• 締切済み
  • 暇なときにでも

無線LANやSSL VPNは政府に解読されてる?

米英政府はインターネットの暗号化通信を解読可能、米英紙が報じる http://itpro.nikkeibp.co.jp/article/NEWS/20130906/502762/ この記事なんですが、家庭用の無線LANの暗号化通信は関係ありますか? また、httpsやSSLを使ってるVPNなども解読されてると解釈可能な記事でしょうか? 教えてください。

noname#184628
noname#184628

共感・応援の気持ちを伝えよう!

  • 回答数2
  • 閲覧数280
  • ありがとう数12

みんなの回答

  • 回答No.2

その事と家庭用無線LANは直接は関係無いと思います。 HTTPSやSSLは公開鍵暗号方式と呼ばれるものが使われています。 対して無線LANは共通鍵暗号方式が使われています。両者の暗号方式は全く異なるものであり、家庭用無線LANに使用されているAES暗号は、スパコンを使用しても突破できないとされています。しかし、これを選定したのはアメリカの機関なんですよね… 暗号アルゴリズム自体はベルギーの人が作ったと記憶していますが、アメリカ政府とこの作成者の間に密約が交わされて、特殊な解読方法があったとしたら、解読されるでしょうね。 しかし、無線LANの電波というのは範囲がとても狭いです。家一つを包むぐらいの強さしかありません。なので、これを盗聴しようとすれば、家庭用機器にアメリカが盗聴装置を仕組むなどしないと電波を拾えないと思います。なので、政府が解読できても有効活用は難しいでしょう。一般人は絶対に解読できません。 ただし、一昔前に使われていたWEP暗号を自宅無線LANで使っていたら、一般人でもツールを使って数秒で突破できるでしょう。 また、HTTPSやSSLは該当すると思いますが、VPNに関してはIPSecが使われている場合はまた違ってくるのではないかと思います。ですが、いずれにせよインターネットの技術はほぼ全て欧米、とりわけアメリカが中心となって作られています。彼らに有利に作られていたとしても何ら不思議はありません。 まぁ、アメリカが収集した情報を使って一般市民を暗殺しようなんてもんじゃないですから、個人的には別にバレても問題はないと思っていますけどねw プライバシーに対するの意識の問題かと思います。嫌な人は絶対嫌でしょうし、寛容な人はそうでしょう。

共感・感謝の気持ちを伝えよう!

質問者からのお礼

ありがとうございます

関連するQ&A

  • SSL通信とVPNの違い

    SSLは暗号化通信で、VPNというのも暗号化によって同一回線で通信するものの別のネットワークである可能様な利用をするものです。つまり、同一回線を通じて通信するものの、暗号化によって他者に読み取られないというのは同じことです。 両者はどこが違うのですか? もっというとダークウェブとかも同じ回線を通じて通信するのに暗号化されていて他者からは読めないということなので、同じことではないかと思います。 どう違うのですか?

  • SSLは本当に安全ですか?

    ある番組を見て思ったのですが、日々技術は進歩し、以前は安全だったが今は安全ではないというものがたくさんあるようです。では、現在多く使われているSSLについてですが、VPNなどにも使われていますが、過去に解読されたことはあるのでしょうか?あったら大変なことだとは思いますが。 現在SSLより安全な暗号化あるのでしょうか。 SSLとSETは、どちらが信頼できるのでしょうか。 一つでもご存知の方おられましたら、教えていただけますでしょうか。 宜しくお願いします。

  • 【教えて下さい!】VPNと暗号化

    暗号化が施されている端末をインターネットVPNを介して通信する場合、 暗号化が重複してしまって何か不具合が起こることってあるのですか?

  • 回答No.1

家庭用の無線LANならば、もっと低いレベルで、解読できます。 それと、暗号化したら、解読不能と思っていませんか? 暗号は、できた時点で、解読の危険にさらされます。 一般的な盗聴方法では、解読が困難だと言う事です。 国家レベルで関われば、非常に簡単です。 携帯電話なんかもそうですよ。 携帯内部のLSIでは、どんな情報が受信できているのかは、常に把握されています。 問題は、そのLSIに「関係のあるものだけ、情報を出しなさい」という命令が与えられているだけなんです。 windowsで言えば、使用者権限か、管理者権限かの違いです。 不思議だと思いませんか? 携帯の機種変更時に電話帳データが移行できるでしょ。 あれも、権限があるからです。 他のデータについては、権限が与えられていないから、吸い上げ出来ないのです。 なので、デジタルデータの時代では、コピーし放題なんです。

共感・感謝の気持ちを伝えよう!

