01/02/10 16:22.net
「モジュラー形式」の数学的な意味は分からないけど、その形式にすることで
解析に要する計算量が劇的に減るなら、多分脅威だろうね。計算量に影響せず、
楕円関数の数学的な性質を扱いやすくなるってだけの話なら、安全性に影響はない
だろうね。
でも数学者の間では「多分解ける」って予想があったみたいだし（ブルーバックスの
『数学・まだこんなことが分からない』が参考になるかも？）、それを知った上で
皆さん研究しているのだから、多分大丈夫なんじゃない？
3:常時接続都民
01/02/10 19:23.net
アイルランドの某社は実装にあと2年くれと言ってたな。
たぶん、3年はかかるな。段取り狂うから困るんだよな。やれやれ。
4:anonymous@PPP24.matsudo-ap4.dti.ne.jp
01/02/12 14:30.net
学校のUNIX上で ypcat passwd すると shadow 化されたパスワードが
全部出てくるんですけれども、ここに出てくるパスワードって
総当りアタックでもネットワーク使って分散処理すれば何日かで
わかっちゃうんでしょうかね？
それともこんな学校のコンピュータ使わない方がいいのかな。
5:電動ナナシ
01/02/12 18:42.net
>>4
あんまり詳しいことはわからないけど・・。
辞書攻撃ならあっという間かもね。crack とか使ってね。
Brute force でも 8 文字とかなら分散するまでもなく 1 日とかで終わるんだろうなあ。
アルゴリズムが公開されて、システム外で計算できる以上、これは仕方がないことだろう。
むしろ、そんな学校が悪いんじゃなくて、そんな簡単に解読できるユーザーがいるという
ことの方が問題だと思う。
6:anonymous@cj3001708-a.fkoka1.ky.home.ne.jp
01/02/13 09:35.net
DESなpasswdなら、本気でやれば総当たりでも数時間あれば十分でしょ?
ypcat passwdできる時点で、ローカルユーザにはパスワードだだ漏れだと思った方がいいです。
察しの通り、そんな危険なホストはさっさとポイしましょう。
ちなみに、谷山・志村は楕円曲線暗号には影響ないですよん。
7:もと国公
01/02/13 21:45.net
ありがとうございます。
谷村・志村をセールストークに使ってくる営業はスカだと判断しときます。
8:電動ナナシ
01/02/14 09:36.net
ありゃ、よく見たらもと国公さん・・・
9:anonymousさん
01/02/14 16:27.net
>>7
どこからその結論が?_?
10:4
01/02/14 22:22.net
>>5-6
パスワードはＤＥＳなんですけれども、一応パスワード制限として
英語は大文字小文字混ぜて、数字も入れないと不可っつーことになってます。
自分でしょぼいPerlスクリプトで総当りやってみたところ、８文字だと
全部のパターンを解析するのに2～3年かかりそうな感じなんすよ。
（家のCeleron 450で。）
学校のマシーン30台でやっても結構かかる見込みで。
そんなことしてたら目付けられそうだし、やりませんが。
もっと高度にプログラムしてけば、数時間で終わっちゃうもんなんですか？
それにしても学校のアカウントを捨てるわけにもいかず、どうしたらいいものか。
11:anonymous@2ch.net
01/02/14 22:52.net
perlスクリプトって‥
あんたそれじゃ素人？
12:ななし
01/02/14 23:13.net
>>10
その昔P133 + Johnで１０時間くらい総あたりで頑張ってみたけど
４文字のパターンまででしたね。今のマシンでも１台ではきつい
んぢゃない？
13:１周年
01/02/14 23:29.net
Johnって、辞書にのってなくちゃ終わりなのかな？
14:匿名希望
01/02/15 00:22.net
DESの総当りって、当然暗号化チップ使うんだよ。
普通の店では買えないかもしれないが、PCで使えるボードもある。
いまどき、本気でやって数時間もかからないと思うぞ。
15:ari
01/02/15 00:28.net
>>14
そうもんなんすか… 知らんかった…
ってことは本気でやれば大学内全てのアカウントが危ないのか…
16:名無しさん
01/02/15 01:10.net
つーかさー、
分担して全組み合わせを出してテーブルにしておきゃ
意味がなくなっちゃう気がする
って暗号化の仕組みをバラバラにしたら使えないか、、
でも今のcryptは危険だ・・・
17:あのにます
01/02/15 02:32.net
>>16
テーブルって、理論的に膨大だろ。どうやって検索するんだよ。
cryptがなんのためにsaltつけてるか理解してるか?
18:名無しさん
01/02/15 03:46.net
saltつけたって4096通りじゃん
1台じゃ無理だが各自分散すればいいし。
所詮、96の8乗ｘ4096だよね？
19:名無しさん
01/02/15 03:51.net
ｘじゃないか、4096乗か
暗号化のビット数と同じでストレージの極大とCPUの高速化で
使えなくなるのは確実
20:もと国公
01/02/15 23:25.net
>>9
ほんとに技術な話じゃなくて，
「新聞でご承知デショーが今のはヤヴァいんで我が社のをどぞー」
というニューサイエンスが趣味です、私。といった営業さんを判断する話です。
つか、くだらない話ですいません。
乱数生成方法が鍵なんですけど、乱数以外をつかった暗号法ってあるんでしょうか？
21:anonymous@h13-228.tokyu-net.catv.ne.jp
01/02/15 23:31.net
知ったかぶった奴ばっかだね
DES解読チップ、どこで売ってるのか書いてみな
22:もと国公
01/02/15 23:46.net
FPGAならザイリンクスとか有名ですね。
23:ななーしさん
01/02/16 00:44.net
>>13
Johnは、辞書の単語。passwdファイルの本名、ユーザ名を
すべて総当りしてくれるよ。
さらに大文字小文字の組み合わせ、語尾に適当な数字の追加と、
あらたか一般人が考えそうな組み合わせをすべて試してくれたあと
総当りモードにはいったような記憶がある。
24:匿名希望
01/02/16 01:10.net
解読チップなんてあるわけないだろ。21厨房、逝って良し。
暗号化チップで総当たりするにきまってるだろ。
ちなみに、ザイリンクスじゃなくて本物(?)も存在しますよ。
たとえば電子商取引アクセラレータ。最近では個人で買える値段のNICに
載っていることすらあります(想定されているのは大概IPsecですが)。
25:anonymous@yzproxy.e.yamagata-u.ac.jp
01/02/16 01:16.net
URLﾘﾝｸ(www.distributed.net)
>distributed.net の計算能力は、160000台のPentiumII/266Mhzを24時間、1週
>間、 いや1年間動かし続けるよりも強力です！
distributed.netに参加しているクライアントにちょっと
協力してもらえば１日で総当たりできたりするんじゃない？
26:電動ナナシ
01/02/16 03:12.net
