日本、暗号化を義務付け サイバー攻撃対策に

1 : 26/10/18(日) 17:01:47 ID:8a34
復号化しないとサーバー上で情報扱えないやろ？
暗号鍵もハッカーに盗まれたら一緒やん
何を言ってるんや

相次ぐサイバー攻撃を受け…総務省・通信事業者に事前対策義務付け検討　国による“業務一時停止の指示”も視野に　流出延べ「1億件超」JNN調べ（TBS NEWS DIG Powered by JNN） – Yahoo!ニュース
https://news.yahoo.co.jp/articles/3eda1f7d0f1a27fe0892ddae738f99c2ba1c10d0

レス1番のリンク先のサムネイル画像
2 : 26/10/18(日) 17:02:54 ID:8a34
意味のない義務付けだよ
3 : 26/10/18(日) 17:07:45 ID:X7F8
今まで暗号化されてないやつだけ盗まれたのか？そんな訳やいなろ
13 : 26/10/18(日) 17:16:16 ID:sBSO
>>3
いや秘密鍵なしで暗号化された情報は安全や
ランサムウェアがどうしようもないのの逆やな
15 : 26/10/18(日) 17:16:37 ID:sBSO
>>13
わけわからんこと言ってしまったわ
5 : 26/10/18(日) 17:08:34 ID:B3ny
文系おじさんがとりあえず暗号化だ！みたいな感じ？
6 : 26/10/18(日) 17:09:28 ID:8a34
>>5
そもそも何を義務付けたいのかよくわからん
7 : 26/10/18(日) 17:10:18 ID:B3ny
>>6
文系おじさんも分かってないんやろな
8 : 26/10/18(日) 17:11:38 ID:dbNn
復号鍵は紙で残しとくんで
9 : 26/10/18(日) 17:12:21 ID:8a34
>>8
そんなん面倒すぎて無理やん
11 : 26/10/18(日) 17:15:12 ID:dbNn
>>9
残す分には印刷すれば簡単や
照合するときは人の手でやるんや
10 : 26/10/18(日) 17:14:02 ID:5VfE
大量のパターンをどんどん試し都度変化して変化して弱点を突くのがＡＩや
ようは相手の手数ｖｓこっちの手数の勝負なんやで
こっちもAI使って攻性防壁つくるしかないねん
これでリソース取られまくりで高くつくようになるねん敵が
12 : 26/10/18(日) 17:15:13 ID:JB6C
なんで盗まれてから対策すんのバカじゃねえの4ねよ
16 : 26/10/18(日) 17:16:58 ID:qvkr
あと個人情報保護法違反は厳罰にしろ
20 : 26/10/18(日) 17:20:51 ID:DEo1
>>16
個人情報破棄は義務やなくで努力義務やから法改正しないと無理です…
27 : 26/10/18(日) 17:23:26 ID:qvkr
>>20
法改正や！
こんだけ問題になってるんだから行ける
17 : 26/10/18(日) 17:19:46 ID:J9bi
・ノーガードで殴り会う攻撃VS攻撃
・紙と郵便で個人情報を取り扱う時代に回帰
・個人情報なしでネットで取引を行う
将来こうなるかも
18 : 26/10/18(日) 17:20:21 ID:2DY8
複合鍵とやらはそんなに見つけるの簡単なん？
23 : 26/10/18(日) 17:22:24 ID:sBSO
>>18
無理
できたらビットコインを破壊できてしまう
24 : 26/10/18(日) 17:22:52 ID:2DY8
>>23
なるほど、じゃあ暗号化は有効ではあるんか
28 : 26/10/18(日) 17:23:29 ID:8a34
>>18
結局サーバー上では復号化して扱うなら
IDパスワードとかの認証情報盗まれた時とかの対策にならんやん
33 : 26/10/18(日) 17:24:24 ID:2DY8
>>28
IDパスワード取られたら暗号化も何もないやろってことか？
39 : 26/10/18(日) 17:25:49 ID:8a34
>>33
まあそう言うことや
19 : 26/10/18(日) 17:20:28 ID:5VfE
Transport Layer Securityを義務化しても
それを理解して日々プラットフォームやフレームワークを更新したり保守サービスしてるところへ切り替えたりする人材の確保もできないのにどうすんねん
結局中国に外注するほかなく筒抜けやｗ
21 : 26/10/18(日) 17:21:11 ID:2DY8
今まで無駄に個人情報取りすぎ
22 : 26/10/18(日) 17:21:58 ID:2DY8
