「豪連邦警察、FBIが運営する組織犯罪専用暗号化通信アプリで犯罪組織を摘発」記事へのコメント

怖いわ

[Anonymous Coward]

そこら辺の「エンドツーエンド暗号化してます！」系のアプリもFBIやらAFPやら中国政府やらに乗っ取られてるってのが普通にあるってことだよね。
そりゃあるに決まってるが怖いわ。
チャットはオープンソースで十分な強度のE2E使ってると検証されてる奴じゃなきゃダメだな。
オプソだからって誰かが検証してるとは限らんし、FBIが「検証した」って嘘記事書いてるかも知れんが。

Re:怖いわ

[Anonymous Coward]

理屈の上ではそういうことも有り得るとは分かってたけど、こうして実例を目の当たりにするとね。
楠某も言ってたけど、Torノードやビットコインミキシングも司法機関が潤沢なリソースで介入して身元の特定を行っているという噂も現実味を帯びてくる。

Re:

[Anonymous Coward]

エンドツーエンド暗号化については、古来よりの知恵として「zipでくれ」という解決策がある。
# そしてパスワードを別メールで送る……

っていうかどこの通信アプリ運営も警察組織からの照会には応じると思うので、その前提で利用するものだと思う。

Re:

[Anonymous Coward]

闇市場で取引されているような携帯電話を使う時点でアホなのでは？

Re:

[Anonymous Coward]

例えオープンソースで入念に検証されていたからって、自前でそのソースを落としてきてコンパイルして使うならともかく、
コンパイル済みのバイナリをダウンロードしてインストールするだけと言うのでは、
提供されているバイナリが開示されているソースのみから作られているという保証はない。

さらに、コンパイラや [note.com] ライブラリに仕込んで [apple.srad.jp]、ソースがクリーンでもコンパイル時に
勝手に悪さをするコードを組み入れたバイナリが作られるというのもあって、もう何も信じられない時代。

Re:

[Anonymous Coward]

「もう何も信じられない時代」とか言ってるが「コンパイラや」のリンク先にある
ken thompsonの発表は1984年でほぼ40年前なんだけど

あなたが知らなかっただけでずっと前からそうなんだよ

Re:

[Anonymous Coward]

そのリンク先で説明されているように、そのThompso以降しばらくは「実施例」は見つかっておらず、
「こんな怖い話がある」的な怪談話として語り継がれてきていたところ、最近の「XcodeGhost」で
再び恐怖が現実のものとなって襲ってきたという話よ。

Re:

[Anonymous Coward]

コンピュータープログラムに対する社会の信頼を害しましたね。日本ではあり得ないこと。w