。
#最後の手段は郵送
それでも年々利用頻度は少なくなっていたのだが、最近は、セキュリティの問題で、暗号化したデータのパスワードをファックスで送るというやり方で再び利用頻度が上がっている。こちらは紙で送ったりはしていないし、先方も実際に紙で出力しているかどうかは不明だが。
文字で送れるのと、確実に伝達できるという事からファックスは重要なんだよ。
つうか、アメリカで行政や銀行相手に何か手続きをやろうと思ったらファックスが無いと何にもできなかったんだが、イギリスでは違うのか？
セキュリティの問題で、暗号化したデータのパスワードをファックスで送るというやり方で再び利用頻度が上がっている。
固定電話の通信は平文でやりとりされるため、盗聴や改竄に対して脆弱です。セキュリティ対策としては問題があります。
パスワードだけ改竄、盗聴されても問題は無いと思いますけどネットと電話両方がクラックされている、という状況なら話は別ですが、それは末期癌に犯されているのに、そっちを無視して昼飯の塩分取り過ぎを気にするようなもんで。
ネットと電話両方がクラックされている、という状況なら話は別ですが
自組織内の設備がガチガチに安全でも、経路や相手先組織で盗聴・改竄される可能性があります。たとえば固定電話は、街路の電話線をフックすれば盗聴できます。電子メールを平文で送る場合も同様です。
もちろん、これらの問題を無視する方が有益な場合もあるでしょうが、問題は問題です。
そのケースで自分側と相手側を区別する意味はありますか？どっちがやられたとしてもその二者間で共有した情報は漏れるでしょう。
IP網と電話網の両方に枝が付くような情勢ではどのみち秘密なんて守れんよ。そういう攻撃にまで耐える情報セキュリティを意識した環境ではEメールも電話も使うべきではない。VPNで相手と直接の通信網を構築するとかそういうレベルでないとお話にならない。そんな状況では「パスワードはFAX」って行為自体がそもそも実行不可能になるよ。つまり「電話が使えるようなレベルのセキュリティの場合はその程度の保護でもよい」ということ。
だから鍵と暗号文の両方を電気通信で送るなって言ってんの。一般市民の皆様は電話の銅線は安全だけどIP網のファイバは危険っていう武蔵野系プロパガンダを信じてるかもしれないけど、銅線もファイバもタップの危険性では同じなの。理由は平文だから。
暗号化するなら、鍵は手渡しするかPKIでなんとかするかしかないの。ファイバと銅線の片方は常に盗聴されうるけど両方は面倒そうだから同時に盗聴されないことに自分の職位を賭けても良いだろうっていうのは何の根拠も担保もない単なる甘え。
電話網とかインターネット網に直結してる時点でそこまで求める環境じゃないって話なんですけど。そこまで求める環境じゃないなら、2系統も監視されてる時点で敗北ということで諦める。安全だって言ってるわけじゃなくて、要求ラインがその程度でしかない。
真面目にやるなら名刺交換のついでに公開鍵渡してそれ使えばいいけど、既存の相手と鍵交換して公開鍵暗号環境導入して使用方法を教育して…ってコストを掛けてまでその安全性を求める気がないんだからそれでいいんだよ。
> 一般市民の皆様は電話の銅線は安全だけどIP網のファイバは危険本題関係ないけどIP網より電話線の方が盗聴は簡単だろうなぁ…
タップされない前提なら暗号化自体がいらないのでは?
