- 1 名前：名無しさん＠お腹いっぱい。 [2013/02/05(火) 12:03:41.33 ID:f7Cka7zG0]
- 暗号化仮想ドライブ作成ソフト
主にTrueCryptに関するスレ
ソフトウェア一覧と過去ログは>>2-10のどこか
- 422 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/05/23(木) 20:53:15.97 ID:mM+ToPaz0]
- >>421
最初から空のHDDの場合、クイックでも全て暗号化されるということでいいんですか？
- 423 名前：名無しさん＠お腹いっぱい。 [2013/05/23(木) 22:11:01.55 ID:LGBlvBt20]
- >>422
いいよ
- 424 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/05/26(日) 23:57:56.93 ID:xtjcFsg30]
- truecryptのボリューム作成でFATかNTSFか選べってあるけど
FATってFAT32だよね？
FAT16とかじゃ...ないよね？
- 425 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/05/27(月) 00:11:49.20 ID:z628kvaA0]
- FAT12、FAT16、FAT32のいずれかかはクラスタの数で自動的に決定される
- 426 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/05/29(水) 20:46:49.56 ID:ggzaCs5v0]
- 毎年、誕生日に、寄付してるんだけど、
全然アップデートしなくなったな。
寄付やめようかな？
- 427 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/05/29(水) 20:55:00.81 ID:7f/5MiJlP]
- もう改善するところなんてなくね？
WINAMP化だけはごめんだ
- 428 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/05/31(金) 20:24:21.17 ID:PpQnIGIxP]
- FBIが暗号化HDDの解析に成功。70万ファイル以上の児童ポルノを復元
engawa.2ch.net/test/read.cgi/poverty/1369998036/
- 429 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/05/31(金) 20:40:11.07 ID:Gn/LXCat0]
- 完全には解析できてないじゃん
- 430 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/05/31(金) 21:29:33.71 ID:yUFenFSG0]
- お前らここまで追い詰められて黙秘できる？
- 431 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/01(土) 06:11:48.37 ID:wXA0kUeW0]
- >>428
このソフトってロリコン御用達だったのかｗ
- 432 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/01(土) 06:46:38.55 ID:fOcA51TQ0]
- ソフト名なんてどこにも書いてないのに「このソフト」とか言っちゃう奴
- 433 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/01(土) 07:54:28.50 ID:Q/Raj8/m0]
- フォルダ構成だけ復号出来たのかな？
やろうと思えば一文字一文字ポリグラフの反応見ながら割り出すとかできるんじゃないのかな？
一文字目はaですか？ってさ 違法捜査になるんかな？
- 434 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/01(土) 08:04:35.63 ID:VQ2CXV350]
- まず暗号方式はなんだったんだよ
- 435 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/01(土) 09:19:33.74 ID:Ku277X3B0]
- 今年4月、米国で児童ポルノの所持が疑われる男性に対し、FBIがそのHDDの暗号化を解除させようとしていたことが報じられた。
被告は暗号化されたHDD内に児童ポルノを格納していると疑われており、FBI側は被告に対しパスワードの提出を求めていたのだが、
判事側は被告の黙秘権に違反するとしてこの行為を否定していた。
しかし、最近になって同判事はこの方針を変えることを決めたという。
FBI側がハードディスクを解析し、暗号化されたHDDの一部へのアクセスに成功したからだ
（Ars Technica、Ars Technicaの4月の記事、判決PDF、本家/.）。
解析の結果、このHDDには6,712のフォルダ/サブフォルダがあり、多数の児童ポルノが含まれていると思われる707,307のファイルがあることが判明したという。
そのため判事は、誰も見ていないところで被告人自らパスワードを入力するか、暗号化が解除された状態でHDDの中身を提出する義務があるとし、被告に対応を求めるという。
slashdot.jp/story/13/05/31/0929216/FBI、児童ポルノが含まれていると見られる暗号化HDDをクラックする
- 436 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/01(土) 10:54:03.83 ID:0/kvPzUd0]
- NTFSの暗号化フォルダならフォルダやファイル名は暗号化されないんじゃなかったっけ
- 437 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/01(土) 12:48:09.02 ID:sMithstK0]
- 被告の黙秘権ってのもいい加減なものなんだな
被告に不利益な行為を「義務」としてやらされるんだから