>>25
ここくらい読んでおけよ。EFF と Distributed.net の共同作業で DES を
3 日がかりで解読したときのニュースだよ。
URLﾘﾝｸ(www.eff.org)
27:あのにます
01/02/16 10:15.net
総当たりといっても、passwdに限った場合はkey spaceはprintable characterに限定していいだろ。
そうすると、かかる時間は100分の1くらいかな。チップから設計すると、本当に数時間のオーダーなんだな。
アルファベットと数字に限定しても引っかかるユーザーはたくさんいるだろうから、現実はもっと厳しいな。
秋葉原で売っているハードだけでやった場合はどのくらいまで速くできるんだろう。
28:25
01/02/16 10:41.net
>>26
URLﾘﾝｸ(www.distributed.net)
つーか公式ページにも書いてあったね。
むかし読んだっきりだったから忘れてた。鬱だ。
DES Challenge IIIになると、たったの22時間。
カスタムチップまで作られちゃかなわんなぁ。
29:rc64 1000block/day
01/02/16 12:52.net
でも、どっちにしろ、まともなパスワードつけてたら、
ふつうの一個人レベルではまだDES解読はむりですね
EFF+dnetで一日未満なんで、NSAとかが専用チップ作ってやれば1分以下でできそう
よくつかってるlinuxのshadowは、DES(旧マシンから移行ユーザー)と
MD5(新ユーザーと)が混在してる状態。混在可能なんて、さすがlinux
DESユーザーには矯正的にPW替えさせよっかな
>>27
アイドル辞書使えば一発撃沈
むかしは、あっちこちから辞書集めてきて、全部つなげて sort|uniq やってた
これをjohnに食わして撃沈
30:名無しさん
01/02/16 14:38.net
パスワードはメモするなっていうけど、
メモらないで覚えられるパスワードも危険だよね
指が覚えるまではメモして手元に持っておいて、覚えたら処分する
というのがいいかな、、、
31:電動ナナシ
01/02/16 17:30.net
>>29
昔阪大で jack the ripper か crack 使ったら 20% に満たない crack 率で
よしよしと思っていたが、誰かの意見で車辞書使ったら crack 率が 80% 以上に
なったという話を、昔下条先生がしていた。
32:名無しさん@対数の歴史
01/02/16 18:34.net
>>19
宇宙誕生から現在まで何秒かかっているか考えてみよう。
33:名無しさん
01/02/16 19:20.net
x4096ででいいんだよ。宇宙誕生からの経過時間は1直線だが
並行動作できる環境なら無関係だろ
34:おこちゃま
01/02/17 03:23.net
みなさん、NP完全性と近代暗号をちゃんと勉強しましょう。
＞３３
近代暗号を考えるとき、
宇宙に存在する、陽子の幅を光子が横切る時間をワンクロックとした場合に、現在の宇宙存在する陽子の数の
並列計算素子が、現在考えられている宇宙の寿命の長さだけ計算した場合に
解けないような暗号体系は、計算量増大の指数性を考えれば合理的なビット数で容易に構成できます。
ただ、実用的には、PKIのキーを生成する乱数プロセスの方がセキュリティーホールになるんだよね。
35:名無しさん
01/02/18 01:25.net
結局、現在の暗号技術なんてあと数十年の命なのよ。
URLﾘﾝｸ(www.mpt.go.jp)
36:名無しさん
01/02/18 01:54.net
>>25-26
本になってる
Cracking DES
URLﾘﾝｸ(www.oreilly.com)
37:たまなし
01/02/18 08:42.net
>>36
それの翻訳
URLﾘﾝｸ(www.genpaku.org)
38:おこちゃま
01/02/18 16:47.net
>>35
量子暗号は、「物理層」に依存するから、一般用途への適用は難しいよ。
量子キーは、シード発生には使えるかもね。
あと、量子計算機は、結局並列化による計算量のアップなんだけど、
並列化は、素子数を倍にすることによってせいぜい、倍の速度なんだけど
暗号キーは長くすることによって解読時間は指数的に増加するから、
手法そのものが廃れることはないと思うね。
39:35
01/02/19 06:34.net
>量子計算機は、結局並列化による計算量のアップなんだけど、
>並列化は、素子数を倍にすることによってせいぜい、倍の速度なんだけど
おいおい、何トンチンカンなこと言ってんだ?
重ね合わせとかテンソル積とかのキーワードくらい
理解した上で発言しろよ。
40:ななし!=38
01/02/19 20:09.net
>>39
なんでいきなりテンソル積が出てくるんだい？
量子力学は専門外だから詳しくはないけど。
どこかでみたが疑似乱数のMersenneTwister（たしか）は
宇宙の量子と同じ数のコンピュータをそろえても数え上げるのが
難しいほどの周期だとか。たしか2の一万乗ぐらいあったはず。
暗号も桁数を増やせばそれぐらいの空間に出来るとおもうのだが。
41:もと国公
01/02/20 00:43.net
暗号文に比較して鍵空間の方がでかいのは実用上問題ありそうですね。
42:35
01/02/20 06:24.net
量子コンピュータの状態を表すのに使う。<テンソル積
量子計算のアルゴリズムについて述べている論文を読めばぞろぞろ出てくる。
少なくとも素因数分解や離散対数問題を多項式時間で解く
量子アルゴリズムが発見されているのだから、
RSAやDSAといった暗号方式は量子コンピュータの前では無力。
ただ誤解しないで欲しいのは、量子コンピュータは従来のコンピュータとは
全く別のロジックで動作するものであり、単純に計算が速くできるようになる
わけじゃないってこと。
例えば、NP完全やNP困難といったクラスの問題が量子アルゴリズムを使って
多項式時間で解けるかどうかはまだわかっていない。
# 従来のコンピュータでも未解決なんだけど。
まあ俺も最近興味を持って勉強し始めた趣味の人なんで
偉そうなことは言えんのだが…
43:おこちゃま
01/02/20 21:03.net
>>42
＞素因数分解や離散対数問題を多項式時間で解く 量子アルゴリズム
まじですか。
素因子分解は、”計算順序依存性”がないアルゴリズムで並列計算には
向くわけですが、それにしても多項式時間で解くためには
次の除数を求める
の様な処理を、数値の大きさにかかわらず一定で解かねばなりません。
私の理解する量子計算機は、量子状態の重ね合わせにより、一度のオペレーションで
ｎ個の要素に対する処理を行えるものですが、本質的に超並列演算の域を出ません。
ちょうどＤＮＡ計算機や分子計算機の様に超並列性を持つにすぎません。
もし、ホントならば厳密に順序依存性のあるＮＰ完全なアルゴリズム以外暗号に利用できなくなります。
よろしければ、その論文に対するリンクを教えてください。
ちなみに、テンソル積は、大学程度のベクトル解析をやれば誰でも学ぶ概念ですが
どのように絡んでくるのですか？
44:ななーしさん
01/02/20 21:13.net
うへぇ、、
ハイレベルだな、
俺なんかこれは強力な暗号です、ハイそうですか
