「無線 LAN 暗号化 WPA への改ざん攻撃の実装と評価」記事へのコメント

そもそもRC4が弱すぎるから

[Anonymous Coward]

RC4が弱すぎる。この一言につきる。RC4なんて一企業が商業化した暗号が、広まっちゃっただけ。暗号アルゴリズムとしてその性能や安全性を評価した上で、採用されたり標準化されたようなもんじゃない。何で初期の暗号システムでRC4を採用しているのが多いのかといえば、以前は米国輸出基準の関係で40bit長を越えた鍵を使える共通鍵暗号の輸出が出来なかったから。RC4は鍵を任意の長さに出来るので、それで輸出・販売していた。安全性が売りではなく、輸出できるから使っていたという、安全性とは関係のない部分で使われていた。そんなRC4が広まって、デファクト・スタンダードになってしまったのがそもそもの不幸の始まり。もう何年もまえからRC4は安全ではない暗号に分類されているわけで、RC4を使っているシステムに対して大変だ大変だと騒ぐ方がちょっと...ね。

Re:

[Anonymous Coward]

じゃあRC4を利用するSSLも怖くて使えたものじゃありませんね、怖い怖い。

#　そもそもRC4は非公開で広まってるのは流出したArcfourだし、
#　WEPの脆弱性もアルゴリズムではなく初期攪拌の問題だなんて親切なツッコミ
#　はしない

Re:そもそもRC4が弱すぎるから

[Anonymous Coward]

セキュリティのことを考えているサイトだとAESを選択しているでしょうね。