- 438 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/01(土) 14:07:23.78 ID:SdVdkZ0d0]
- そもそも強固な暗号化システムが解析されたらダメだろ。
解析方法リークされたらその暗号化システム使ってる時点で解析されるじゃん
- 439 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/01(土) 14:08:53.81 ID:SdVdkZ0d0]
- ×解析方法リークされたらその暗号化システム使ってる時点で解析されるじゃん
↓
○解析方法リークされたらその暗号化システム使ってる国家機密ものとかも解析されちゃうじゃん
- 440 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/01(土) 14:11:05.09 ID:VQ2CXV350]
- だから、暗号方式はなんだったんだよそれによるだろ
- 441 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/01(土) 14:43:12.30 ID:E+plSbTo0]
- >>436
そうそう、ただのEFSだろ
- 442 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/01(土) 14:54:12.59 ID:EwlpCJev0]
- 数年前の俺の経験談だけど、
バッ○ァローのSecureLockWareっていう暗号化ソフトを使って外付HDDを暗号化してたんだけど、
ある日HDDが読めなくなって、完全に終わったと思って諦めかけたんだけど、
ファ○ナルデータっていう復元ソフトの体験版使ったら、中身のファイル名がわんさか出てきた。
そんで金出して製品版を買ったら、見事全てのデータが復元できた。
喜びもあったけど、暗号化してたのにパスワード入力もなしで復元できたのは恐ろしかったわ。
ちなみにSecureLockWareのアルゴリズムはAESだったかな。
たしかTrueCryptでも使われてるよな。
ただTrueCryptで暗号化したHDDがファ○ナルデータで復元できるかどうかは試していないが。
- 443 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/01(土) 15:09:14.30 ID:SdVdkZ0d0]
- せっかくだから試してみようぜ
- 444 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/01(土) 17:38:44.34 ID:fOcA51TQ0]
- 伏字を使う奴は総じて馬鹿
- 445 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/01(土) 23:19:17.96 ID:RjPnw78H0]
- 伏せ字以前に、けどけどけどの時点で馬鹿
- 446 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/01(土) 23:55:48.04 ID:E+plSbTo0]
- Windows8対応はダメなのか？
商用のConpuSecもPointSec系も未だ非対応だし
- 447 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/01(土) 23:56:44.45 ID:E+plSbTo0]
- ConpuSec ⇒ CompuSec
- 448 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/02(日) 01:03:48.96 ID:PPu8BGuZ0]
- >>444-445
うるせー
貴重な情報を提供してやったんだぞ有難く思え
- 449 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/02(日) 01:07:26.58 ID:bQoxLvqP0]
- 伏字する意味あるのかこれ？
- 450 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/02(日) 04:04:55.37 ID:IRIqCE5W0]
- アルゴリズムに問題あるわけ無いだろ
実装に問題があるんだよ小僧
- 451 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/02(日) 07:29:51.73 ID:iAxiNrUR0]
- >>448
情報として無価値
- 452 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/02(日) 08:39:50.40 ID:aF8ilCae0]
- 本当に解読できない暗号の公開をNSAが許すと思ってるの？
ここのスレの住人は情弱の集まりなの？
- 453 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/02(日) 09:01:07.18 ID:UB2fmbex0]
- >>432
スレ内検索で「トゥルークリプト」かけてみろよ情弱ｗ
- 454 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/02(日) 16:44:09.10 ID:sYuSE2Tn0]
- TrueCrypt LicenseってBSD風ライセンスなのかな。それともGPL風？
バッファローだって、独自に暗号化ソフト開発しようとしたりせずに、
TrueCrypt実装するとか、せめてちょっと参考にするだけでもすればよかったのにね。
- 455 名前：名無しさん＠お腹いっぱい。 [2013/06/02(日) 21:57:36.74 ID:uNyiE4cJ0]
- ドライブ全体を暗号化するデメリットなどありましたら教えて頂けないでしょうか
どうかご教示お願い致します。
(C:)システム
(D:)データ
- 456 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/03(月) 01:05:55.61 ID:3SMnpqTC0]