ってなレベルで導入しちまってるよ。。とほほ
45:おこちゃま
01/02/21 00:08.net
>>42
ちょっと考えてみたのですが、
利用可能な並列素子が”無限”にあるとすると、素因数分解は多項式時間で解けます。
次の因子を求めるための繰り返し演算を一度に並列化できるからです。
しかし、ここに書いた宇宙最大の計算機、つまり素子数が宇宙全体の陽子の数と同じ
でも高々十の８０乗個（エディントンの推定）の素子を持つにすぎませんから
高度暗号の解読では、たちまち素子の数はつきてしまいます。数が大きくても
それは”無限”ではなく高々有限だからです。
それで、つまり量子計算機では、”無限”の多重化ができるということなのでしょうか？
46:35
01/02/21 23:04.net
>>素因数分解や離散対数問題を多項式時間で解く量子アルゴリズム
>まじですか。
んー、衝撃的な話題だったんで結構多くの人が知ってると
思ってたんだけど。
で、量子コンピュータの計算能力の秘密は、量子力学の重ね合わせの原理により、
n個の素子(キュービット)で2のn乗個の状態を表すことができ、
しかもその2のn乗個の状態に対する並列演算ができるってこと。
# この状態を表すのにテンソル積が使われている。
ただし、2のn乗個の重ね合わせ状態にある演算結果から
目的の解を取り出すのは結構難しいので、実際に多項式時間での解法が
見つかっているのは素因数分解や離散対数問題のような周期性のある問題だけ。
例えばNP完全問題について、いわゆる総当り的な解法では2のn乗の平方根の
オーダまでしか高速化できないことが示されてるんで、
量子コンピュータを使ってもNP完全問題は多項式時間では解けないんじゃ
ないかっていう意見が多い。
とりあえず日本語のサマリーとしては、
URLﾘﾝｸ(www.ipa.go.jp)
が良くまとまってると思う。
量子計算の詳しい原理については参考文献を当たってね。
47:35
01/02/21 23:20.net
んで、暗号を使う側の立場からすると、現在の1024ビットとかのRSA暗号を
解読できるような量子コンピュータはあと2,30年で実現できるのでは
って予想があるのが恐ろしいところ。
# どこかの国が極秘に量子コンピュータの開発を成功させて
# それを諜報活動に利用するなんて話も夢物語じゃなさそう。
ネット上の商取引とかの信用にも係わることなんで、これはかなり重要な問題。
だから、量子コンピュータでも破られない公開鍵暗号(しかも通常の暗号化・
復号化は従来のコンピュータでできるようなもの)が発明されなきゃならないん
だろうけど、そんなもの実現できるのかなあ……
48:anonymous@
01/02/22 00:09.net
>(しかも通常の暗号化・復号化は従来のコンピュータでできるようなもの)
量子コンピューティングが実用化できたとして、それを応用するには
このあたりが一番難しそうですね。
そのうち1-chip量子暗号デコードユニットなんてのが実用化されるのだろうか。
49:anonymous
01/02/22 00:40.net
もう何が何やら・・・
ロスアラモスにあるとかいう量子コンピュータはどんな姿なのでしょう？
正真正銘の「電子マネー」は、実現出来るのでしょうか？
個人的には実現してほしくないです。なんか恐い。
50:おこちゃま
01/02/22 00:50.net
>>46
読みましたけど、やはり、並列度の仮定として、任意個の重ね合わせ状態
がとれることが前提ですね。
また、テンソル積は、状態空間上のユニタリ変換を表す際に用いられていますが
本質的には重ね合わせられた2^nの状態に対して、一度の処理で超並列演算
が行えるということにつきます。
前述のように量子コンピュータを使わなくても、任意個、つまり無限
の素子を仮定すれば、素因子分解は多項式時間で解けます。
また、演算単位をビットで表さない多値コンピュータにおいて
各単位に、たとえば、光の波長多重の記憶をさせるようなモデル
をとっても、つまり、量子力学を持ち出さなくても全く同じ原理
が適用できます。そもそも、波動の多重可能性に本質があるからです。
（ちなみに、構成上全く同様に、テンソル積を用いてモデル化可能です）
ただし、実際には多重可能な情報量に、現実的な限界があるのです。
この範囲では、計算量理論に本質的な影響を与えると思えないのですがいかがですか？
そもそも暗号の計算量理論では、構成可能なもっとも高速つまり、超並列性を
尺度に考えているからです。計算量理論の観点からは並列度が”無限”でない
限り、そこにブレークスルーはありません。
すなわち、ある大きさの問題までは、多項式時間なのですが、それ以上になると
指数的な時間がかかってしまうからです。
その対比から、提示された量子コンピュータがブレークスルーを与えているとは
思えませんがいかがですか？
51:Five
01/02/22 01:05.net
量子情報については良く分かりませんが、ここのリンクは参考になりそうです。
量子情報に関するリンク集（日本）at ETL
URLﾘﾝｸ(www.etl.go.jp)
52:おこちゃま
01/02/22 01:05.net
ちなみに、”はやいコンピュータ”の可能性としての量子コンピュータ
を否定するものではありません。
53:おこちゃま
01/02/22 01:48.net
難しい用語を用いるのは本意ではありませんので計算量の基本的な
考え方の確認をさせてください。因数分解を例にとります。
数値ｘの因数分解は、学校で習ったようにｘにたいして、小さな数字
から、ｘ／２までの数字でわり算を試していきます。
このときおおよそｎビットの数字なら２＾（ｎ－１）回のわり算をすると
考えられます。
つまり、nビットのデータに対して、２＾（ｎ－１）の計算が必要なわけで
データ量すなわちビット数の増加に対して、指数的に計算回数が増えます。
このとき、このアルゴリズムの”計算量は指数的”といいます。
これにたいして、ｎビットの各ビットのｏｒをとる計算はｎ回の計算
で住むわけです。データ量ｎに対して、その多項式たとえば
ｎ＾２＋１，ｎ＾１０＋ｎ＾３＋１など
で計算回数が表せる場合、このアルゴリズムの”計算量は多項式的”
といいます。
”指数的計算量”のアルゴリズムの場合、たった数ビット増やしただけで
飛躍的に多量の計算をしなければなりません。このため、暗号方式
としては、キーが既知であれば、エンコード、デコードには”多項式時間”
のみで、キーが既知でない場合、”指数的時間”が必要な方式が選択されます。
単純に言えば
８ビットの暗号が安全でない場合、１６ビットにすると、キーを知っている人
は、倍の時間がかかるのみですが、知らない人には２５６倍の時間がかる
というようなことです。たとえば、１０２４ビット
の暗号にたいして、倍の
54:おこちゃま
01/02/22 02:11.net
失礼しました。つづき。
１２８ビットの暗号がだめなら、２５６ビットにした場合、デコードには
倍程度の時間がかかるのみだが、解読には３．４０３＊１０＾３８
の時間がかかります。
どんなに高速な計算機があっても、並列度が”有限(どんなにおおきくても)”または、
計算速度が有限である限り、同じアルゴリズムの鍵長を少し長くするだけで対処できて
しまうのです。
これが本質的なポイントになります。
55:35
