パスワードを忘れた？ アカウント作成
Close
14445 story

ウィニー対策？防衛省が独自のファイル暗号化ソフト 89

ストーリー by yoosee
二重三重の防衛策で 部門より

hoe 曰く、

公的機関や大企業からのWinnyによる情報流出が相次いでいる訳だが、YOMIURI ONLINE の記事 によれば、防衛省は同省の技術研究本部が独自に開発中のファイル暗号化ソフトを 4月にも導入することなどを柱とした、再発防止の追加対策をまとめたそうだ。

一番重要なのは「Winny(や他の情報流出の危険性があるソフト)を利用させない」と言う根本治療と思う。同ニュースによれば私用パソコンに保存されたデータの自主点検も行うようなので、そちらの対策もしっかりやって欲しい。今回の暗号化についても、パスワード管理や暗号化ソフトの品質管理などを含めてきっちり運用していただきたいところだ。

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

ウィニー対策？防衛省が独自のファイル暗号化ソフト More

  • 現場でありえそうな話 (スコア:5, おもしろおかしい)

    by shado2001 (6090) on 2007年01月21日 16時54分 (#1095651) ホームページ 日記
    暗号化ソフトが配備された直後の　現場で

    部下　「緊急事態発生です。」
    司令　「よーし　直ちに　暗号ファイルを取り出してその内容に沿って行動開始だ」
    部下　「了解。暗号化ソフトを起動します。」
    司令　「よーし　パスワードは　”＆％＄＃”）（＿／，”　だ入力しろ」
    部下　「了解。入力しました。復号開始します。」

    　　数分後

    司令　「どうした。パソコンが故障したのか」
    部下　「いえ、作業中ですが、あと数時間かかるようすです」

    司令　　呆れ顔で
    司令　「しょうがねぇなあ、　ホレこのＵＳＢメモリに入ってるから　これ使え」

  • もうシナリオはできている？ (スコア:3, すばらしい洞察)

    by none (16325) on 2007年01月21日 15時03分 (#1095581) 日記
    外部で使えるようにしてくれとか言って暗号化ソフトを使わない人が多数。
    仕方がなくその人の暗号化をはずし
    やがてその人から漏洩しそうです。
    そして何でこんなソフトを大枚はたいて開発したんだと国民からたたかれるわけです。

    もうシナリオはできています。
    必要なのは暗号化じゃないセキュリティ教育なんでしょう

    ＃パスワードが引き出しの付箋紙にあるなんて問題外です。
    --
    有無自在
    • ファイルシステム自体を変える（独自化する）べきだと思うよ。
      外部と情報交換出来ないと言うデメリットはあるが、

  • 以下散々繰り返されたループをお楽しみください (スコア:2, おもしろおかしい)

    by Anonymous Coward on 2007年01月21日 13時01分 (#1095509)
    金子が悪い
    金子は不当逮捕
    税金の無駄
    そもそも職場の（ｒｙ
    管理者権限（ｒｙ
    Windowsなんか使うから（ｒｙ
    Linux（ｒｙ
    オープンソース厨は（ｒｙ
    MSの犬（ｒｙ
    2chのヲチスレからのコピペ

  • 誰もが思うであろう事 (スコア:2, すばらしい洞察)

    by Anonymous Coward on 2007年01月21日 13時02分 (#1095513)
    データと一緒に「独自のファイル暗号化ソフト」も漏洩するのがオチ

    • Re:誰もが思うであろう事 (スコア:2, おもしろおかしい)

      by Anonymous Coward on 2007年01月21日 16時45分 (#1095646)
      30年前
      我々自衛隊は怪獣の脅威から国土を守るためにあります。
      20年前
      我々自衛隊は赤の脅威から国土を守るためにあります。
      現在
      我々自衛隊はウィルスの脅威から国土を守るために‥orz
      シェア
      親コメント