- >>446
PGP暗号化ドライブもWindows8未対応のようだ
ttp://www.symantec.com/docs/TECH199095
一体何が障害なんだろう
- 457 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/03(月) 18:04:29.92 ID:1ZvIYPsq0]
- >>452
解読できない暗号は暗号じゃないから
- 458 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/03(月) 19:53:21.24 ID:fY8OEazd0]
- 復号と解読をごっちゃにしてない？
- 459 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/03(月) 20:48:02.27 ID:yosnr8ay0]
- awabi.2ch.net/test/read.cgi/download/1366047355/429-432
429 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2013/06/03(月) 12:27:39.92 ID:GygMdcZ10 (PC)
捕まったらHDDは没収されるのかな。
内容見られたら恥ずかしくて死にたくなるようなものばかりなんだが
430 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2013/06/03(月) 12:32:38.17 ID:Ab6OPb31P (p2)
TrueCryptでもやっとけ
431 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2013/06/03(月) 13:20:51.40 ID:DnbyQSGJ0 (PC)
没収されるぞ
前に捕まった奴が降臨してたが、その時の話では全部消去された上で返ってくるらしい
432 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2013/06/03(月) 20:22:04.21 ID:Ws3FsVBO0 (PC)
>>429-431
Windowsシステム以降のファイルをすべて観覧されて違法ファイルフォルダを消去してHDDごと消去される
因みにモニター、キーボード、マウス以外は全部 焼いたDVD,CDなども全て
---------------------------------------------------------
;(；ﾞﾟ'ωﾟ');
- 460 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/03(月) 22:16:21.32 ID:1ZvIYPsq0]
- >>458
してる^^
- 461 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/07(金) 11:38:13.99 ID:1i0YpWCM0]
- よく解らんのだけど、D-Waveの量子アニーリング方式の量子コンピュータが
1024、2048qubitの性能になったら俺たちの暗号化も終焉を迎えるの？
- 462 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/07(金) 11:59:44.88 ID:USMco18T0]
- >>461
その時には第2第3のTrueCryptが出るだけ
- 463 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/07(金) 17:02:54.85 ID:L5NFmrgu0]
- 今のスパコンでパスワード95文字20桁で5000兆年かかる
それより500億倍早い量子コンピュータが出来たとしても100000年かかる
- 464 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/09(日) 04:12:35.17 ID:0SzmyNKr0]
- >>463
500億倍とか関係なしに一瞬だよ
- 465 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/09(日) 06:28:59.03 ID:F68rIUdv0]
- そりゃ今のスパコンでも10年ほどで計算できる程度の演算ならな
5000兆年なんて桁が大違い
50兆倍速いのができても100年かかる
- 466 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/09(日) 07:44:56.14 ID:a8FW4trS0]
- 147億年後には太陽が膨脹して地球の軌道上にまで近づいてくる大きさになる
そして地球ごと太陽に飲み込まれてしぼんぬらしいから
まあ俺その頃生きてないから良いけど未来人は大変だね
- 467 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/09(日) 08:42:38.62 ID:Ddroln8m0]
- 人間なんて、数千年後の存在すら疑わしい
- 468 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/09(日) 15:38:17.01 ID:wWha9mqA0]
- その前にHDDの寿命が来てデータ吹っ飛ぶよ
- 469 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/09(日) 20:48:09.13 ID:wWha9mqA0]
- ttp://fushi.x0.com/cap/Cap20130609-203941-469.jpg
俺たちの敵
- 470 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/09(日) 20:49:35.04 ID:ggCb7L7H0]
- >>469
なにこれ凄いみたい
- 471 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/09(日) 20:58:21.13 ID:a4OpkeqF0]
