「JAXAから研究員応募者70人分の個人情報が漏洩」記事へのコメント

対策としての暗号化

[Anonymous Coward]

USBやらPCやら持ち歩く必要があるものはTrueCryptで暗号化してますよ。
http://www.truecrypt.org/ [truecrypt.org]

1.暗号化したボリューム
2.暗号化したデバイス(ドライブまるごと)
3.ブートセクタも含めたシステムごとの暗号化

の3通り。更に隠しボリューム機能があり、
何物かに脅されてパスフレーズを入力させられる状況になった時に隠し通せるとか。
ファイル削除後の残留磁気対策機能まであったり、
どこのスパイ映画だよと思っていましたが、JAXAあたりは必要かもね。

暗号化されていても漏洩

[Anonymous Coward]

どれだけ暗号化していても漏洩として扱われます。漏洩した、という事実は残ります。
漏洩したが、暗号化していたので、情報を取り出すことは難しいだろう、といった発表にしかなりません。
経産省のガイドラインで、そのように明文化されています。

http://motivate.jp/archives/2006/06/post_92.html

いいえ、その部分は平成19年3月30日に改正されました

[kjm (1606)]

意外に知らない人が多いのかな。平成19年3月30日付改正版 [meti.go.jp]にはこんな文章があります。(p.27)

ただし、例えば、以下のように、二次被害の防止の観点から公表の必要性がない場合には、事実関係などの公表を省略しても構わないものと考えられる。(中略)
・高度な暗号化等の秘匿化が施されている場合

なお、最新は平成20年2月29日付改正版 [meti.go.jp]です。他省庁のも知りたい人はこちら [cao.go.jp]。

一方

[Anonymous Coward]

帝国海軍の暗号はだだ漏れだった。
なんで半世紀も前の不祥事から学習できないのかねぇ？