01/02/22 07:43.net
んー、なんか注目する視点が違っているような気がしてきた。
確かに、単なる並列演算じゃないかと言われればそうなんだが、
量子コンピュータの場合、その計算能力が素子数に応じて指数関数的に
増えていくってのが重要な問題。
1024ビットの暗号が解読されるようになってしまったから2048ビットにしようって
考えても、倍の素子数を持つ量子コンピュータが開発されればあっさりと
解読されてしまう。
今までのように、何ビット増やすと解読にかかる時間は10の何乗倍に
なるから事実上解読不可能ですよ、ってなことが言えなくなるから
暗号の安全性が保証できなくなる。
実際、数千キュービット級の量子コンピュータを実現できるような
素子についての研究や、ノイズに対処するための量子誤り訂正符号の研究
などが活発に行なわれているから、実現可能な量子コンピュータの限界が
見えるのはかなり先になると思う。
暗号のビット数なんてころころ変えるわけにはいかないから
(特に電子署名とかは何十年も残る可能性がある)、
今現在解読が無理でも近い将来解読が可能なるだろうって言われる
暗号を実用にはできないでしょ。
それに、通常の暗号化・復号化は多項式時間でできるからといって、
いくらでも暗号のビット数を伸ばしてよいという訳にもいかない。
電子マネーで決済しようとしてカードを入れたら、チェックが終わるのに
30秒かかりました、では実用になるわけないでしょ。
56:nobody
01/02/22 16:08.net
なんか一部、暗号そのものが嫌いな人が必死になってる印象があるなぁ。
57:35
01/02/22 16:57.net
>>56
いやいや、別に俺は暗号を否定しようなんて思ってないよ。
むしろ暗号は大好き。
んで、量子計算でRSAが破れるっていうエキサイティングなネタを肴に
いろいろ思考実験してるだけ。
どうせ、量子コンピュータの実現までは少なくとも10年以上かかるんだから
ゆっくりまったりやりましょ。
58:おこちゃま
01/02/22 21:06.net
釈迦に説法かとは思いますが。
>電子マネーで決済しようとしてカードを入れたら、チェックが終わるのに
>30秒かかりました、では実用になるわけないでしょ。
あくまでポイントはデコードと、解読のアルゴリズム上本質的な速度差
です。一方が多項式的で、他方が指数的なのが効いてくるのです。
解読が速くなったから鍵を長くしたのであれば、そのときデコード
は、”もっと比較にならないくらい”速くなってるから問題ないのでは？
その際も、解読には大がかりな計算が必要で、デコードはICカードで
可能なはずです。
あと、現在の暗号の鍵長は、
「ある期間に登場する電子計算機を仮定して、解読にかかる費用」
を元に決めるのが通常です。宇宙が終わるまでに解かれない暗号も
構成可能でが、一般的には解読に要する費用に、解読の結果の利益が
見合わない水準に設定されます。
”絶対安全”、”破られない”は古い考え方です。安全とコスト、実
用性のバランスに着目するのが近代暗号の考え方です。
ただ、４０ｂｉｔＲＳＡを使っているシステムが、何十年か後にちょうど
２０００年問題のような陳腐化に直面することなどは否定できません。
最後に、超並列計算機でも解けない、つまり、並列不能な暗号もあります。
ただ、いまのところニーズがないために用いられていません。
59:anonymous
01/02/26 19:19.net
>>58
RSA なら 40bit じゃなくて 512bit だよね、という突っ込みはいいとして。
詳しい人がここにきているみたいだから聞きたいんだけど、実際のところ今現在
使われている暗号の強度はどうなの？。DES は風前のともし火だとしても、
RSA 1024bit や AES についてはどのくらいなの？
400bit の素因数分解に要する計算能力は 5000MIPS/year だって話だけど、
これは量子暗号の場合どのくらいの素子数に相当するの？。
結局のところ、量子計算機時代に備えて、今の暗号技術の寿命を知っておかないと
システムの寿命が見えないからね。理論的な話よりもいつまで暗号化データの
安全性を確保できるって方が興味あるなあ。
60:35
01/02/28 14:15.net
>>59
量子コンピュータの計算能力を今までの尺度(MIPSとか)で
計るのはあんまり意味が無いと思う。
2次ふるい法っていう方法で 400bit の数を素因数分解したときに要した
計算能力が 5000 MIPS・year だったってのは有名な話。
でも、N bitの数を2次ふるい法で素因数分解するときの計算量は
exp(a*(N log N)^(1/2))のオーダだそうだから、
1024 bitの数を素因数分解するのは今のコンピュータが何千倍も
速くなったとしても事実上無理だねってのが従来の議論。
でも量子計算なら、N の何倍個かのキュービットを持つ
量子コンピュータさえ用意できれば(といってもそれが一番難しいんだが…)、
N の多項式時間で素因数分解ができるようになる。
つまり、bit数が2倍になっても高々数倍の時間で計算ができるってこと。
じゃあ、実際に 1024 bitの数を素因数分解できる量子コンピュータは
いつ出来るんだって言われてちゃんと答えられる人は居ないと思う。
あと10年で出来るなんて強気な意見の人もいれば、
どう頑張ったって少なくとも21世紀中は無理でしょって言う人もいる。
なんせ、量子コンピュータの研究なんてほとんど歴史が無いからね。
でも、そのわずかな時間で数キュービットの量子コンピュータの実現に
成功してるってのは注目すべき点。
個人的にはUNIX最後の日(2038年1月)よりずっと近い未来の話になるような気がする。
詳しくは、上のほうにあるリンクをたどってね。
ちなみに、暗号関連で今のところ知られている量子アルゴリズムってのは
素因数分解や離散対数問題ぐらいなので、秘密鍵暗号についてはまだ大丈夫。
でも、暗号化を行なう関数の構造によっては、あっさり破られるものが
出てくる可能性は否定できない。
61:名無しさん＠１周年
01/03/01 12:24.net
興味あるのでage
62:ラーメン大好き＠名無しさん
01/04/30 16:18.net
age
63:暗号ってナガーク使えてナンボでは？
01/05/01 14:19.net
暗号の流通っていうと、すぐアメリカがしゃしゃり出てくるけど、
ヤパ、こういうのは政府とかで囲ってコソ～リと研究した方がいいのかもネ。
論文発表するより、極秘でやる分野じゃない？
本質的に、暗号は解けるものなんだから。今は解読時間がとか費用がとかいってても、
明日、違うロジックが考案されて、あっさり解けるかもしれないし。
暗号の利便って、考案から解読までの時間のギャップが作り出すものなんだから。
考案している方が、解読研究してる方に時間をプレゼントするのはナンセンスだと思う。
そういえば、機能メモリってどうなったの？スレ違うけど。
64:y^2=x^3+ax^2+b
01/05/01 20:13.net
>>63
何故オープンな規格の暗号じゃないと信用できないかっていう事を
わかっていないね。
65:ちゅりん
01/05/01 22:06.net
>>63
共通鍵方式で、暗号/復号化鍵に本当の乱数を用いれば
解読は不可能なはずでは?
