コピー2008.04.06企業の情報流出が後を絶たない。何万件もの顧客情報が流出したり、顧客データが入ったディスクを無くしたり。個人レベルだと、メールのご送信もありがちだが立派なセキュリティ事故と言える。私も会社からメールに添付ファイルを付けるときはパスワード付きのzipファイルにするように指示を受けている。これらはいずれもアルファベットのみとか数字のみで、しかも文字数が少ない。ところがzipのパスワードというのは短いものを設定してしまうと、pikazipなどのフリーソフトで簡単に解析できてしまうため、もしこんな甘いパスワードがかかったzipが悪意のある人間に渡れば、簡単に中身が流出してしまうことは想像に難くない。いうわけで、最近私は特に重要なデータを送る際には、上記の簡単なパスワードのmd5ハッシュ値をパスワードとして設定することにしている。testというパスワードを付けたいとすると、そのmd5ハッシュ値の「098f6bcd4621d373cade4e832627b4f6」をzipのパスワードにする。testのようなコマンドを実行すれば簡単に得ることができる。md5ハッシュを使うことで、アルファベット数字混在の32桁のパスワードになるため、これを総当たりで解析するのは極めて困難になる。事実上不可能と言えるだろう。*1ところが、この方法も始めの簡単なパスワード(上記例の場合「test」)を覚えておくのが面倒になってくる。そこで始めの簡単なパスワードを送るファイルのファイル名にしてしまえば良い。ファイル名のmd5ハッシュをパスワードにしたのでは、この法則を使っていることがばれるとすぐにパスワードが分かってしまうので、ファイルをやりとりする相手と簡単なパスワードを共有しておいて、ファイル名にその簡単なパスワードを連結した文字列のmd5ハッシュをパスワードにすることで、ファイルによって毎回異なる強力なパスワードを設定できる上、それを解凍するのに覚えておくべきパスワードは単純な1つのパスワードになる。時間ができたら、これを実現するためのツールを作ろうと思う。圧縮したいファイルをこのツールにドロップして、作成するzipファイル名と簡単なパスワードを入力すると、上記のルールにしたがったパスワードを付けたzipファイルを生成する。このとき生成したパスワードも表示される。逆にこのツールを使って作成されたzipファイルをこのツールにドロップして、簡単なパスワードを入力するとzipファイルのパスワードを表示する。このツールを相手と共有しておけば、メールでのファイルのやりとりが楽になるだろう。送信相手が顧客などで、このツールを相手に使ってもらうことが難しければ、2通目のメールなどで設定した32桁のパスワードを連絡してあげれば良いだろう。大したツールではないけれど、これがあれば仕事が少し楽になると思う。*1:もちろん、RSAなどの暗号技術を使えば強力なセキュリティが得られることは間違いないわけだが、顧客や外注先とのメールのやりとりで使うにはハードルが高すぎる。未分類Twitterはじめました知ってはいたけど面白さが分からなかったからやっていなかったものの一つにTwitterがあります。やっている人のブログなどを見ていると、とても楽しそうなので、私もアカウントを作ってみました。やってみないと分からない楽しさが...未分類hatenahelper-modeはてな記法を忘れてどうしようもないので、hatenahelper-modeを導入。明日ネクタイをどうやって持ち運ぼうか考えていて、気づいた。ネクタイを入れるためにこのサイズになっているのではないかと思えるほどだ。主な目的は、写真と音楽データのバックアップ。以前パソコンのHDがクラッシュしたとき、音楽データを全部失ったことがあるので。自宅でUSB-net経由でつなぐだけなので、SSHなんて必要ない。TelnetはデフォルトでZaurusに搭載されているが、有効になっていないので、以下の手順で有効にする。【ご報告】新しいサイトを立ち上げましたこの度、ドメインを取得し、自分でサーバーを立ててサイトを立ち上げました。コメントをキャンセルメールアドレスが公開されることはありません。※サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。=ホーム未分類スポンサーリンク書いている人forestail大学で情報工学を勉強し、2001年から今までプログラマ・システムエンジニア・プロジェクトマネージャとキャリアを積んできました。平日は会社員、休日はギター、夜中はコーディングをしています。家族は、妻、子1、犬1。ほんとにこういう記事はありがたいです!助かりました(;'∀')【コピペで簡単】仕事が超速い人になる~AutoHotkeyで生産性向上~godreamgo2021.05.26>タブを多段表示するオプションを付けたv0.11.4をリリースしました。