- 防御側中の人のツイートによるとTrueCryptは破られた模様
- 472 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/09(日) 21:09:19.99 ID:jQb5ZL4o0]
- @hanazukin 侵入できるまでに2回心が折れて、ディレクターにソーシャルエンジニアリング仕掛けてやっと成功。
会話を表示
lumin lumin @lumin 15分
おまえらが口割らなければおｋ
- 473 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/09(日) 21:12:16.40 ID:Ddroln8m0]
- くだらねぇ
- 474 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/09(日) 21:12:25.59 ID:uRLcn+TMP]
- 全録画してるから今見てみたけど、開始からいきなり電動自転車の宣伝番組で見る気失せた
- 475 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/09(日) 21:18:29.49 ID:wWha9mqA0]
- ttp://motto-jimidane.com/jlab-dat/s/196130.jpg
デスクトップ左端の上から５番目にTrueCryptあるなｗ
- 476 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/09(日) 21:43:22.96 ID:uRLcn+TMP]
- ハッキング全く関係なくてワロタｗ
目的の画像ファイルと同じ名前のファイルがたくさんある！5万枚もある！
じつはセキュリティチームは、同じファイル名の画像を事前にインターネットから取得して、
5万枚をちらばせておいたのだ！5万枚を1つ1つ調べているうちに制限時間のタイムアップ間違いなし！
ハッカー「元の画像はデジカメで撮ったんだから、ファイルサイズがでかいはずじゃね？」
おーっと！！なんと！ハッキングチームは、ファイル一覧を作ってエクセルでファイルの容量で並べ替えて、
あっさり発見してしまった！さすがハッキングチーム！
・・・ってExplorerでできるじゃん
- 477 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/09(日) 21:50:47.65 ID:ggCb7L7H0]
- EXIF情報で絞りこんだらあっという間だな・・・
- 478 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/09(日) 22:01:22.37 ID:wWha9mqA0]
- ttp://fileupload.web.fc2.com/201306092200.jpg
ツイッターの注目キーワードにtruecryptが入ってる
これで全国に知れ渡ってしまったか
最悪…
こっそり使ってたのに
- 479 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/09(日) 23:05:36.76 ID:SZLFAMkX0]
- lumin @lumin 3分
Stage2は WindowsXp spなしで、 ssh ,rdp他でログイン可能で、 joe pass。
lumin lumin @lumin 10分
@reynotch ちゃんとやっていたのすが。いつの前にか「何とファイル名を書き換えてしまう作戦」になっていました。 画像解析しないとなぜそうなったかわからない編集だった。
会話を表示
lumin lumin @lumin 13分
@hanazukin 侵入できるまでに2回心が折れて、ディレクターにソーシャルエンジニアリング仕掛けてやっと成功。
会話を表示
lumin lumin @lumin 15分
@tetsutalow @akirakanaoka ファイル名を変えるのは、TrueCryptの暗号化ドライブを使うという専門用語にするとなりますので。
会話を表示
lumin lumin @lumin 16分
@valkyrie707 @dfm_radio 実際はそれやってたんですが。 > TrueCryptで暗号化されたドライブをクラック
- 480 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/09(日) 23:07:35.51 ID:SZLFAMkX0]
- ＞lumin @lumin 17分
＞ちなみに、ハッカー側はTrueCryptの偽ファイルを見つけて
＞パスワード解析ソフトで解析していたシーンもあったけど
＞カットでした。表現的にむつかしいのでしょうね。 ほこたて
解析ソフトあるのか
こりゃ20文字以上のパスワード推奨だな
- 481 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/09(日) 23:13:59.15 ID:ZcZOCKq10]
- 俺8文字でやってるわ・・・
こりゃやばい
- 482 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/09(日) 23:15:55.21 ID:wWha9mqA0]
- 俺なんて64文字＋キーファイル10個だぞ
最強だわ
マウント面倒くせえけどｗ
- 483 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/09(日) 23:19:03.98 ID:ZcZOCKq10]
- 64文字とか覚えるの無理だろ。てかどうやって管理してんだそのパスワードｗ
- 484 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/09(日) 23:26:04.05 ID:cwkiDHTW0]
- 64文字でも、ある一定の法則性に基いて設定すれば覚えられるだろ
- 485 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/09(日) 23:50:59.21 ID:F68rIUdv0]