66:知ったか追放週間
01/05/01 22:42.net
>>64
具体的に書かない知ったか糞レスは逝ってよし。
67:rijndahl
01/05/02 00:14.net
>>66
しったか、というのは、65とか63のこと？
たしかにAESやNESSIEで敗れ去った暗号を使おうとする
人はあんまいないだろうね。
68:名無しさん
01/05/02 00:27.net
>>67
実は、AESで採用した暗号は、NSAが裏口を見つけたやつだったりして
69:y^2=x^3+ax+b
01/05/02 03:15.net
>>63
>本質的に、暗号は解けるものなんだから。
天文学的な時間が許されればね。
70:tnn
01/05/02 05:22.net
なんかfjっぽいスレだねぇ。
そんだけ。
71:リスク計算
01/05/02 06:09.net
IPAが募集してるのって、むむむ、AESなんぞ怪しいから
我が大日本帝国独自のを作るのだー という話なんでしょうか？
すんません厨房なもんで詳しいかた、教えてください。
でも、選ぶ側が日本の大学や企業の先生方だとすると、大変失礼
だけど、ちょっと心配だなぁ。
やっぱ世界中の奇人変人にうまいものいっぱいくわせて作らせて、
評価もさせて、ってのが一番の気がする。
>>70
fj歴も長いけど、やっぱでちゃうのかなぁ。
72:非決定性名無しさん
01/05/06 14:54.net
暗号素人なのですが、一度専門家に聞いてみたかった。
国際情報科学研究所のカオス暗号って、とんでも？
URLﾘﾝｸ(www.iisi.co.jp)
73:チカンと天地
01/05/06 18:24.net
ﾊｧﾊｧ
74:sage
01/05/07 16:10.net
パイコネ変カンﾊｧﾊｧ
75:名無しさん＠1.544MHz
01/05/13 00:23.net
>71
決して詳しくはないけど．．
日本では、学が産に利益を与えられるような話でないと
未だに官がGOを出さない（プロジェクトが進まない）からでは？
米だって、冷戦時代ではそれが当たり前だったのだし。
Rijndahlが怪しいということでは無いと思います。
> やっぱ世界中の奇人変人にうまいものいっぱいくわせて作らせて、
> 評価もさせて、ってのが一番の気がする。
同感です。
76:ラインダール
01/05/27 03:54.net
AESの最終決定って揺らいでいるの??
77:anonymous@f071086.ppp.asahi-net.or.jp
01/05/27 09:52.net
今のところ、楕円暗号が理論的に最強です。
78:35
01/05/28 00:04.net
息の長いスレやね……
なんか、共通鍵暗号と公開鍵暗号の話がごっちゃになってる気がするけど…
>>72
いろいろ探しても、実際の暗号化に用いる「カオス」を生成させる数式を
見つけられなかったんだけど、どこかに書いてる?
具体的なアルゴリズムを示さない暗号なんて誰も使いたがらないから、
それを隠している暗号なんて、トンデモって言われてもしょうがないと思う。
まあ、ほとんど情報がないから、これはあくまで個人的な印象だけど
弱鍵だらけで結局まともな暗号�
79:ﾍ作れなさそうな気はする。 >>77 「理論」上での強さだけなら量子暗号が最強でしょ。 なんせ解読どころか傍受すら不可能なんだから。 …ってのは冗談だけど。(笑
80:anonymous
01/05/30 13:00.net
表情を使った暗号通信
URLﾘﾝｸ(ununununu.hoops.ne.jp)
81:名無しさん
01/06/05 17:10.net
認証技術の方はどうなっているの？
例えば、最近は高速道路に乗るときに電波飛ばせばいいみたいだけど、
あういうのは偽電波で簡単に騙せるもの？
82:ななし
01/06/05 17:31.net
>>80
認証は、ハードなレベルにになると結局は生体認証
とかいうお話になっちゃう。
って、そういうんじゃなくて CA 方面のお話?
