日記>別にトランスポート層のプロトコルと認証の有無は関係ないのでは?確かにそうですね〜。それを言えば、FTPも同じ。FTP--------------------------------------------と言うことになってはいますが、21番はコントロールのみで、20番は使わないで実際のデータ転送は上位ポートですよね〜。疑えば全部信じられない。(#1391406)Skypeと電話の重要な違いは、Skypeは他人のPCを通って通信する可能性があるという点。通常の状態では最終的に相手の耳に入るまで通信は暗号化されてる。前者は重要でないので置いておくとして、後者にバックドアが有るとかなり不味い。今に至るまで信頼のできる検証は存在しないのも事実。(34616)技術的に可能で、それを積極的に使うと言ったら利用者は減るでしょうが、誰でもできるわけでもないし、全く問題にならないでしょ。interceptionの為のインターフェイスを持っているってだけでは?参考になりそうなところ。(#1391639)その通りで、いまさらどうこう言うことではないかと思います。ほとんどの国では(日本、米国含めて)、所定の手続があれば捜査機関や諜報機関などの政府機関が、一般の電話や通信を盗聴することを認めており、また、通信機器メーカーに対しては当局の要請に応じて暗号化された通信を盗聴できるようなインターフェースを用意することを求めています。Interceptionというのはこのことですよね。Secの技術解説書で「暗号化システム開発の最も困難な点の一つは、国によって異なる政府機関のためのバックドアの仕様にうまく対応しつつ、それ以外のセキュリティホールを防ぐことだ。」という話を呼んで、暗号化技術というのは恐ろしい世界だな、と感心したことがあります。(#1391418)バックドアの不存在を断定的に声高らかに宣言することはできないでしょう。バグのない開発を行っていると云っているに等しく、逆に疑わしい。日々危険対策に力を入れていて、問題が発生しても迅速に対応しますと言われた方が信用できる。否定されなかったと云うことは、バックドアが存在しているか、Skype自信が存否が分からないかのどちらかですな。バックドアが意図的に造作された物なのか、潜在的に存在している可能性を否定しきれないのか。疑わしい相手方に聞いてないで、証拠を探し出せと。レポートの妥当性は分かりませんが、「オーストリア警察はSkypeを盗聴することができるという放送局のレポートも引用されている。」ってことで、それなりに進展はあるようだし。否定できないような、もっと決定的な証拠を探し出せば良い。みんなでやっきになって探しても、見つけられないなら、それなりの信頼性を得られる。見つけられないからと云って、バックドアの存在を完全に否定することはできない。結局のところ、そんなもん。気持ち悪ければ使わなければ良い。別にSkypeの利用を強制されているんじゃないんだし。↓とか、わたしゃ絶対信用しませんよ。セキュリティを重視してデザインされたXXXなら、ウイルスや悪質な攻撃に悩まされる心配はありません。果てしなく続くセキュリティダイアログにうんざりすることもありません。仕事や趣味が中断されることもなく、いつも安心して使えます。(#1391427)フツーはバックドアってのは意図的に作られた物しか指さないと思ってたんだが。ホームページフツーはバックドアってのは意図的に作られた物しか指さないと思ってたんだが。誰の意図かによるのではないかな。セキュリティホールを使って設置されたバックドア、とかバグがバックドアの原因になることは十分あり得ますよ。(#1391468)バックドアとバグは別物です。バックドアは作者が意図的に作ったものか、クラッカーがバグを利用して秘密のうちに作ってしまうものか、しかないと思われますが。バックドアにつながる脆弱性は否定できなくても、バックドアの存在ははっきりと否定してもらわないと信用できませんよね。Cowardでもコンパイラに仕込まれてたら意図せずに入ってしまうかも知れないしね。企業意図ではなく開発者個人の意図かもしれないしね。Coward(#1391418)仰る通り、はっきり否定すれば信用できると判断されます。一方で信用できないとも判断されます。これは人それぞれで、私は後者です。前者が多数ならば、skypeはそう発表すべきだったのでしょう。いや、前者が多数だと思いますよ、ええ。少数派を見なかったことにするってのも、有りです。=====バックドアの態様として、「意図されない開発段階のバックドア」ってのもあるのですが、これはどうやら広義のようで、掛かる用法として不当だったかもしれません。「はっきりとした否定は信用に値するのか」といった辺りなので目をつぶってください。日記そもそもをいうなら、IPじゃない電話はもっと盗聴可能でしょ。法律が特定犯罪の捜査以外で許可してないだけで、それを無視するならなんでもできる。盗聴とかいう目的ではないと思いますが。3DKとかの部屋をルームシェアしてるからではないかと思いますが、NTT-MEのおっちゃんがひかり電話の工事に来てMDF見て青くなってました。「配線がかみこんでる」とか言いいながら。いうマンションでは、ちょうどいいからひかり電話に切り替えてしまうのがいいなと思いますよ。うちはそもそも電話でしゃべる声がでかいので、そこら中、聞こえまくり。[wikipedia.org]よ。[toshiba.co.jp](PDFです!)なんてのもありますよ...リンクはあくまでも一例ですけど。バックドアが嫌ならH.323交換機を自分なり会社なりに用意しておいて、SIPプロトコルの上位レイアに独自の暗号機構を被せた電話機ソフトやハードを作れば済みますし。(#1391533)無粋な突っ込みで恐縮ですがSIPはこちら。[wikipedia.org]H.323はSIP前の少し古いIP電話プロトコルですね。電話屋さん主体のプロトコルなのでIP屋としてはあまり触りたくない部分です。H.323もSIPも音声通信開始までの呼制御プロトコルで実際のボイスストリームにはRTPを使ってます。携帯電話屋さんのIPバックボーンとかで一時期話題になりましたね。RTPってのもあります。skypeは呼制御・音声ともに独自だったかな。punching)の実装とあらゆる手段でFW/Proxyを突破しようとする貪欲なresiliencyがskypeが普及したキモだとおもうので、そのあたりを他のIP電話アプリがまねなければなかなか追いつくのは難しいと思います。[zfoneproject.com]ってのもSIP向けにありますね。[ietf.org]があります。Coward海外(の固定/携帯電話)に一分数円で電話できるソフトを作るのは難しいと思うのです。(#1391454)仕事に限らず、漏れたら微妙に困るようなときに、こういうものは使わないのが一般的じゃないの?プライベードでどうでもいい与太話するにはいいツール。