データ暗号化のパスワードをネットに置いていいのか

2011/02/05 17:02

このQ&Aのポイント

データ暗号化に4096bitの鍵をネット上に置いておくことは安全ではないと言えます。通信経路などを含めて全体として4096bitの強度が落ちるため、実質的に意味がありません。
256bitなら覚えやすい39文字であるため、ネット上に置くことができます。しかし、4096bitとなると624文字となり、覚えるのが困難です。
全てのパスワードをネット上に置きたい場合、4096bitの鍵は無理であると言えます。安全性を保つためには、他の方法を検討する必要があります。

base64sha2crypt
お礼率91% (41/45)

その他([技術者向] コンピューター)
回答数1
ありがとう数1

みんなの回答 （1）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

OrangeCup150
ベストアンサー率62% (109/174)

2011/02/05 22:18 回答No.1

鍵をネット上においても、データがネット上などにないのなら問題ありませんが、データの外部流出事故・不正アクセス事件の際に、復号化される可能性が低くはありません。たとえるなら、私はあなたの銀行口座の暗証番号を知っている。しかし、キャッシュカードは持っていない。という状況で、事故によって私がキャッシュカードを手にしたら何が起きるのか？ということです。（もちろん私は交番に届けますよ（＾＾；）それは、ようするに、事故の保険をかけないということです。とりあえず、現在のところは 256 bit の AES で十分な暗号強度は得られますので 4096 bit で暗号化する必要はないのではないでしょうか。それから、パスワードは印刷して安全なところに保管しておかないと分からなくなりますよ。 >これはやはりどうにもならないでしょうか。暗号化の原則には、データを保護する問題を暗号鍵を保護する問題に換える以上のことは出来ないとあります。（というか自明ですが）というわけで、よい意味であきらめて、暗号鍵を印刷して安全に保管するのがよろしいのではないでしょうか。セキュリティは最高水準よりも、現実的脅威に対する防護でなければ、セキュリティが足かせになって身動きが取れなくなってしまいますから。たとえるなら、1ドア2ロックなら現実的防護ですが1ドア20ロックは悲劇か喜劇になります（＾＾；）

質問者