「物理学的に盗聴できないことが保証された携帯電話ソフトウェア」記事へのコメント

ハリウッド映画で

[90 (35300)]

「鍵があと10分ぶんしか残ってない、素早く話せ」とか「この改造Dockを量子鍵補充装置に繋ぐんだ」とか「鍵の転送終了まであと一分!」「30秒でやれ!」みたいなシーンが繰り広げられるんですね。全然わかりません。

…あんまりセキュアになった気がしないです。A chain is only as strong as its weakest link.

Re:

[Anonymous Coward]

「おはようフェルプス君。

今回の君の使命だが、この量子鍵を内蔵した特殊メモリを、ＫＧＢ内で働いている二重スパイへ極秘の
内に手渡すことにある。この鍵が彼女の手に届かず、或いは敵国の手に渡った場合は我が国の国防上
非常に大きな損失に繋がり、最悪では第三次世界大戦の引き金を引くことにナルかもしれない。
世界の命運は君の肩に掛かっているといっても過言ではない。

なお、例によって君もしくは君のメンバーが捕らえられ、もしくは殺されても、
当局は一切関知しないからそのつもりで。成功を祈る。

このテープは自動的に消滅する。」

＞…あんまりセキュアになった気がしないです。
以下同文。
＃暗号化バリバリのノートPCを使っていながら、パスワードが誰にでも見える所に
＃ポストイットで貼り付けてあるような気分。

Re:

[Anonymous Coward]

>＃暗号化バリバリのノートPCを使っていながら、パスワードが誰にでも見える所に
>＃ポストイットで貼り付けてあるような気分。

何故なんだか分からんが、
そんな馬鹿な会社が多いんだよな。
まじ、まじ。

Re:

[Anonymous Coward]

「ログインパスワードを送ります、なおメモをとったりしないでください」
っていうメールを生のpop3で社外に見せたりとかわりと普通に横行してるよね on_

Re:ハリウッド映画で

[Anonymous Coward]

まあこれは少し笑えないかな。

「送った直後にSSLでログインしてパスワード変更する」
くらいならあんまし実害は無さそう。

しかし、単に普通に手書きのメモを手渡しした方が安全な気が……。f(^^;

Re:ハリウッド映画で

[nemui4 (20313)]

>「送った直後にSSLでログインしてパスワード変更する」

うちもそんな感じですね。
ランダムな文字列のパスワードを与えて、初回ログイン時に最初に変更してもらってます。

意味のある文字列のパスワードを発行すると、それを覚えてしまい変更しない人が以前にいたらしい。