「IM経由で広がるウイルスにご用心」記事へのコメント

Re:電子署名というかGPG(PGP)を普及させよう

[yakk (4638)]

少なくとも特定の二者間でやりとりするときに、あらかじめ電子署名をつけるというルールで互いに合意していれば大分改善されますね。生憎とIMは利用したことがありませんが、電子署名とまでいかずとも、たとえばファイルを添付して送信する際には必ずパスフレーズの入力を要求する仕様にしておくと、最善とはいえませんが改善には繋がると思います。

# 余分に手間はかかりますが、今のウィルスの状況を考えると、
# この程度のトレードオフは許容されるべきだと思います。

もちろん表面的な操作だけではなく、内部の実装もパスフレーズの承認がない限り添付ファイルが送信できないようになっていなければいけないのは、云うまでもありません。

# といいつつも、「承認→送信」というプロセスがアトミックになってないとか、
# 送信後もパスフレーズの認証に使ったデータを潰し忘れたまま、
# なんていう弱点ありの実装のソフトが出てきそうなのが悲しい。