    • Re:誰もが思うであろう事 (スコア:2, 興味深い)

      by Anonymous Coward on 2007年01月21日 21時04分 (#1095770)
      　現在の勤務先って、『外部持ち出し(メール含む)の際は暗号化すべし』って規則があり、暗号化ソフト(製品)を使ってるんですよ。
      　んで、(製品を買ったユーザーは復号可能だけど)メールなんかで社外相手にファイルを渡す際には自己展開ファイルにする必要があり、そのため『メールでその暗号化ソフトのアイコンが付いたexeファイルを無条件に信頼して実行させる』という危険と隣り合わせの運用を平気で行っている。
      　実行ファイルのアイコンなんて簡単に偽装できるのでハッシュで同一チェックぐらい確立させるか、展開専用のフリー版を用意しろと言ったのだけど、運用部門から無視された……。

      　どうやら会社的には対外的に『対策している』と見せる事だけが重要であり、実際にそれが正しい運用かどうかは気にしていないみたい。
      　ちなみに一般企業ではなく、システム開発・運用系の専門会社なのに、なんでこんなに迂闊なんだよ……。

      # ×:復号化 → ○:復号 間違えたら死刑
      シェア
      親コメント
      • 『何故exeファイル実行で復号することが危険か』という点が書いて無かったので僭越ながら補足。
        理由はexeファイルを見ただけではそれがどういうプログラムかというのは全くわからないからいくらでもウィルスを混入可能だからなのだけれど。例えば、もし送られて来たファイルがウィルスだったとしても親記事のような運用だと無条件に添付されたファイルを実行する必要があり、実行してしまったときは既に手遅れなのですね。また、送信元がウィルスに汚染されていて、復号ソフトつき暗号文にウィルスが感染してしまった場合には、受信者はウィルスに感染するもののウィルスが入っていたということにすら気づけないでしょう。
        こうしてみると、頭隠して尻隠さずな情報漏洩対策ですね。
        シェア
        親コメント

    • Re:誰もが思うであろう事 (スコア:1, すばらしい洞察)

      by Anonymous Coward on 2007年01月21日 13時29分 (#1095532)
      ・暗号を解除した後の文書が流出
      ・解除用パスワードも流出
      シェア
      親コメント

    • Re:誰もが思うであろう事 (スコア:1, すばらしい洞察)

      by Anonymous Coward on 2007年01月21日 13時43分 (#1095538)
      意外とこの暗号化ソフトがWinny流通ファイルの偽装形式のデファクトスタンダードになったりしてな
      シェア
      親コメント
    • そして、、、P2P自体が悪の根源だと言い張るようになる
    • キーロガー搭載の新型ウイルスが出現し、
      記録した解除用パスワードと暗号化済データをまとめて流出とか

  • もうね (スコア:2, すばらしい洞察)

    by shadowfire (6584) on 2007年01月21日 23時26分 (#1095850) ホームページ
    > 私用パソコンに保存されたデータ

    ここですでに何回も何回も何回も何回も何回も何回も何回も
    出ているように、プライベートのパソコンに会社or組織の極秘データが入ってる段階で
    すでに流出してんだと何度も何度も何度も何度も何度も何度も
    指摘されているのに（以下略
    --
    --------------------
    /* SHADOWFIRE */

  • 更に開発を進めて (スコア:1, おもしろおかしい)

    by kachou (4553) <{kachou.dm} {at} {gmail.com}> on 2007年01月21日 13時03分 (#1095514) ホームページ 日記
    ＞一番重要なのは「Winny(や他の情報流出の危険性があるソフト)を利用させない」と言う根本治療と思う。

    開発中のファイル暗号化ソフトにP2Pファイル交換機能持たせて、無修正モノやワレ物を自分とこで流せばいいんだよ。
    その分、ネタを上層部も流してやる必要性があるけどね。
    --

    /* Kachou Utumi
    I'm Not Rich... */

  • そんなことよりもさあ～ (スコア:1, 興味深い)

    by Anonymous Coward on 2007年01月21日 14時50分 (#1095568)
    暗号化ソフトがどうのこうの言ってるけどさあ、
    さっさとシンクライアント化しろよ。
    イージス以外の艦要らないから…

    • Re:そんなことよりもさあ～ (スコア:3, 参考になる)

      by Artane. (1042) on 2007年01月21日 16時23分 (#1095632) ホームページ 日記
      暗号ソフトを開発したとされる技本の競争入札公告のページ [jda-trdi.go.jp]を見ると、非常に興味深いですよ:-)

