「PGPの32ビット鍵IDが問題に、Linus Torvalds氏などの偽造鍵も確認される」記事へのコメント

危険性は知っていた。でも自分は大丈夫だと思って使い続けた

[Anonymous Coward]

サポート切れの旧バージョンの使用とか、パスワードの使い回しとか
標的型攻撃も「うちには関係ないと思っていた」みたいなコメント出てくる。人の性だなぁ

Re:危険性は知っていた。でも自分は大丈夫だと思って使い続けた

[Anonymous Coward]

ほんと。鍵一個の衝突に数年かかるなら「気にしなーい」で済むけど
2010年の時点で3時間かかるなら「もうアカン」と思うべきだし
現在の
「ごく普通のGPUを使って、衝突する32ビット鍵IDを4秒で生成できた」
に至っては
「どうしてこんなになるまで放っておいたんだ！」としか言えませんね

Re:危険性は知っていた。でも自分は大丈夫だと思って使い続けた

[M-FalconSky (8868)]

FullのFingerprintは

> 8833 129A 9C1A AED0 AC80 C40B B64D A7B0 xxxx xxxx

みたいな長さあるからだね。(xxxx xxxxが今回問題になってる、よく指定に使う下位32bit)

gitのhash(の短縮表記)とかもそうだけど、悪意がないなら衝突なんてまずないけど、あるとけっこう当るってとこかなぁ...

--
M-FalconSky (暑いか寒い)

Re:危険性は知っていた。でも自分は大丈夫だと思って使い続けた

[meamcarrier (41359)]

珍しい名前だと思っていて、下の名前で呼んでいたら、同じキラキラネームが居た感じかな？