スノーデンの暴露」を見てきました面白かった。セキュリティ好きとしては、見ないわけにはいかない。スノーデンの暴露」ここの記事を事前に読んでおくと更に楽しめます。当初より、エドワード・スノーデンさんのリークした情報の真偽が疑われたりしています。現在に至るまで名だたるIT関連企業は、関与した事実を認めていません。映画はドキュメンタリーでしたので、エドワード・スノーデンさん自身が、ものすごく、ものすご~く、情報の取り扱いに気を使っていたのを生で見ることが出来ました。(VOIP電話のコード抜いたり、スマホを冷蔵庫に入れたり、全てPGPで暗号化したり)さてさて、信じられないような情報が数々がリークされた訳ですが、いちエンジニアとして、その真偽について感想を述べたいと思います。技術的に矛盾した話は無かった。大げさに情報漏えいを恐れていたようにも感じたが、(VOIP電話のコード抜いたり、スマホを冷蔵庫に入れたり)、技術的には盗聴が可能という側面と、自分の命がかかってるので解る。逆にそこまで気にしないといけないNSA怖い。実現するには、国家規模で、ものすごいリソースの用意が必要。(特にディスクとメモリが。どの位必要なのか想像もできない。)さらに、IT関連の複数の大企業の協力が必要(顧客のプライバシーを守ると声高に宣言している企業の協力が)。国家間で秘密裏に協定を結んだり、もしくは勝手に他国へもネットワークを広げることが必要。いう、普通なら実現不可能に思えました。「IT関連の複数の大企業の協力が必要」というあたりは、CEOだけが墓場まで持って行けばよいという訳でもなくて、そんな工事・作業するのにも複数人の関係者が必要になります。彼らの口を全て塞ぐのは難しいんじゃないんですかね。したら国が本気出せばできるのかもしれません。2016.6.21追記と、思ったんだけど次のコンボで特に疑われずにNSAは動けるね。コメント欄に書いたTEDの動画見て思った。米国には裁判所の命令があれば、合法的に盗聴できる。→それを理由に盗聴する仕組みを各IT企業に作る。→(本当は裁判所の命令がないと盗聴できないけど)後は、勝手に盗聴する。盗聴されると、どうなるのかしら¶そんな訳で、国家規模で盗聴されていると仮定すると何がどうなるか想像してみます。日常的に使っている検索エンジンやメール、ネットショッピングの内容が全て筒抜けになります。「検索語A」で検索したのに「検索語B」の結果が返ってきたりメールに書いてある待合せ場所と時間を書き換えられたりクレジットカードの番号を盗まれて勝手に買い物されるそんなリスクまで考えられます。国がやろうと思ったら、ですけど。「自分ネットする時、絶対HTTPS(SSL/TLS)しか使わないんで大丈夫っすよ」と思われる方もいるかもしれませんが、HTTPSは、みなさんのPCとサービスを提供する企業の入り口までを暗号化しているのであって、それ以降は筒抜けになります。ここから抜かれるとどうしようもありません。PGPを使う¶こんな情報筒抜けな世の中だとしても、誰にも内緒で情報を伝える手段は存在します。エドワード・スノーデンさんも頻繁に使っておりましたが、公開鍵暗号方式で暗号化して送ればいいんですね。映画ではPGPを使っておりました。日常的に使うには、ちょっと面倒なんですが、届いた相手のPCでしか複合できない仕組みなので確実です。余談ですが、PGPを使う際には鍵長は最大(恐らく2048bit)を設定しましょう。短い鍵長だと、計算能力が高いコンピュータで割り当てられてしまうかもしれません。ちなみに鍵破りコンテストが随時開催中で、640bitの鍵長までは破られています。Factoredスノーデンさんの件に関しては、真偽についても賛否についても、ご意見ある方いらっしゃると思いますが、いちエンジニアとして技術的に大変興味深く拝見させて頂いた映画でした。なんか書いてて怖くなってきた。あれ、誰か来たみたい。見た後に見るとより面白い。