      # 実際にコード書いたのは、派遣会社を経由してNやMあたりの工場に
      # 偽装請負で行ってるプログラマの人達でしょうけど(^^;

      ・これ [jda-trdi.go.jp]とかこれ [jda-trdi.go.jp]なんかは(両方の文書共にPDFです)短納期での発注だし、特に前の方入札の「OAシステムの仕様変更」って何よ？と考えると
      …一気にシンクライアントにするのは無理でも（構築の仕方によってはとんでもない負荷がサーバに架かりますからリスキーでもあるし）、業務用のPC上で動くOSから何から最終的には入れ換えて中央で管理できるようにしていく感じがするんですけど。

      >イージス以外の艦要らないから…

      まぁ、考え様によっては、自衛隊の護衛艦隊の中で、イージス護衛艦が一番のセキュリテイホールではあるのですけどね。

      今は知らないけど、五年くらいかそれよりちょっと前…確か、米艦隊のイージス巡洋艦がWindows NTのバグでシステムダウンしたときの話だったか、北海道にあったNSA?のERINT目的の詰所から人がいなくなった話だったか…の文献に、自衛隊の既存のイージス艦には、アメリカから来た諜報関係の人間しか入れないセクションがあるという記述があった位で、情報を共有するといえば聞こえはいいですけど、生き馬の目を抜くと言うか、昨日まで友好関係だったあいてが掌返して裏切るのが当り前な情報戦の世界で、何を悠長な事を…とおもいますけどね。

      彼らがERINTだけでなくHUMINTを含んだ諜報網を、中国・ロシア・南北朝鮮の軍民のみならず、自衛隊相手にも張っているのは、件のイージス艦の話から見ても確実な訳で…本当に怖いのは、一般が知らない間に、外国などに重要な情報が漏れて独り歩きする事なんですけどね。

      自衛隊関連でWinnyやShare経由でばれたと報道される情報は、逆にいえば、広報目的で積極的に情報公開してもいいんじゃないの？と言う程度の内容が殆どでしたし。
      シェア
      親コメント

    • Re:そんなことよりもさあ～ (スコア:1, おもしろおかしい)

      by Anonymous Coward on 2007年01月21日 20時00分 (#1095736)
      産業総合研究所に発注して、自衛隊向けKNOPPIXでも作ってもらえばいいのではないかと。
      もちろん外部端子はVGAと電源のみ、補助記憶回路はオンボードのフラッシュメモリのみ、自爆回路つきで。

      NANDフラッシュも安くなってきたし、このくらいは可能かと。
      シェア
      親コメント
    • 結局は復号化した時点から流出が始まってしまって
      意味なくなると思われ
      要はPCに対する理解力とモラルの問題かと
      シンクライアントでもクライアント側でキャプチャ出来るかもしれず
      シェア
      親コメント

  • 一番重要なのは (スコア:1, すばらしい洞察)

    by Anonymous Coward on 2007年01月21日 16時00分 (#1095623)
    「Winnyを使わせない」なんてモラルに頼った対策が抜本策になりうるはずも無く。

    一番重要なのはスパイ防止法の制定でしょう。

    • Re:一番重要なのは (スコア:2, 参考になる)

      by Artane. (1042) on 2007年01月21日 16時27分 (#1095635) ホームページ 日記
      まー、スパイ防止法制定云々とかって極めて物騒でメッコール臭い事は [wakwak.com]文民統制に明らかに反するし、民主主義自体の破壊に繋がりますから、やめたほうがいいのでは無いかと(^^;

      # 敢えてID出して書く、蛮勇…
      シェア
      親コメント

    • Re:一番重要なのは (スコア:2, 参考になる)

      by sunburn (21185) on 2007年01月21日 18時07分 (#1095685) 日記
      「情報を持ち出させない」ってのが抜本策でしょう。スパイ防止法もその一環ですかね。個人所有のPCを仕事に使わせないってのもありましたね。
      それに加えて、情報を持ち出された場合に備えて暗号化ってのは対策の方向性としては正しい。