83:anonymous@research02.gate.nec.co.jp
01/06/07 18:38.net
＞また、演算単位をビットで表さない多値コンピュータにおいて
＞各単位に、たとえば、光の波長多重の記憶をさせるようなモデル
84:＞をとっても、つまり、量子力学を持ち出さなくても全く同じ原理 ＞が適用できます。そもそも、波動の多重可能性に本質があるからです。 ＞（ちなみに、構成上全く同様に、テンソル積を用いてモデル化可能です） これは違うよ。
85:暗号の権威って？
01/06/14 01:00.net
>>63
何かの教科書に、暗号に関する本当のトップレベルの研究はNSA
の中で行われていて、一般には公開されない、と書いてあったんだけど、
これって本当？
86:ななし
01/06/14 01:26.net
>>83
現状を見る限りは大嘘。
87:暗号の権威って？
01/06/14 01:37.net
>>84
現状って、どういう意味？
88:ななし
01/06/14 02:12.net
AES の選定過程とか。
89:東大
01/06/14 13:55.net
ＩＤ・・・教えない
パス
1233422-006067-AZEtypeRoop-C-0558621356-circleMAX-UniveTokyo
侵入してみろ
まずはゲートから探せますか？
貴方の実力が試せます
90:侵入者
01/06/14 18:11.net
侵入しました。
91:age
01/06/17 23:17.net
age
92:ちょっとした素朴な疑問
01/06/20 00:47.net
話が変わるけど､通常UNIXパスワードはDESによって暗号化されいますが､何故OpenBSDは
DESではなくてblowfishを使っているのでしょう。
93:あのにます。
01/06/20 02:06.net
>>87
暗号の自慢はいいから、大学全体のセキュリティを考えてよ。
昨年の中国からの中央省庁Crackingは、あのノーベル賞が取
れない東京大学が踏み台にされたんでしょ。
94:名無しさん＠ＸＥｍａｃｓ
01/06/20 14:34.net
>>90
> 話が変わるけど､通常UNIXパスワードはDESによって暗号化されいますが､
最近だとあんまり『通常』ってのはありませんが。
『伝統的』のが正確かな？
> 何故OpenBSDはDESではなくてblowfishを使っているのでしょう。
詳しくは OpenBSD の Site で拾える USENIX paper でも少し触れら
れてますが、
1. アルゴリズム的に見て DES よりはるかに強力
2. 一つの鍵をセットアップするのに必要な時間が DES (に限らずた
ぶん既存のあらゆる共通鍵アルゴリズム) と比べて桁違いに長い
というあたりが理由でしょう。後者のため、辞書攻撃もそう簡単じゃ
なくなります。
ついでに、昔の書き込みで DES password の cracking に関して
『key space を printable character に限定できるからまともな
DES を破るより速いだろう』
てな議論がありましたが、しょせん、(96/128)^8 ではざっと 1/10
程度になるだけだし、何より伝統的な UNIX password は DES 処理を
25 回繰り返すという点を忘れてます。
とてもとてもそこらの PC や秋葉原で売ってるハードくらいで総当り
かできる代物ではないでしょう。
95:age
01/07/08 09:23 YP2FWKAE.net
上げます
96:anonymous
01/07/10 09:16 8ooWoRTA.net
>>92
素人の茶々なんですけど、「秋葉原で売っているハード」には
xilinxとかのPLDは含まれないんでしょうか。
97:名無しさん＠ＸＥｍａｃｓ
01/07/11 14:17 iBvqQZio.net
>>94
> 素人の茶々なんですけど、「秋葉原で売っているハード」には
> xilinxとかのPLDは含まれないんでしょうか。
いえ、含んでも一向に構いません。
どの程度のクロックの PLD がいま秋葉原で買えるか知りませんが、思
いっきり高めに見積もって 1GHz としましょうか。
で、PLD だとうまいこと logic を組めばたぶん 17～8 step で DES
algorithm が実装できるでしょう。
あとは単純な計算で
$ bc
bc 1.05
Copyright 1991, 1992, 1993, 1994, 1997, 1998 Free Software Foundation, Inc.
This is free software with ABSOLUTELY NO WARRANTY.
For details type `warranty'.
96^8 * 25 / 2 / 10^9 * 18
1623126546
つまり、一つの PLD で一つの伝統的 UNIX password を総当りするの
にかかる期待値がざっと 16 億秒ってことです。
もちろん大量に PLD を使えばスピードアップできますが、EFF の DES
Cracker のレベル (平均 4.5 日で一つの鍵を破れる) に達するだけで
もかなりの難事でしょう。
98:anonymous
01/07/12 06:17 3L4m/yuk.net
なるほど。その仮定でも、ざっと4000個並列しないといけない計算になりますね。
現状では注意深く管理された特定のアカウントに対する総当り攻撃は、
「秋葉原で買ったパーツでも不可能ではないが、組織的にやらないと難しい」
という認識でよさそうです。
しかし現実には、ひとつのアカウントがクラックされるだけですべてのアカウントが危険にさらされるケースがありますよね。
その場合、たまたまalphanumericなpasswordをつけている人物がいれば、上の仮定では128個並列で十分なようです。
これならの私怨の範囲でもクラックできるかもしれません。
個人レベルの攻撃というのを、秋葉原で調達可能なハードを用いて平均的な個人の収入と作業時間で
実現可能な攻撃手段と定義します。DESによるパスワードハッシュがもれた状況は、現状で
「組織的な解読者を想定した場合、安全と言えるアカウントはひとつもない」
「もしも全員が注意深くパスワードを管理していれば個人レベルでは安全」
「ひとつでもalphanumericなアカウントがある場合は、個人レベルで解読を許す可能性がある」
「ひとつでも辞書攻撃を許すアカウントがある場合は、直ちに危険である」
という認識でよいですかね。
＃残念ながら現実には一番最後のケースが妥当かもしれません。
99:名無しさん
01/07/12 06:44 iXr.LMco.net
まず /etc/passwd を手に入れる。
１人位アカウント名とパスワードが同じのドキュソがいるもんだから
順番に試す。
ログインに成功したらセキュリティホールのあるプログラムを
探して実行しroot権限を得る。
めでたしめでたし。
100:97はバカ
01/07/12 06:54 .net
はぁ？
そんな古典的なﾊｸを実行するなんて、相当な幼児だね。ﾌﾟﾌﾟﾌﾟ
101:ななし
01/07/12 21:02 huFKrVSE.net
