大学でのＧメール

質問

大学のメールシステムをGメールに移行しているところがかなりあるようですが、

１．そんな大学には情報セキュリティーの授業は無いのでしょうか？
２．それとも、特別なメールソフトで独自に暗号化した上でGメールを使うような工夫をしているのでしょうか？
３．研究内容がたいしたことは無いので、アメリカに盗聴されても大丈夫なのでしょうか？

Gメールの人は親切に営業に来ているようです。
ただより高いものは無い。という言葉は消えてしまったのでしょうか？

最近の盗聴のニュースを見て気になりました。
よろしくお願いいたします。

回答No.7

deltaufp

No.1です。

暗号は、戦争の中でよく使われて来ました。最初から、相手の国家に対して秘密を守る技術です。
＞暗号の歴史はローマ時代にさかのぼります。敵に内容を知られること無く、意思疎通をするのに使われました。
しかし、それらの物理的なものに対する暗号とインターネット上を飛び交うデータの暗号とでは目的が違います。もちろん、戦時中は敵、つまり敵対国家に内容を知られないようにやりとりするために用いられました。
しかし、今現在使用されている暗号は電子署名とセットで用いられることも多く、主に企業間または個人間、個人‐企業間などの通信において、悪意ある第三者（クラッカー）に盗聴されたり、改ざんされたりすることを防止する目的で使用されています。敵は国家にあらず、クラッカーという犯罪者に重きをおいています。

そして、無論憲法上は通信の秘密は不可侵です。しかし、国家が常に憲法に忠実に動くと思われているのであれば、それもどうかと思います。物事には裏表があるでしょうし、表向き不可侵を貫いていても裏では何をしているかわかりません。今回は、たまたま裏のものがある一人の人間の手によって表に引っ張りだされたに過ぎません。実情はこんなもんではないでしょう。

そして、アメリカではないものが開発した暗号を使うのは非常に難しいでしょ。現在、世界中でAESと呼ばれる暗号アルゴリズムでデータが暗号化されていることがほとんどです。無線LANの暗号化、データの暗号化ソフトウェア等はほぼ全てAESが使用されています。ほぼ全ての国がこれを使っているからこそ便利なのです。

例えばこれがバラバラだったら…
世界の数百を超える国が様々な暗号アルゴリズムを独自開発して使用したとすれば、世界は大混乱です。機器がサポートしなければならない暗号化の規格が莫大になり、コストは跳ね上がり、利便性が失われます。それはすなわち、世界経済の円滑な動きを妨げるものと思います。そのような危険は犯せないでしょう。
基本的に、他国とのやりとりがある大学や国家機関、その他企業は世界標準に合わせて動きます。そして、その世界標準を生み出すのはほとんどがアメリカです。そして、日本のJIS規格や日本政府が奨励する暗号化アルゴリズムもまた、世界標準を参考に作られます。

補足

ありがとうございます。

例えばこれがバラバラだったら…
世界の数百を超える国が様々な暗号アルゴリズムを独自開発して使用したとすれば、世界は大混乱です。機器がサポートしなければならない暗号化の規格が莫大になり、コストは跳ね上がり、利便性が失われます。それはすなわち、世界経済の円滑な動きを妨げるものと思います。そのような危険は犯せないでしょう。

大丈夫です。
暗号化と復号化は送信者のPCと受信者のPCで行われるので途中の機器がサポートする必要はありません。
暗号化されたデータはただのバイナリデータですから、単なる添付ファイルを通過させるのと同じ扱いです。
送信者と受信者が互いに相談して利用する暗号ソフトを決めたり、作ったりすれば良いので、
第３者には迷惑はかかりません。負荷がかかるのは自分のPCと相手のPCだけです。

素人が作った暗号には不安があるでしょうから、
カメリアやmistyなどで暗号化した上で、
さらに好きなもので暗号化できるような仕組みにすればよいと思います。

全体的な仕組みとしては、S/MIMEに対する上位互換性を持つようにすれば問題ないと思います。
そうすれば、S/MIMEの利便性も保たれると考えます。
相談が無いときは普通のS/MIMEとして動き、相談した後はS/MIMEでの暗号化などの後に追加で好きな暗号化をする。順番は逆のほうが良いかもしれません。

これなら、クラッカー対策としてもかなり有効だと思います。