- Core i7 3.5GHzで
8文字なら15時間
9文字なら60日
10文字なら15年
12文字なら14万年
- 486 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/10(月) 00:11:53.11 ID:eC+0JsQTP]
- パスワード決めるの面倒だから、昔作った無線LANのWEPの13文字と同じにしたが、
13文字なら14万年以上持ちそうだな
- 487 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/10(月) 08:07:53.76 ID:ZHkiNty50]
- あなたのパスワードは安全？
脆弱性の実験に使える、TrueCryptパスワード解読ソフト一覧(windows用)
unprotect.info (総当たり、激遅)
unprotect.info/download/
TCBrute （辞書アタック GUIで扱いやすい）
dl.securityvision.ch/TCBrute/
TCHead （辞書アタック）
cyberside.dontexist.org/truecrypt/obsolete_add-ons/TCHead/
辞書ファイルは「password list」辺りでググって探しましょう
- 488 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/10(月) 09:48:04.14 ID:V8VmTpkQT]
- >>485
TCって暗号・ハッシュのアルゴリズムの全組み合わせ試さなきゃならないから
８文字でもそんな早いとは思えないけどな
ソルトがあるから事前計算も出来ないし
- 489 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/10(月) 12:08:00.15 ID:dZSfim8p0]
- 英語小文字だけってのだと、桁数多くてもやはり弱いのかね
- 490 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/10(月) 12:18:44.74 ID:sbsl/B35O]
- GPU使うと１０万パターンの総当たりが約３分
英語小文字８桁の組み合わせだと約２２００億パターンだから
１９００日くらい…と現実的な時間で解読可能だな。
ちなみに大小英字、数字、半角記号から６桁組み合わせると７５００億パターンで
英小文字８桁より格段に安全。
桁数も勿論だが、文字の組み合わせも非常に重要。
- 491 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/10(月) 12:25:59.66 ID:sbsl/B35O]
- ごめん<(_ _*)>
調べ直したらGPU使った１０万パターンの探索は約３分じゃなくて約３０秒だった。
全部探索しても一年以内で終わるね。
１０台で平行して作業すれば１か月少々で解読完了だｗ
- 492 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/10(月) 13:43:08.19 ID:0wyb3eya0]
- 【フジテレビ】「ほこ×たて」セキュリティ対決、編集が大幅カットしたので結果に視聴者と当事者が困惑
anago.2ch.net/test/read.cgi/dqnplus/1370811981/
- 493 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/10(月) 13:55:54.77 ID:yX4hfAUX0]
- 理解せずに、なんか面白そうなところだけをつまんで放送したんだろうな
- 494 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/10(月) 14:02:35.17 ID:5JTnKSgq0]
- そのドライブ暗号化ってTrueCryptらしいよ
- 495 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/10(月) 14:18:11.00 ID:eC+0JsQTP]
- フジテレビ ハッカーさん！隠したファイルを見つけてください！セキュリティさん、ファイルを隠してください
ハッカー＆セキュリティ よっしゃー
フジテレビ ではセキュリティさん、ファイルを隠してください
セキュリティ会社 TrueCryptのコンテナに突っ込んだので万全です
フジテレビ トゥ・・・トゥル・・・わかりにくいので、「ファイル名を変えた」とテロップにしました
セキュリティ会社 え・・・全然意味違うんですが
フジテレビ さぁハッカーさん！ファイルを見つけてください
ハッカー あのさ・・・ファイルを見つけろっていわれたから来たのに、ファイルがねえじゃん。
コンテナに収納しといて、しかもアンマウントされてて、パスワードも教えないんじゃ、
タイムオーバーに決まってんだろ ふざけてんの？ こんなの、時間内だがもうお断りだ
フジテレビ タイムアップの前にハッカーがギブアップ！セキュリティさん勝利です！
- 496 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/10(月) 15:46:06.93 ID:JefFmhF/0]
- >>495
フジの低能さを世に広めただけの番組だったな
- 497 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/10(月) 15:54:19.74 ID:AUsDa7720]
- >>496
ネトウヨおつ
- 498 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/10(月) 16:06:07.43 ID:zr5jcM9/0]
- あの番組は、勝負の条件設定次第でいくらでも結果が変わるから。
いつもは割と慎重にやってたんだろうが、今回は失敗だな。
知らない物をおもちゃにするもんじゃないわ。
- 499 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/10(月) 16:10:22.13 ID:aegrUHrE0]
