「コンセントからキー入力を読み取る」記事へのコメント

盗聴バスターズ

[materialvenus (38016)]

これからはアパートに入居する時に盗聴器だけでなくハッキングツールまで探さなくてはならないのですね

でもどうやって探知するんだろう…?

Re:盗聴バスターズ

[skapontan (35455)]

ツールが変わっても、結局どこかに送信するのが目的な以上、探知方法は一緒だと思う。
だったら盗聴器でいいじゃんｗあ、家庭内でもチャットしかしない人向けか・・・

Re:盗聴バスターズ

[s02222 (20350)]

キーボードをオレオレ配列に設定することで盗聴の危険を大幅に減らすことが出来ます。

ワンタイムパスワードを使うと更に安全です。キーを叩くたびに配列が変わるとか。

Re:盗聴バスターズ

[kawa-t (37052)]

キーボードをオレオレ配列に設定することで盗聴の危険を大幅に減らすことが出来ます。

オレオレ配列はごく初歩的な暗号化に過ぎないので、一部を除き、かな1字に対し母音字が1字あることが約束されているローマ字入力では、情報漏えいを防ぐのにそれほど効果が無いと思います。

母音字の5文字を抽出できれば、2つの母音字としか組み合わせのない子音字は、"w"で、それとの組み合わせは"a"と"o"。拗音は子音2字+母音1字の組み合わせで出すことが多いので、2番目の子音字が"y"、その組み合わせの中で使われない母音字は"i"と"e"。"y"との組み合わせがあり、"w"との組み合わせが無いのが、"u"。

といった具合に、アルファベットが類推されてしまうため、オレオレ配列による暗号化は簡単に解読されます。日本語を打たなくても、言語によって、文字の出現の頻度分布やパターンはおおよそ決まっているので（英語の場合、単語毎にスペースが入り、単語の最初に"q"や"x"が来ることは稀、逆に"c"と"s"が最初に来ることが多い）、Dvorakであっても、オレオレ配列であっても、簡単に解読されるでしょう。

かな入力系では若干難しいですが、NICOLAにしろ、花配列等の中指シフト系にしろ、解読できないことは無いと思います。まあ、さすがに、漢直入力系なら難度が高いと思いますが。

もっとも、パスワードを漏らしたくないだけであれば、パスワードの入力時だけオレオレ配列にすることで、効果があるかもしれません。

Re:盗聴バスターズ

[likeamagic (32922)]

昔のファンクションキーみたいに1キーで複数文字入力できるようにして、
そのキーにパスワードを割り当てるのはどう?

まあ、画面の下の方にパスワードが表示されるわけですが。

#SAVE LOAD LIST RUN PASSWORD

Re:盗聴バスターズ

[albireo (7374)]

読み取られるのはキーの刻印ではなくキーコードなのです。
だから配列をいじらなくてもキーコードを変化させればOK

エニグマ暗号みたいにキーを押すたびにキーコード(の変換テーブル)がシャッフルされるような仕組みを作るとかなり読み取られにくくなるでしょう。
ただしこれだとハードの改造も必要になるけどね。

--
うじゃうじゃ

Re:

[Anonymous Coward]

パスワードはマウス（ソフトキーボード）で入れる、というのはどうでしょうか。
打鍵音ハッキングも、ハードウエアキーロガーも怖くなくなります。
（他人が画面見えていればバレバレ･･･という突っ込みは無しで）

Re:

[Anonymous Coward]

このへん [artlebedev.com]のキーボードで、ログインする度にキー配列を変えるとかどうでしょうか？
銀行ATMのタッチパネルみたいなイメージで。