21/05/04 08:35:56.14 2xE+6drc0.net
>>185
PFSって超簡単に言うと端末の秘密鍵とサーバーの秘密鍵二つを使って暗号化するから
端末の秘密鍵が盗まれても安全ですっていうやつでしょ
それは外部の第三者に盗まれても安全だと言うことだけどメッセンジャーの場合
通信相手---サーバー---当人
という関係でサーバーは第三者とは言えない。 このサーバーに悪意があったらどうしようもないねというのが
今回のLINEの問題じゃないの？
根本的に解決するにはサーバーの介在しないところで端末の秘密鍵と公開鍵を作成した後
サーバーにたその作成した公開鍵を登録するしかないと思うんだが