「認証用RFIDタグの暗号が破られ、なりすましの危険性が実証」記事へのコメント

40bitの暗号鍵

[Anonymous Coward]

以前有ったDES-III Challengeの鍵長って56bit?40bit?
前者なら今回のは遅いという印象、後者なら技術の進歩を感じます。

DES-III Challenge [geocities.co.jp]
#本家が見当たらないのでgoogleで上位にいたページをリンクしてます

Re:40bitの暗号鍵

[Anonymous Coward]

今までいろいろ暗号破りの話しがあるのに40bitは短いなぁ、と思ったんだけど、これで足りるような運用しか想定されてないってこと？
それとも、鍵は短くても問題ない（はずの）暗号化方式だった？

＃それにしたって、コンピュータの進歩を考えると短すぎるような・・・。

Re:40bitの暗号鍵

[Anonymous Coward]

パッシブ型RFIDなので、電力消費量の都合があるから、小規模なゲート数のロジック回路で暗号を実装せざるを得なかったとか、そういうことではないですかね。

車のイモビライザーなら、リーダーの近くにずっとあるのだから、電力の問題とかは解決できて、もっとよい暗号を利用することはできるはずではないですかね。

Re:40bitの暗号鍵

[Anonymous Coward]

>>車のイモビライザーなら、リーダーの近くにずっとあるのだから、
>>電力の問題とかは解決できて、もっとよい暗号を利用することは
>>できるはずではないですかね。

TIなどのパッシブRFIDはそもそも物流や入場者管理等の用途を想定して設計されているはずだが，イモビラ

Re:40bitの暗号鍵

[yu_raku (419)]

単価とセキュリティは無関係ではないですか？
セキュリティの強度を円で評価できるとは思えませんし、仮に何らかの(変な)評価基準をつくって円で評価したとしても、それが単価に直結もしないと思います。

Re:40bitの暗号鍵

[Mogami (9104)]

金を沢山かければセキュリティの強度が上がると決まったわけではないけれど、
コスト削減が必要とされる状況ではある程度セキュリティの強さにも制限がかかるでしょうねえ。