Cryptalk#2 #cryptalk

Yoshikazu GOTO @goto_ipv6

公開鍵暗号、SSL/TLS以外に、もっと使われていてもいいのに…と思っている。 今日も、SSHを使いました！ どういう解像度？ どういう解像度だろう… プロトコルという意味で言えば、プロトコルの上にプロトコルを載せられるので、十分使われているだろうと。 #cryptalk

Yoshikazu GOTO @goto_ipv6

どこで使われている？ Suica B-CAS クレジットカード #cryptalk

Yoshikazu GOTO @goto_ipv6

公開鍵、使われているぞ！ #cryptalk

Yoshikazu GOTO @goto_ipv6

粒度が違うのか。 #cryptalk

Yoshikazu GOTO @goto_ipv6

私が思っている使い方じゃないなって。 私達は、秘密鍵、公開鍵のペアは人に紐付いていると。 →マシンとかカードには紐付いているが、自分ではわからない使われ方が →企業が、モノをコントロールするために、それらを使っているという印象 #cryptalk

Yoshikazu GOTO @goto_ipv6

どっちかって言うと、ユーザは暗号を使いたいために暗号を使うわけではないから。 僕もそう思っていて。 #cryptalk

Yoshikazu GOTO @goto_ipv6

SSLとか、PKIで唯一成功しているようにみえるのは、PKIなんだけど、本家本流のPKIではないですよね。 クライアント認証が使われていないということもあるが。 SSLって、PKI的ではないと #cryptalk

Yoshikazu GOTO @goto_ipv6

それはなんで？ 所謂、認証ベンダーが、証明書を発行する時点で本人確認とかするが、発行先についてむとんちゃく。 #cryptalk

Yoshikazu GOTO @goto_ipv6

証明書の湯移行期間については、ベンダーは責任をもつべきであって、発行しっぱなしっていうのは、不健全な気がする。だから成功したっていうのはあるのだろうけど。 #cryptalk

Yoshikazu GOTO @goto_ipv6

SSLはPKI的ではないっていうのがわからないのだけど クライアント証明書はPK的だと。ちゃんとやれば。 ライフサイクルマネージメントの話も違う。技術の話ではなくて、運用とか、組織とかの話になっていってしまうと。 #cryptalk

Yoshikazu GOTO @goto_ipv6

PKIを使うときにメリット。Revokeができることがメリット。それを無視した様に見えるのが。 #cryptalk

Yoshikazu GOTO @goto_ipv6

公開鍵暗号という技術で、PKIが入ってきた結果、本当に使いたい公開鍵暗号が、歪んでしまった？歪められてしまったっていうのがあるような気が。運用もですが、有効期限があることが。某航空会社が、使えなくなった事例。 #cryptalk

Yoshikazu GOTO @goto_ipv6

レイヤーが違う？ #cryptalk

Yoshikazu GOTO @goto_ipv6

IETFでプロトコルを作ったりするときも、公開鍵暗号で鍵配送をやったところで、なんだPKI、いいじゃん、って思ってしまう。もっとやらなければならないことがあるのに。 #cryptalk

Yoshikazu GOTO @goto_ipv6

結果、何でもPKIに結びついてしまって、こんなはずでは、と。 期待しすぎ？ #cryptalk

Yoshikazu GOTO @goto_ipv6

どうなったら、某が止まらなかった？ 事前に、入れ替えておけばよかった。 有効期限が 100年であれば…というのは… アラートが上がっていたのに放っておいたのが… #cryptalk

Yoshikazu GOTO @goto_ipv6

アラートの意味がわからなかったらしい。 あれは、Windowsの機能として使いたくて、つかっていて、それに、有効期限が結びついていた、と。 #cryptalk

Yoshikazu GOTO @goto_ipv6

ユーザーは、暗号化したいだけなのに、なんで有効期限が？と。そこが、実世界と、PKIとが折り合わないポイント。もともとPKIは、軍部がつかっていたもので。 #cryptalk

Yoshikazu GOTO @goto_ipv6

え？PKIを入れるの？じゃあ作りたくない、ってなって、公開鍵ではなくて共通鍵になってしまうことが。国際会議であった話。管理にコストがかかる、と。そこまでコストを掛けてPKIを使いたくないってことで、ID認証が広がった、と。 広がった！？ #cryptalk

Hiro Ogawa @loAolb

IDEについてはむっむっむって話になっているぞ。#cryptalk

Yoshikazu GOTO @goto_ipv6

IDはなんで有効期限がない？ 鍵サーバーがあって、その日の鍵、って感じでやることができるから。 署名をそれでやるのは無理があって。IDベースの場合も、考慮すべきことが。 #cryptalk

Yoshikazu GOTO @goto_ipv6

Androidアプリを使う場合、デベロッパーが署名する。期限を決めてください、と言われて、1000年でもいいのですよ。それを皆さん信じるの？とは思います。 #cryptalk

Hiro Ogawa @loAolb

IDEだけですね。ID-sigは別だと。#cryptalk

Yoshikazu GOTO @goto_ipv6

Googleとか、最初の頃は、もう好きなだけ長く、できるだけ長くした方がいい、と言われていた。 #cryptalk

Yoshikazu GOTO @goto_ipv6

みんな、証明書は見ないでしょ？サイトを見て証明書がどうなっている？とは。 有効期限があるっていうのは、計算機資源が、というのがあって。 #cryptalk