>>97
最近は、password crack なんぞをせずに、各 daemon の buffer overflow
等による穴を直接ついて root 権限を得るという crack が普通です。
102:名無しさん＠ＸＥｍａｃｓ
01/07/16 13:43 DAwGKxb2.net
>>96
> なるほど。その仮定でも、ざっと4000個並列しないといけない計算になりますね。
> 現状では注意深く管理された特定のアカウントに対する総当り攻撃は、
> 「秋葉原で買ったパーツでも不可能ではないが、組織的にやらないと難しい」
> という認識でよさそうです。
まぁ、そんなところでしょう。
ただ、Password cracking みたいに変換後の結果そのものが分かって
いる場合ならともかく、そこそこ汎用な暗号破りを実現しようと思う
と、上の規模で並列させたチップにうまく仕事を割り振る (特に false
positive を効率的に排除する) のが結構難しい問題になります。
なので、現実に PLD で EFF DES Cracker なみの性能を持つシステム
を作ってみせられたとすれば、それはいまでもそこそこ評価できる研
究成果と言える気はします。
♯ご存じかもしれませんが、 EFF DES Cracker は PLD や FPGA では
♯なく custom IC で作られてます。
> という認識でよいですかね。
でしょう。
まぁ、いまどき password crack は流行らないというのも事実でしょ
うが、だからと言って password などどうでもいいというわけでもな
いでしょうし、さっさと MD5 なり Blowfish なり、より大きいエント
ロピーを扱える password system に移行するべきでしょうね。
103:age
01/08/01 12:23 HEmezYCs.net
age
104:ななし
01/08/24 07:20 .net
105:
01/09/19 14:45 8FdC0eww.net
東大とかにある円周率計算の世界記録を作れるような
スーパーコンピューターだったら、暗号の解読、たとえば
パスワード８文字をやぶるのなんて一瞬ではないだろうか？
ハッシュされたパスワードを入れると、元の文字列の
候補が出力されるようなWebページを作ってサービス
すればよいだろう。
106:anonymous@ TCN-DHCP2.tcn-catv.ne.jp
01/09/19 16:23 IyBzYZ1Y.net
ガラスの中の液体に色とりどりのゲルが浮いていて、それに光を当てて
反射した光の模様をもとに暗号を生成するっていう話は、今回のテロ事件で
破綻したの？
でも解読できない暗号を作るのを禁止しようってのは、誰がはじめに実践するかが
むつかしそうだね。
107:名無しさん＠ＸＥｍａｃｓ- usr027.dk001ff.kgw.im.wakwak.ne.jp
01/09/25 16:54 00a.KBXg.net
>>103
> 東大とかにある円周率計算の世界記録を作れるような
> スーパーコンピューターだったら、暗号の解読、たとえば
> パスワード８文字をやぶるのなんて一瞬ではないだろうか？
んなわきゃーないって。スーパーコンピュータゆーてもハイエンド機
でようやく二桁 TFLOPS に手が届こうか、って程度なんだから、一瞬
(を 1 分以内とかに拡大解釈したとしても) なんてとてもとても。
>>104
> ガラスの中の液体に色とりどりのゲルが浮いていて、それに光を当てて
> 反射した光の模様をもとに暗号を生成するっていう話は、今回のテロ事件で
> 破綻したの？
この『ゲルで云々』という話は不勉強で聞いたことがないんですが、
> でも解読できない暗号を作るのを禁止しようってのは、誰がはじめに実践するかが
> むつかしそうだね。
現状ですでに
・絶対解読できない (でもちょっと使い難い)
・特性がかなり理解されており十分使い易い
という二種類の暗号があるので (共通鍵系の話ね)、理論面/実践面ど
ちらの意味から見ても、新しい原理に基づく暗号を作るというのは、
(研究的興味を除けば) あんまり意味のある話ではなくなってるとも言
えます。
もちろん、公開鍵系に関しては選択肢の少なさという不安があるので、
もっと多彩な alternatives が欲しいところではありますが。
108:nanasi
01/09/25 21:38 .net
>>105
んじゃ、量子コンピュータ向けの暗号理論って意味ないの?
109:名無しさん＠ＸＥｍａｃｓ
01/09/26 13:34 GpQrmCAE.net
>>106
> んじゃ、量子コンピュータ向けの暗号理論って意味ないの?
意味ないです (と言い切ってしまおう)。
万一いま研究されてる量子コンピュータが実用化されることがあった
としても、それでダメージを受けるのは素因数分解/離散対数の困難性
に基づく公開鍵暗号系だけだから共通鍵系にはなんら影響ないし、よ
しんば共通鍵系の安全性にまで影響を与えるような量子コンピュータ
(これはもう非決定的テューリングマシンそのものなのだが) の原理が
発明されたとしても、最後の砦は残るわけだし。
きょうび、ほんとに大事な通信を行ないたい相手毎に数 GB とかのサ
イズの onetime pad を共有しておくというのは、それほど難しい話で
もなくなっちゃってるからね。
110:anonymous@ h143-246.tokyu-net.catv.ne.jp
01/09/29 01:36 .net
そもそも量子コンピュータって、O(N)のNP問題をP時間で解くのに、
O(2^N)のハード使ってない？
111:名無しさん＠ＸＥｍａｃｓ
01/10/04 13:31 q.wlLNYA.net
量子コンピュータって実は良く知らないんだけど、1 qubit で 0 と
1 の 2 状態の重ね合わせを表せるってことだから、N qubit あれば
112:N bit の素因数分解ができるということではないの？
113:名無しさん
01/10/14 01:06 hZfWPo7M.net
>>107
>> んじゃ、量子コンピュータ向けの暗号理論って意味ないの?
> 意味ないです (と言い切ってしまおう)。
他の人に誤解されるかもしれないから「共通鍵暗号については意味ないです」って言ってちょ。
(もちろん、後の文を読めば >>107 さんが共通鍵暗号のことを言ってるのは明らかなんだけど。)
で、量子コンピュータができても共通鍵暗号は破れないって意見には同意。
量子コンピュータは素因数分解や離散対数問題は解けても
NP完全問題は解けないって意見が支配的だしね。
だから、ナップサック問題(これもNP完全問題)を利用した公開鍵暗号に
再び注目が集まっているわけで。(量子公開鍵暗号ってやつね)
>>109
あまり詳しくないんだけど、Shorのアルゴリズムって計算途中の情報を格納する
必要があるから、全部で3N qubitぐらい必要じゃなかったっけ?
どっちにしろ、Nの定数倍ってのは間違いないけど。
114:名無しさん＠ＸＥｍａｃｓ
01/10/19 15:38 M2YG0oXy.net
>>110
> >> んじゃ、量子コンピュータ向けの暗号理論って意味ないの?
