パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

漏洩」記事へのコメント

  • by Anonymous Coward

    LINEってアプリ上での表記としては、エンドツーエンドの暗号化(Letter Sealing)をやってるというふうに書いてあるが
    スマホのアプリ上でLINEにメールアドレスとパスワードを登録、Letter Sealingを有効化、
    新しく用意したPCで、LINEアプリをインストール、その登録したメールアドレスとパスワードでログイン、で特別な操作なしに普通に「エンドツーエンドの暗号化」されてるメッセージが読めるからね
    特に意味ないってことはわかってた。

    • by Anonymous Coward

      これどういうことや?
      パスワードでログインしても自分のメッセージが見られないなら困るじゃん
      それがエンドツーエンド暗号化できていないってことなの?

      • by Anonymous Coward

        親コメはE2EEの概念を知ってはいても、ログインパスワードがE2EEの暗号鍵になっている実装を知らないんではないかと

        • by Anonymous Coward on 2021年03月17日 13時54分 (#3995693)

          E2EEって端末同士が直接やりとりする経路が暗号化されてるんじゃないの?
          他の端末からログインしてデータが落ちてくるとしたら、
          最初にやりとりした端末から?途中にサーバが挟まってるの?

          親コメント
          • by Anonymous Coward on 2021年03月17日 14時11分 (#3995707)

            その通り。途中にサーバが挟まっている。
            E2EEは端末同士が「直接」やりとりすることを意味するものではない。
            「間接的に」やりとりするからこそ、間者に見えないようにするためのもの。

            親コメント

ナニゲにアレゲなのは、ナニゲなアレゲ -- アレゲ研究家

処理中...