セキュリティメールの暗号化ねぇ、、なかなかすすみませんね。必要なものだけ添付を暗号化とかしますが、下手するとパスワードを本文に書いたりしていますしねぇ・・・orzミトニック氏は今回、メール暗号化サービスを提供するZenlokの顧問という立場で初来日した。同氏は、電子メールという仕組みが生まれて37年がたつにもかかわらず、いまだにそのほとんどが暗号化されていない状態に警鐘を鳴らした。「かつて、私がツトム・シモムラ氏のワークステーションをハックして侵入してみたところ、驚くべきことに、多くのメールが暗号化されていないままだった。中には、私、ミトニックに関するメールやFBIとのやり取りまで含まれていた」とミトニック氏は振り返り、彼ほどのセキュリティ専門家であってさえ、メールを安全ではない状態に置いていたと述べた。Obsolutedとか言われるようになるんだろうか>メールとかTelnet,FTPとか。「当初われわれは、パスワードがクリアテキストのままやり取りされるFTPやTelnetといったプロトコルを用いていたが、今ではSSHやSFTPなどのより安全なプロトコルに移行している」と同氏は述べ、メールについても同様の動きが求められるとした。「大事な電子メールだけを暗号化するという考えが主流のようだが、私はそれは逆だと考えている。デフォルトですべてのメールを暗号化するという設定が必要だ。重要なメールだけ暗号化していると、ハッカー側では狙いが付けやすくなる」(同氏)しかし、今のところS/MIMEやPGPといった既存のメール暗号化技術はあまり普及していない。その理由は、「複雑すぎ、コストもかかるうえ、鍵管理などが必要になるから」(ミトニック氏)。誰にでも簡単に利用できる透過的な暗号化ソリューションが必要だろうと同氏は述べている。ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]月別アーカイブはてなブログをはじめよう!ripjyrさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。