「両方同時にはされない前提(一方だけならあり得る)」とか「送り先間違えちゃったケース」とか想定したらまぁナントカ？程度問題で妥協する訳だから手順増やしてヒット率下がればそれでいいんじゃないかな。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
弘法筆を選ばず、アレゲはキーボードを選ぶ -- アレゲ研究家
ファックスは最後の一歩手前の手段 (スコア:1)
電子取引ですべて終わるように仕組みができあがっている所との取引相手ならばファックスなんぞは使うことは無いのだが、そうではないスポット的な取引では共通で使われているプロトコルとしてファックスは非常に使えるよ。これは諸外国でも同じだと思うのだがどうなのか。
#最後の手段は郵送
それでも年々利用頻度は少なくなっていたのだが、最近は、セキュリティの問題で、暗号化したデータのパスワードをファックスで送るというやり方で再び利用頻度が上がっている。こちらは紙で送ったりはしていないし、先方も実際に紙で出力しているかどうかは不明だが。
文字で送れるのと、確実に伝達できるという事からファックスは重要なんだよ。
つうか、アメリカで行政や銀行相手に何か手続きをやろうと思ったらファックスが無いと何にもできなかったんだが、イギリスでは違うのか？
Re: (スコア:1)
固定電話の通信は平文でやりとりされるため、盗聴や改竄に対して脆弱です。セキュリティ対策としては問題があります。
Re: (スコア:0)
パスワードだけ改竄、盗聴されても問題は無いと思いますけど
ネットと電話両方がクラックされている、という状況なら話は別ですが、それは末期癌に犯されているのに、そっちを無視して昼飯の塩分取り過ぎを気にするようなもんで。
Re: (スコア:1)
自組織内の設備がガチガチに安全でも、経路や相手先組織で盗聴・改竄される可能性があります。たとえば固定電話は、街路の電話線をフックすれば盗聴できます。電子メールを平文で送る場合も同様です。
もちろん、これらの問題を無視する方が有益な場合もあるでしょうが、問題は問題です。
Re:ファックスは最後の一歩手前の手段 (スコア:0)
そのケースで自分側と相手側を区別する意味はありますか？
どっちがやられたとしてもその二者間で共有した情報は漏れるでしょう。
IP網と電話網の両方に枝が付くような情勢ではどのみち秘密なんて守れんよ。
そういう攻撃にまで耐える情報セキュリティを意識した環境ではEメールも電話も使うべきではない。
VPNで相手と直接の通信網を構築するとかそういうレベルでないとお話にならない。
そんな状況では「パスワードはFAX」って行為自体がそもそも実行不可能になるよ。
つまり「電話が使えるようなレベルのセキュリティの場合はその程度の保護でもよい」ということ。
Re:ファックスは最後の一歩手前の手段 (スコア:2)
だから鍵と暗号文の両方を電気通信で送るなって言ってんの。一般市民の皆様は電話の銅線は安全だけどIP網のファイバは危険っていう
武蔵野系プロパガンダを信じてるかもしれないけど、銅線もファイバもタップの危険性では同じなの。理由は平文だから。
暗号化するなら、鍵は手渡しするかPKIでなんとかするかしかないの。ファイバと銅線の片方は常に盗聴されうるけど両方は面倒そうだ
から同時に盗聴されないことに自分の職位を賭けても良いだろうっていうのは何の根拠も担保もない単なる甘え。
Re: (スコア:0)
電話網とかインターネット網に直結してる時点でそこまで求める環境じゃないって話なんですけど。
そこまで求める環境じゃないなら、2系統も監視されてる時点で敗北ということで諦める。
安全だって言ってるわけじゃなくて、要求ラインがその程度でしかない。
真面目にやるなら名刺交換のついでに公開鍵渡してそれ使えばいいけど、
既存の相手と鍵交換して公開鍵暗号環境導入して使用方法を教育して…
ってコストを掛けてまでその安全性を求める気がないんだからそれでいいんだよ。
> 一般市民の皆様は電話の銅線は安全だけどIP網のファイバは危険
本題関係ないけどIP網より電話線の方が盗聴は簡単だろうなぁ…
Re:ファックスは最後の一歩手前の手段 (スコア:2)
タップされない前提なら暗号化自体がいらないのでは?
Re: (スコア:0)
「両方同時にはされない前提(一方だけならあり得る)」とか
「送り先間違えちゃったケース」とか想定したらまぁナントカ？
程度問題で妥協する訳だから手順増やしてヒット率下がればそれでいいんじゃないかな。