      「Winnyを使わせない」なんてのは何の対策にもなりません。Winnyを使わずに情報を漏らす方法などいくらでもあるわけで。Winnyは情報漏洩が発覚するだけまだマシではないかと。
      シェア
      親コメント

    • Re:一番重要なのは (スコア:2, おもしろおかしい)

      by Anonymous Coward on 2007年01月21日 19時01分 (#1095711)
      で、とりあえずWinny使ったものは時はその種類に応じて罰則が適応されるということで

      音声ファイルは賃金10%カット
      動画ファイルは賃金30%カット
      エロ動画像はパイプカット

      ということで。新入りの未成年まで倫理を浸透させるのはムリなんでしょうね。
      機密漏洩したらとりあえず、首カットです。

      # えっと首カットっても物理的に切るんじゃなくてね・・・でも国によっては死刑もあるからねえ
      シェア
      親コメント

  • バカにも程がある (スコア:1)

    by miyuri (33181) on 2007年01月21日 20時56分 (#1095763) 日記
    ＞既に導入している企業などもある。

    独自開発なぞせず、コレを使えば良いものを。
  • 独自の暗号ファイルシステム、ね。

    「業務ファイルは、指紋認証USBメモリに保存すること、PCのディスクに保存しちゃ駄目」みたいな。
    --

    ---
    TaddyHatty - always @( posedge ↑ or negedge ↓ )

  • ｷﾞｬﾊﾊﾊﾊﾊ (スコア:0)

    by Anonymous Coward on 2007年01月21日 14時24分 (#1095557)
    >一番重要なのは「Winny(や他の情報流出の危険性があるソフト)を利用させない」と言う根本治療と思う。

    そのとおりだなぁ

    • Re:ｷﾞｬﾊﾊﾊﾊﾊ (スコア:1)

      by gabill (29206) on 2007年01月21日 15時07分 (#1095583)
      現時点ではそれが一番有効な手段ですが、winny以外の脅威もあるわけで、
      危険なソフトウェアを使わなければ安心とは言い切れないかと。
      人間というセキュリティホールを完全に塞ぐことは不可能と前提した上で
      対策を採らないと次から次へとやってくる新たな脅威に対処できない。


      #If there is any way to do it wrong, he will.
      シェア
      親コメント

      • Re:ｷﾞｬﾊﾊﾊﾊﾊ (スコア:3, おもしろおかしい)

        by Anonymous Coward on 2007年01月21日 15時45分 (#1095612)
        なぜ、人間にセキュリティホールが生まれるんでしょうね。
        しばらく前だと、
        ・不用意にメールできたものをクリックしてしまう
        　　→ウイルス対策ソフトが普及した。
        ・職場でもあんなものやこんなものを見たいという欲望に駆られる
        　　→（例外はあるだろうが）公私混同というしかないですが、
        　　　これも大きな組織ではインストールされているソフトウェアを監視
        　　　したり、Winnyなどではパケットを遮断したりしているかな？
        と、この辺までは、ユーザーのモラルや教育の問題が大きかったと思います。
        ちょっと前だと、
        ・私物のPCを職場に持ち込まないと必要な業務を効率よくこなせない
        　　→さすがにこれは大きな組織では最近減ったかな？
        とか、業務に必要な環境を雇用側が整備していない（セキュリティとはあ
        まり関係ないですが、不正コピーの問題もそうですよね）という原因に
        変わってきて、最近だと、
        ・そもそも業務量が多すぎて仕事を持ち帰らないと終わらない。
        　だからファイルを持ち帰ってしまう。
        というように変わってきているように思えます。
        その対策としての持ち出し防止策なのですが、根本的な「仕事を持ち帰らな
        いと終わらない」というところに対策がされてないのがなんとも。

        持ち帰らせずに仕事をさせると、残業手当てが大爆発しそう・・

        ・・・・そうか、だからホワイトカラー・エグゼンプションなのか・・・。
        シェア
        親コメント
    • ちっとも根本じゃないよ。
      それはソフトウェアによる流出への対処療法でしかないじゃん。
typodupeerror

一つのことを行い、またそれをうまくやるプログラムを書け -- Malcolm Douglas McIlroy