タイムズもサーバーに免許証の写真丸々保存じゃなくて一度定時認証されたアカウントは免許証データなくても利用可能にすればええのに
34 : 26/10/18(日) 17:24:28 ID:5VfE
>>22
間違いないね
25 : 26/10/18(日) 17:22:54 ID:v3DH
個人情報ってセキュリティに特化した企業が一元管理するのとかダメやろか
26 : 26/10/18(日) 17:23:24 ID:2DY8
>>25
その企業がやられて自治体のホームページやられてるんすよ
29 : 26/10/18(日) 17:23:57 ID:v3DH
>>26
流石に草
30 : 26/10/18(日) 17:24:03 ID:x2sQ
インターネット禁止
フロッピーディスク義務化の法改正
32 : 26/10/18(日) 17:24:17 ID:qvkr
>>30
やりそうだからやめろ
35 : 26/10/18(日) 17:25:01 ID:x2sQ
>>32
安心安全やろ
37 : 26/10/18(日) 17:25:27 ID:qvkr
>>35
平成中期に戻るのか！
31 : 26/10/18(日) 17:24:05 ID:R6Uw
ワイが運営するSNSでは、IPアドレスを暗号化したうえで固有IDとしてるやで
36 : 26/10/18(日) 17:25:22 ID:2DY8
かと言って今更完全オフラインの生活は無理や
38 : 26/10/18(日) 17:25:32 ID:Bvy1
暗号鍵なんか盗まれても別のに変えれば良いだけやろ…
40 : 26/10/18(日) 17:26:03 ID:8a34
>>38
全部抜かれてから変えるんか？
43 : 26/10/18(日) 17:26:44 ID:Bvy1
>>40
抜かれた後もサービス続くやろ？変えない理由無くね？
46 : 26/10/18(日) 17:27:23 ID:R6Uw
>>38
気づいた頃にはアカウント全部乗っ取られてるで
47 : 26/10/18(日) 17:27:48 ID:2DY8
>>46
スピード勝負やからな、その辺は職人レベルで早いやろ
49 : 26/10/18(日) 17:28:17 ID:Bvy1
>>46
それ何の鍵盗まれたんだよ…
50 : 26/10/18(日) 17:29:02 ID:R6Uw
>>49
すまん安価ミスや
55 : 26/10/18(日) 17:30:16 ID:Bvy1
>>50
ええんやで
41 : 26/10/18(日) 17:26:24 ID:WSjR
暗号化だけじゃなくてトークン化も義務付けろ
45 : 26/10/18(日) 17:27:20 ID:2DY8
>>41
これやるだけでセキュリティ全然変わりそうよな
42 : 26/10/18(日) 17:26:26 ID:2DY8
まぁもうパスキーとか2段階認証、パスワード使い回し厳禁レベルで最低限やらないと無理やな
44 : 26/10/18(日) 17:26:47 ID:2DY8
流石にパスキーと2段階認証は破れへんやろ
54 : 26/10/18(日) 17:29:58 ID:WSjR
>>44
マルウェア仕込まれたら破られるで
48 : 26/10/18(日) 17:27:55 ID:7QtN
文系の官僚がどこまで理解してるか
51 : 26/10/18(日) 17:29:27 ID:UqJD
暗号化もできなそう
52 : 26/10/18(日) 17:29:39 ID:96Ye
まともなサービスで平文でやり取りとかある？
56 : 26/10/18(日) 17:31:10 ID:sBSO
RSA暗号のことちょっと調べてもわからんわ
59 : 26/10/18(日) 17:33:11 ID:R6Uw
>>56
トドゥンつまり掛け算の答えから元の式を特定するのは難しいってことや
57 : 26/10/18(日) 17:31:53 ID:5VfE
秘密鍵変えた時点で解読にえらい時間がかかる
肝は相手にコストとリソースをかける事やねん
割に合わないなら別のターゲットへ移る
58 : 26/10/18(日) 17:32:22 ID:WSjR
IT後進国やから秘密鍵ソースに直書きしそうやね
61 : 26/10/18(日) 17:38:19 ID:MTDb
結局AIに暗号解読されんのか？
63 : 26/10/18(日) 17:43:19 ID:2DY8
これエンジニア雇わないで下請け挟めば消費税控除にできるもんな、日本政治の問題
64 : 26/10/18(日) 17:50:43 ID:gqVu
だから暗号化じゃなくてハッシュ化しろや

コメント

タイトルとURLをコピーしました