「パキスタン、データの暗号化を禁止」記事へのコメント

パキスタンではSSLが使えなくなるのか

[Anonymous Coward]

なんで法律家ってバカしかいないの?

Re:パキスタンではSSLが使えなくなるのか

[manmos (29892)]

それどころか、認証プロトコルもアウトにもなりかねません。
ですから、PPPの認証ですらできませんので、一般人がインターネットに接続さえもできません。

当然無線LANの認証プロトコルは暗号化使いまくりですので、完全に不可でしょう。

Re:

[Anonymous Coward]

PPPの認証はPAPならセーフじゃないの?

Re:パキスタンではSSLが使えなくなるのか

[manmos (29892)]

PAPこそ認証プロトコル上で暗号化されます。

Re:

[Anonymous Coward]

PAPはユーザーIDとパスワードが平文で渡されると思ってたんですが、どのへんで暗号化されるんですか?
http://tools.ietf.org/html/rfc1334#section-2.2.1 [ietf.org]
暗号化のあの字も出てきてないようにしか見えないのですが。

Re:

[Anonymous Coward]

PAPはRADIUSプロトコル上で共有シークレット文字列により暗号化されます。
クライアント - アクセスサーバ間は平文、アクセスサーバ-RADIUSサーバ間は固定文字列による暗号ですね。固定文字列での暗号なのでリプレイ攻撃が可能です。

Re:パキスタンではSSLが使えなくなるのか

[manmos (29892)]

> 固定文字列での暗号なのでリプレイ攻撃が可能です。

違います。Nonceを使います。

Re:

[Anonymous Coward]

じゃあPAPが認証プロトコル上で暗号化されるんじゃなくて、RADIUSで暗号化されるんですね。RFC1334には認証プロトコルにRADIUSを使えとは(それどころかRADIUSという単語すら)一言も書かれていないみたいだし。

Re:

[Anonymous Coward]

えーと、CHAPと勘違いしてませんか?

Re:パキスタンではSSLが使えなくなるのか

[manmos (29892)]

私、一応IETFのRADEXT mlにも参加してるんですけどねぇ…

Re:パキスタンではSSLが使えなくなるのか

[Anonymous Coward]

馬鹿なのは政治家（権力者）じゃないの？
法律は手段でしょう。

Re:

[Anonymous Coward]

その点はどこの国でも同じだね。日本でも、某法相とか……

Re:

[Anonymous Coward]

違う。それは政治家じゃない。政治業者だ。

Re:

[Anonymous Coward]

パキスタンの軍や外務省はインターネット使ってないのかな?

Re:

[Anonymous Coward]

＞パキスタンの軍や外務省はインターネット使ってないのかな?

そんなところで精力を消耗してたらインドに負けちゃうじゃないですか！

Re:パキスタンではSSLが使えなくなるのか

[chocopa (14067)]

パキスタンの携帯電話のGSMは、
A5/1ストリーム暗号を使っているんですけど

どーすんの？

Re:パキスタンではSSLが使えなくなるのか

[bero (5057)]

>SSLが使えなくなるのか

ISPを押さえて中間者攻撃で証明書をすり替えればOK。一度開封して別の封筒に入れるイメージ。
そのままだとオレオレ証明書扱いになるので、政府認証局をブラウザへ搭載するのを強制すればOK

Re:パキスタンではSSLが使えなくなるのか

[nim (10479)]

「暗号化が禁止」なら、なおさらダメでしょう。
暗号化の量が2倍になってますよ。

Re:パキスタンではSSLが使えなくなるのか

[bero (5057)]

> トラフィック状況をISP事業者が監視するのを妨げるとの理由から、
なのでISP事業者が監視できればいんじゃね？　わからんけど

Re:

[Anonymous Coward]

個人のセキュリティより治安が重要ということでしょ。

# イスラム国家というのが気になるが。