アニメ映画「サマーウォーズ」について

質問

この映画は、ヒロインのおじが仕組んだ、OZのセキュリティパスワードを主人公が解きます。
ここで質問です。
・パスワードは数字の羅列でしたが、それを見て「これはパスワードだ」と判断出来るのでしょうか
・数字の羅列はパスワードでしたが、見た感じ数百桁もあります。それを数時間で解読しましたが、そのような事は可能でしょうか？
設定では、主人公は「数学オリンピック」の日本代表になりそこねたという位ですので、数式とかの知識なら世界に通用するだけのレベルはあると思いますが。
逆に数学に対して破壊的にひらめきをもつ天才だとしても、数字の羅列だけでパスワードと判断するのは難しいと思います。
ある一定の法則にしたがって数字が並んでいたとして、それを素人が見抜けるものは、セキュリティとして甘いと感じませんか？
・主人公は、OZのハッキング首謀者として、マスコミ報道されていましたが、後に解読したものは最後の１文字が間違っていて、別の人が解読したとなっています。
つまり、パスワードを突破できなかったという事です。
パスワードを突破できなかった人間を犯人とする理由がわかりません。
パスワードは全世界にばらまかれていて、５０人位が解いたと言っています。
１文字間違えるのも、100文字間違えるのも同列で「あんた解けないね、バイバイ」で終わりだと思います。
・そもそもOZみたいな設定の情報集積サーバーなら、その管理は通常のパスワード程度のものじゃなくて、物理的に複数人で鍵を同時に回すとか、トングルみたいな物理認証、指紋照合など使うべきと思います。
そのおじさんなる人物が、開発にだずさわっていたと言う事で、サーバープログラムに内部から仕込みをしても、開発が終わったら締め出すと思うのですが。
メンテナンスで雇われていたとして、常時自由にいじれる立場であったとしたら、ハッキングということですので、犯罪になると思いますし、すぐ誰がやったかバレると思います。

以上、今年も夏が来ましたので、質問してみました。
よろしくお願いします。

回答No.1

frown_knight

パスワードは暗号化されているのが普通であり解読は困難ですが、暗号化アルゴリズムに欠陥があると、それを利用して簡単に解読できる場合があります。無線LANの暗号化方式であるWEPは身近な代表例です。この作品もそのパターンで、解き方が発見されたというわけです。

>パスワードを突破できなかった人間を犯人とする理由がわかりません。
最初は突破できていたと思われていたから容疑者にされていたわけで、実は解けていなかったことが分かってからは容疑者から外されてますよ。

お礼

さっそくの回答ありがとうございます。
ヒマなんで討論したいと思います。
>WEPは身近な代表例
WEPの暗号解読は確かにありましたね。
でもWEPは商用品と言う事で、技術者・メーカーに対して仕様が公開されていましたし、無線LANを購入すれば、誰でもその仕組みを見ることが出来ます。
ちょっと詳しいハッカーあたりが見れば、容易に解読されても不思議じゃないです。
この映画では、OZを商用で何か売っているわけではないので、パスワードを出されても、その仕様は独自で非公開、それが何か、携わった人間以外知りえないと思うのですが。
アルゴリズムも何も、ないと感じます。
たとえば
XXXX
４桁の数字と思ってください。
この数字から、これがパスワードで、アルゴリズムに脆弱性があると感じますか？
これがもし私が今考えた、簡単だけど独自アルゴリズムに基づく数字で、解読したらある1文字が出てくるとして、わかりますか？
OZの数列は数百桁です。そのレベルのものを突破出来るのかと言う事です。
当然パスワードの数百桁は、ある桁数でアルゴリズム切り替えなどすると思います。想定ですが。
技術者として、パスワードの全部を一定の法則の元に作るとは思えません。
でも、あのおじさんが作ったんですよねぇ。
パスワードも見る人が見ればわかるように仕組んでいたと言う事でしょうか？
でも、運用開始時には、パスワード変えるでしょうし、管理者権限にレベル設定して、中枢に入れる人間はごく一部に限られる仕様にしませんかね？
そしたら、事の犯人はすぐわかりますよね。

>最初は突破できていたと思われていた
サーバー管理者が解読した端末のリモホを警察なりに提供しない限り、容疑者にならないと思いますが。
それに、実際パスワードを正しく突破した人間が別に存在していたのですから、その人間を容疑者として立件するのが筋だと考えます。
なんだかんだ言って、主人公はパスワードは間違っていたのですから。
それはサーバー管理者がわかることですよね。
パスワードが間違っている人間を「こいつが犯人だ」と突き出すことは、考えにくいのですけれども。
主人公レベルまで解読できた人間は、OZの利用者規模（おそらく先進国は利用しているとして、数十億人レベルの母数）と解読成功した人間が５０人もいた事を考えれば、相当数いると思います。
それとも、とりあえず解析した（解読ではない）と思われる端末の人間すべてを、容疑者にしたということでしょうか？
それがたまたま日本人で主人公一人だったと言う事？
作中では主人公のみが犯人扱いになっています。

という見解です。

補足

いや、別に「無理ゲー」って言っているわけでもないです。
アニメですしね、都合のいいように話がすすまないと、作品になりませんから。
娯楽ってのは承知です。
ご都合主義もわかっています。
ただ、可能性として、出来るのか知りたいのです。