質問者からのお礼

ありがとうございます

関連するQ&A

  • SSL

    SSLのような暗号化機能を実装したいのですが、SSLのアルゴリズム、キーの作り方など、というのは公開されていますか? ソースコードとか落ちてるものなんでしょうか(.NETでなくてもかまいません)。 ライブラリのようなものでも、通信以外の部分にキーの作成、暗号化が適用できればそれでもいいのですが。 または、SSLを使うのではなく、作る目的に適った本などがあれば教えてください。

  • SSL暗号化通信について

    SSL暗号化通信について教えてください。ホームページ上で、SSL暗号化通信で送信する形式に書き込みをすると、自分のアドレスは特定されるのですか。

  • httpとhttpsとSSLの違い

    http は通信内容が平文でネットワークを流れる。 https は通信内容がWEBサーバとPCのブラウザ間で暗号化される。ブラウザのキャッシュが効かない。 SSL は通信内容がWEBサーバとPCのブラウザ間でSSL証明書をもって暗号化できる。httpsに追加して使える(2重に暗号化?)。httpには使えない。通信を要求するサーバが信頼できることを証明する。 と理解していますが、たぶんどれか間違っていると思います。 上記3個の違いを簡潔に教えてください。 よろしくお願いします。

  • あなたの会社でのメールのセキュリティは?

    企業や学校でのメールのセキュリティに興味があります。 メールといってもいろいろあるかと思いますが、 ・S/MIME方式 最初に電子署名を交換して、その後は暗号化でメールのやりとりをする。 ・google apps gmailでは、中国での検閲の件を受けて通信方式をSSL形式にすると発表しました。http://itpro.nikkeibp.co.jp/article/NEWS/20100114/343201/ ・グループウェア サイボウズのメールワイズやexchange2010などなど。 技術的によくわからないという一般のユーザーもいるかと思いますので、 メールを送受信する時に 1)最初に署名交換して暗号化しろと言われている。 2)googleのサービスを使っています。 3)特定のwebサイトやプログラムにユーザー名とパスワードを入れてログインしてやってます。 4)それ以外の方法でやっています。 5)メールの暗号化という話は初めて聞きました。 など、お使いの環境を是非教えてください。 よろしくお願いいたします。

  • IE8でSSL通信を有効にする設定

    最近IE8をインストールし使っています。しかし、SSL暗号化通信のホームページを開いても、「https~」と表示されず、SSLの鍵マークもブラウザの右下に表示されません。セキュリティ設定か何かがSSL通信を使えなくしているのでしょうか。SSL暗号化通信を有効にする設定を教えてください。パソコンは素人ですので、具体的で分かりやすい御回答をお願いします。

  • 偽ソフト bogyotsuru

    教えてください! http://itpro.nikkeibp.co.jp/article/NEWS/20070606/273852/ この、記事のbogyotsuruっていう偽ソフトを知らずにインストールしてしまいました。 今後何か起こるのでしょうか? また、対処法はあるのでしょうか?? 宜しくお願いします!!

  • XPでwindows7を待つかVistaにするか どちらにすべきですか

    「Windows 7」のベータ版は終了,早ければ今年半ばにリリース http://itpro.nikkeibp.co.jp/article/NEWS/20090203/324053/ こういう記事がありますが、今Vistaを選ぶ意味はありますか

  • POP3 over SSL と APOPを併用した方がよいか

    お世話になります。 APOPの脆弱性は、MD5やSHA-1のハッシュの問題と合わせて色々と難しい理屈のようですが、私の場合はPOP3S(POP3 over SSL)でメールサーバーと通信しているため、IDとパスワードは暗号化されています。 そこで思ったのですが、この暗号化はそれなりに強力な物だとは思っていますが、このSSL接続の中でさらにAPOPを使った方がすこしは安全性がマシになる、といった事はあるのでしょうか。 普通はPOP3を使用すると思いますが、もしSSL接続の中身が見られたとき、APOPならさらにこれを解読(?)する必要がありますよね。 しかし、一般のSSLを破るほどならAPOPなんて数秒で解読できる意味のない物なのでしょうか。 メーラーでかんたんに選べる設定だけに、無意味に悩んでいます。 平文で送るのとAPOPで送るのと (どちらも、それをさらにSSLで送るわけですが)どちらがよいのでしょうか? もちろんメール本文はどちらにしろサーバーの先で平文になりますよね、それは分かっています。 理解が間違っていたらご指摘ください。

  • SSLについて

    ユーザの入力した内容をDBに登録するというページを作成したいのですが、入力項目が個人情報のため、SSLによる暗号化通信を行いたいと思っています。 そこで質問なのですが、SSLでないサイトAにある入力フォームから、SSLサイトBのCGIでDB登録の処理を行う場合、暗号化は有効になっているのでしょうか? それとも、入力フォームのあるサイトもSSLにしないとだめでしょうか? 基本的な質問でお恥ずかしいのですが、ご存知の方教えてください。 よろしくお願いいたします。

    • 締切済み
    • CGI
  • SSL通信じゃないとまずいですか?

    最近ペニーオークションに興味があって 比較的安全だろう99OFFというサイトを見つけました。 http://99off.jp/Reg.aspx ここからいざ登録をしようとしたのですが 登録ページが暗号化(SSL)通信になっていないのです。 他のペニーオークションサイトはどうだろうと見たのですが どれも登録ページがSSL通信ではないです。 そこで思ったのですが別にSSL通信でなくても大丈夫でしょうか?