- ネット履歴保存義務化で犯罪予備軍が大量リストアップ？
国がインターネットの通信履歴「ログ」の保存義務化に向けて動きだすかもしれない。
５月２１日、自民党の治安・テロ対策調査会が、年内にも政府が策定する治安対策に関する行動計画への提言案をまとめたのだが、
その中に「通信履歴の保存義務化（法制化）」が盛り込まれたのだ。
ログとは、パソコンの操作やデータの送受信、ネット検索などが行なわれた日時やその内容の記録のこと。
提言案の作成に携わった治安・テロ対策調査会事務局長、葉梨康弘（はなし・やすひろ）衆議院議員がこう説明する。
「匿名性を悪用したサイバー犯罪の容疑者の特定や追跡手段を確保するため、ログの保存義務づけを検討する必要があると判断した」
背景には、昨年のパソコン遠隔操作事件で４人を誤認逮捕するという大失態を演じた警察側からの強い要請があったという。
「警視庁でサイバー犯罪捜査を指揮した実績のある警察ＯＢにもヒアリングを行ないましたが、
（例えば、不正な書き込みや麻薬取引があった際に）誰が、どのパソコンからアクセスをしたかがわかるログがないと
犯人の捕捉が極めて難しいといった話を聞きました。捜査の現場からも強い要望が上がっているようです」（葉梨議員）
今も通信事業者などにログは保存され、事件発生時に捜査官の要請に応じて任意で提出する流れはある。
- 500 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/10(月) 16:11:11.10 ID:aegrUHrE0]
- だが、数日分しか保存していない事業者も多く、「犯人を捕捉できなくなった事例がたくさんある」（葉梨議員）のが実情だ。
それで本当にサイバー犯罪の防止につながるのだろうか？ 情報セキュリティ会社、ネットエージェントの杉浦隆幸社長がこう話す。
例えば、グーグルの検索窓に『爆破』『強盗』『強姦』『殺す』なんて言葉を悪ふざけでも入れようものなら警察当局のフィルタリングにかかり、
知らぬ間に犯罪予備軍としてリストアップされている！ なんてことにもなりかねません。実際、中国ではネット上に特定の単語を上げると書き込みが強制削除されたり、
アカウントが剥奪される厳しいネット検閲が普通に行なわれています。だからといって、今回のログの保存義務化案を非難するわけではありませんが、
行き着く先にはそうした監視社会があるということを忘れてはいけません」（井上氏）
wpb.shueisha.co.jp/2013/06/08/19644/2/
- 501 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/10(月) 19:34:01.53 ID:CI7nImYR0]
- www.dit.co.jp/service/report/security-threat_v3.html
この記事参考にしてみた。
PC1台（CPU：Intel Core i7、システムメモリ：8GB、
GPU：GeForce GTX 680） ソフトウエア： OS： Windows7(64bit)
ツール： 市販ツール（改造なし） 手法： パスワードの総当たり攻撃（Brute Force Attack）
解析ファイル種類 解析回数（1秒間）
ZIP 約45億回
ZIP(256bitAES) 約105万回
小文字英数字15文字 2210ガイ7391兆通り。221073919720733357899776
256bitAES使用、上記の凡そ100台分の1億試行/秒だとして 70102080.07年。
更に一億倍の試行速度使われると 0.7年か・・・結構薄いね・・・
解読側が俺のお宝動画暴露の為にどれくらいのリソース使うかが問題なんだけどｗ
もう一個常用pwは 6.1561195802071573107966715784002e+36通り
1億試行/秒で 1952092713155491283230.8年
ｳｪｰﾊﾊﾊお釈迦様でもわかるまい。 キーロガー使われたら意味ないけどｗ
- 502 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/10(月) 19:56:01.50 ID:Qh3qV3ti0]
- >>501
そのお宝動画って持ってるだけで罪になっちゃうクロい代物なの？
シロだけどもしくは自分が映っててはずかしいとか
- 503 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/10(月) 20:13:52.52 ID:CI7nImYR0]
- >502 全ての答えは解読すればわかる！誰にだってココロのお宝動画は
あるよ。本当の解読キーは心の中にあるんだぜ・・・・
結局解読速度の問題は、そんなポエム読んでる人のデータ解読にどれだけの価値を見込んで
解読リソース使うかの問題なんだろうな。
- 504 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/10(月) 20:36:26.01 ID:tj+DThcS0]
- 犯罪捜査にスプリング8持ち出した例もあるからお前の態度が不遜ならスパコン持ち出して解析するだろうね
- 505 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/10(月) 20:42:18.84 ID:AfAcXj8I0]
- 不遜てｗ
- 506 名前：名無しさん＠お腹いっぱい。 [2013/06/10(月) 20:42:33.93 ID:sqlG/lJr0]
- >>504
スパコンでも無理だよｗｗｗｗｗｗｗｗｗ
- 507 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/10(月) 21:44:09.73 ID:yJaDbkQA0]
- 脳みその解析したほうがパスワード見つかる可能性あるかもｗ
- 508 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/10(月) 22:44:57.71 ID:CK9CzGhb0]
- >>501
2210垓7391京9720兆7333億5789万9776だろ。兆じゃなくて京。
- 509 名前：名無しさん＠お腹いっぱい。 [2013/06/10(月) 23:07:45.73 ID:pVole0kGT]
