「OpenPGPに設計上の脆弱性」記事へのコメント

理論と現実の差

[Anonymous Coward]

「自動的に応答して何度も試行を許すようなPGPプロセスでは」という部分がポイント。内部にOpenPGP仕様の暗号ツールが入っていて、リアルタイムにレスポンスを返すようなシステムは存在していない。暗号化MLのエンジンというけれど、タイムスタンプを見ようとすると処理時間差が１秒以上ないと記録されないので、復号化に１秒以上かかるような大きなサイズ

Re:理論と現実の差

[Anonymous Coward]

>内部にOpenPGP仕様の暗号ツールが入っていて、リアルタイムにレスポンスを返すようなシステムは存在していない。

知らないのと存在していないのは別で、
今回の場合、現実的に実装が可能なようですから、
知らないだけでどこかで実装されたシステムが存在する
可能性は否定出来ないのでは。

Re:理論と現実の差

[Anonymous Coward]

悪魔の証明ですか？

知られていないシステムの具体例を披露せずに指摘するなら、
せめて、「知らなかったら、よく知られるシステムで
そういう実装をしちゃうかも知れない」というべきだな。

ちなみに、具体例を指摘したらサイバーノーガード戦法によって
逮捕されてしまうかもしれないので注意しようｗ