「安全かつ手軽にファイルをやりとりしたい場合、どうすればよい？」記事へのコメント

暗号化して送付

[yasu (7)]

「資料は機密性保持のため、MD5で暗号化されております。」

# 実話

--
HIRATA Yasuyuki

Re:暗号化して送付

[otk (8452)]

その資料の内容が、128ビットに要約できる程度の薄い内容だったとか…。

＃ありえなくもない

Re:

[Anonymous Coward]

「base64で暗号化してパスワードを送受信しています」

引き継いだ製品仕様がそうなってました・・

Re:暗号化して送付

[Anonymous Coward]

前の会社で、「パスワードはBASE64で暗号化」って話を大真面目にしている会議に部外者として出たことがある。しかも、相手は顧客。
「暗号化された文字列がBASE64だと分からない人には、無意味な文字列に見えます。」って説明に、みんな普通に納得してた。
当時自分がいたプロジェクトとは絶世の感があったなぁ。

しかし、普通見た瞬間BASE64で符号化されてるって分かるよなぁ。末尾が「=」で終わってればもちろん、そうでなくても。
それをデコードしたら平文のパスワードが出てくる、ってのは想像の範囲外だが。

Re:

[Anonymous Coward]

いや末尾の=は削除してたりしないか。複合化するときは長さを見て=を付加すればいいんだし。
エクスポートのためにBASE64で文字列化するのは悪いとは思わないけど、暗号化してるとは言わないわな普通。

真面目な話、「そのまま使えない＝対策していた」といういいわけ欲しさに客は納得してたんじゃないかな。
で問題が起きれば「ベンダが暗号化して対策していたはずなのに」と言って責任逃れをする。
問題が起きないように対策するのでなく、問題が起きても自分の責任にならないようにしていると。
技術に疎いのでなく人としてどうよ、って気がする場合が多い。
「客がそれで良いと言っている」にはご注意あれ。
# というかそんな話がちらほらと・・・

他の人も言っていますが、圧縮を暗号化と言い張る馬鹿は結構いますね。
この手合いには理路整然と説明しても「見た目わからんから大丈夫」とか言って理解してくれません。
どうも本気で圧縮＝暗号化と信じているようで、困ります。
なんとかなりませんかね。

Re:

[Anonymous Coward]

> どうも本気で圧縮＝暗号化と信じているようで、困ります。
> なんとかなりませんかね。

無理無理。
このトピックのコメントだって、
(ネタとはいえ)zmodemだのishなの書いても突っ込まれて無いくらいだし。

まあ、復号手順を知らないひとには「圧縮」も「符号化」も
「暗号」(というより魔法？)に見えるんでしょう。

Re:

[Anonymous Coward]

>(ネタとはいえ)zmodemだのishなの書いても突っ込まれて無いくらいだし。

そんなのにいちいち突っ込むほうがスルー力なさすぎだろ。

Re:

[Anonymous Coward]

「TGZ形式で暗号化しています。」

サーバ上の個人情報の格納方法について管理者に聞いたらそう言われました…

Re:

[Anonymous Coward]

見られては困る相手が見ることができないという意味では間違ってないよな。
見てもいい相手も見ることができないのが、難点ではあるが。

Re:

[Anonymous Coward]

受信者のPCから同じMD5のファイルを探せばOK

Re:

[Anonymous Coward]

そこでTHCOMP [thcomp.org]ですよ。