- おまえらはおまえらのハードディスクがスーパーコンピュータで解析される事態が起きることを想定してパスワード強固にしてんの？
- 510 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/11(火) 02:17:45.15 ID:bnEeyttU0]
- 普通はスパコン使ってみつけるより、警察お得意の自白強要の方が楽チンだけどな
- 511 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/11(火) 07:11:49.79 ID:X4KgbgrL0]
- fireuser.com/blog/8_amd_firepro_s10000s_16_gpus_achieve_8_tflops_real_world_double_precision_/
これが16GPUで10TFlops
arstechnica.com/security/2012/12/25-gpu-cluster-cracks-every-standard-windows-password-in-6-hours/
25GPU Flops不明。95^8を5時間で突破
京が10PFlops
予想としては千倍だから95^8で18秒、95^10で45時間、95^11で半年、95^12で46年
2018年にはスパコンはEFlopsに達するらしいから12桁でも半年で解けるようになるね
- 512 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/11(火) 07:44:10.11 ID:RA8sei+90]
- どうでもいいけど、そもそも警察の捜査にスパコン使うなんてあり得るん？
それに、仮にスパコン使ったとして、ディスクまるごと暗号化してる場合はイメージで取り出してオンメモリで解析しない速度が出ないわけだけど、TBクラスのメモリ積んでるん？それとも一部のみ取り出して解析するんだろうか？
- 513 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/11(火) 07:47:01.07 ID:X4KgbgrL0]
- truecryptなら解析に必要なのは先頭512Bだけだ
- 514 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/11(火) 08:09:56.11 ID:mAHgmNR40]
- 解析する部分と解析に要る部分は別だろ
- 515 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/11(火) 09:46:42.08 ID:PEo1+dxx0]
- あと、ハッシュアルゴリズムによっても難易度が違う
HD6990×2をフル稼働で総当たりすると
BKDF2-HMAC-RipeMD160 / AES: 223 kHash/s
PBKDF2-HMAC-SHA512 / AES: 95 kHash/s
PBKDF2-HMAC-Whirlpool / AES: 49 kHash/s
で、デフォのRipeMD160が一番脆い結果になる
- 516 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/11(火) 10:00:59.30 ID:R333tZKy0]
- 強度が気になるなら64桁フルにしておけよ
全宇宙の素粒子の数よりも多いはず
光が宇宙の果てまで行って戻って来るくらいの時間かかるからさ
- 517 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/11(火) 12:01:02.98 ID:mAHgmNR40]
- https://twitter.com/MaratVy/status/344287406746394624
- 518 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/11(火) 12:39:51.29 ID:viUt88oH0]
- 6月9日（日） に放映された「ほこ×たて」の裏側について
www.netagent-blog.jp/archives/51945771.html
TrueCrypt使ってたの正式に認めたか
これじゃ解析とか無理ゲーだわ
- 519 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/11(火) 12:41:43.09 ID:aoO9pXqT0]
- クレカの番号をパスにしてるわ。忘れにくくはある
- 520 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/11(火) 14:16:34.67 ID:OAbiB5+C0]
- 数字だけだからすぐ解析されそうだな
- 521 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/11(火) 14:33:41.70 ID:uMigxq/TP]
- >>518
無理ゲーでもなさそう。
＞ パスワードを解析するための専用ソフトも出回っており、
＞ 安易なパスワードの設定はNGです。かといって、無条件に長く
＞ 複雑なパスワードを設定してしまっては限られた時間内での勝負としては
＞ 一方的なものになってしまいます。そこで、総当りや既存の攻撃用の
＞ パスワード辞書などでは解けないものの、番組由来のキーワードからは
＞ 容易に想像できる語をもとにパスワードとして設定しました。
ってことだから、一応配慮のあるパスワードにしたようだな。
今回の対決が、とんち対決には変わらないが。
- 522 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/06/17(月) 07:44:46.58 ID:yE6S/27X0]
- 今頃Win7にアップグレードしようと思ってるところなんだがｗ
Win7に付属のBitLockerドライブ暗号化を使えばTrueCrypt不要？
問題は外付けHDDなんだよね
TrueCryptで暗号化したHDDなら他のPCに繋いでも復号できるけど、
BitLockerだとどうなるんだろ？
|
 |