> > 意味ないです (と言い切ってしまおう)。
> 他の人に誤解されるかもしれないから「共通鍵暗号については意味ないです」って言ってちょ。
んー、誤解されるのは実は望むところ、というか。
いや、だって、量子コンピュータなんてまず実用化されないでしょ。
NP 完全問題を多項式時間で解くよな化物は当然として、いま研究され
てるやつですら。
♯ただ、>>109 でみずから
> 量子コンピュータって実は良く知らないんだけど、
♯と言ってる通り別に確固とした根拠がある訳じゃないからここ突っ
♯込まれても困るんだが。
もちろん研究としての意味合いは十分あると思うし、それを否定して
るわけじゃないんだけど、研究的トピックがすべて実用化できるとい
うものならば、今ごろハイエンドなコンピュータは液体窒素 (だったっ
けか?) の中で CPU が動く醍醐世代機になってなきゃおかしいわけで。B-)
んで、特に暗号の場合には使えてなんぼ、という感が強いので (なに
せ、これほど綺麗に理論が実践に繋がってる分野って他にあんまりな
さげだし)、実用化できない = 意味がない、という印象が (個人的に
は) 強いんでしょうね。
> だから、ナップサック問題(これもNP完全問題)を利用した公開鍵暗号に
> 再び注目が集まっているわけで。(量子公開鍵暗号ってやつね)
えーと、でも knapsack って LLL アルゴリズムとかいうやつのために
非現実的なサイズの鍵を使わない限り破られてしまうということが一
般に示されてるんじゃなかったでしたっけ。
この辺も聞きかじりなもんであれですが。
あ、量子コンピュータを使えばいま非現実的サイズな鍵が現実的に使
えるようになる、という線はあり得るのか。
115:anonymous@ Ctcur7DS16.iba.mesh.ad.jp
01/10/30 08:18 IoNsdCNV.net
あげ
116:MSDRM破られる
01/10/30 08:51 Iqk4An+w.net
URLﾘﾝｸ(cryptome.org)
117:unknown
02/01/11 05:45 yvd3//SK.net
スレ存在証明age
118: ◆RUwjICBI
02/01/16 17:31 .net
誰がために心をなやまし、
ｽﾚﾘﾝｸ(sec板:203番)
119:＿
02/01/19 02:28 .net
なにやっとんねん。
120:unknown
02/01/29 21:12 hhO7CTpv.net
SCIS2002あげ
121:名無しさん＠crypt
02/02/18 01:05 .net
あげ
122:anonymous@ p803258.kyotac00.ap.so-net.ne.jp
02/02/21 04:35 .net
age
123: b
02/04/13 20:52 hYIzRqfw.net
なんか0101100とかに暗号化して日本語に解読できサイトありませんでした？
知ってる方はリンクキボンヌですー。
124:anonymous@ nttkyo065056.adsl.ppp.infoweb.ne.jp
02/07/05 01:38 RPT7N042.net
カオスって製品化されてるんですね。売ってました。
エシュロンでも解読不可能だと言ってました。
125:名無しさん＠ＸＥｍａｃｓ
02/0
126:7/05 10:38 ID:???.net
127:あの
02/08/16 15:15 .net
イイ
128:ひよこ名無しさん
02/08/16 15:22 .net
そんなことより 聞いてくれよおっちゃん
このサイト面白いぞ 小一時間ワラタ
URLﾘﾝｸ(www.ogaki-tv.ne.jp)
129:演技師（へっぽこ ◆enGI/www
02/08/16 16:43 .net
そんなことより
確実な素数判定のアルゴリズムができたらしいじゃないですか。
インドってすごい。
130:Nuke it!!
02/08/16 18:20 .net
122>> いま使われているたいていの暗号は『エシュロンでも解読不可能』なんだけどなぁ。
CPUで解読でなくて暗号解読専用ロジック(ASIC)かなんかを10万個くらい同時に1GHzでぶん回せば解けるんじゃないの3DESとかAESくらいは・・・
131:
02/08/16 23:20 .net
>>126
ふーん、じゃあやれば？
132:Nuke it!!
02/08/17 06:30 .net
>>126 ふーん、じゃあやれば？
だからエシュロンは見れてんじゃねーのってこと。
ところで、公開鍵を使った暗号化ソフトや専用ロジックって本当に暗号化のときに指定した公開鍵だけで暗号化してるのかね？
たとえばこれはしてたとしてどうやって検証するんだ？
つまりマスターキーがあるんじゃないの？
そうすりゃ簡単にデコードできる。
133:127
02/08/17 14:49 Nu+W0r77.net
>>128
マスターキーあるんならASICなんか1個もいらないじゃん（ｗ
言ってることがコロコロ変わってる。
それから、アルゴリズムが公開されているのに実装時に別のマスターキーを組み込むなど
したらバレちゃうじゃん。
134:Nuke it!!
02/08/17 16:09 .net
>>129
マスターキーあればASICなんて一つも要らないんだけど
＞＞それから、アルゴリズムが公開されているのに実装時に別のマスターキーを組み込むなどしたらバレちゃうじゃん。
ES品で真面目なやつ出しといて、製品でがんがん流れたら別なやつに
すげ替える。バレたらバレたでしらばっくれて、ばっくれる。
ってなんかありそうで怖いんですけど・・・
あったとしてもメーカーじゃ怖くて公表できない？
でも、たとえば3DESだったらDESを3回かけてるだけなので、DESの検証だけやればある程度穴が無いって事はわかるけど。
最初から鍵長が256bitとかあったら、完全に検証できないじゃないですか？っていうかどうやって検証するの？
135:名無しさん＠ＸＥｍａｃｓ
02/08/18 18:36 .net
>>126
> CPUで解読でなくて暗号解読専用ロジック(ASIC)かなんかを10万個くらい同時に1GHzでぶん回せば解けるんじゃないの3DESとかAESくらいは・・・
>>95 を見て、3DES (時間的複雑性 2^112) とか AES (同 2^128～
256) を、たとえば 1 年間で破るためには何個のチップがあればい
かを計算してみ。10 万個とかいい加減な数挙げるんじゃなく、さ。
指数オーダという暴力を甘く見過ぎ。
136:Nuke it!!
02/08/18 21:18 zVs0jXj9.net
>>131
>>131 指数オーダという暴力を甘く見過ぎ。
そうそう１０万個並列にとかって適当に言ってたんだけど、よ～く考えると無理だね。ほんとに
やっぱやるとしたらバックドアしかないか・・・
137:名無しさん＠ＸＥｍａｃｓ
02/08/19 16:11 .net
>>132
> そうそう１０万個並列にとかって適当に言ってたんだけど、よ～く考えると無理だね。ほんとに
うん。で、ここら辺の話は NSA にとっても百も承知の筈だから、
Echelon で解読しようなんて無駄なことは考えてもいないっしょ。
> やっぱやるとしたらバックドアしかないか・・・
暗号関連アプリケーションにバックドアを入れ込ませるよう画策はし
てるだろうし、買収なりなんなりで鍵を取得するなんてことは当り前
にやられてるだろうし、復号済みのデータにアクセスするための方法
なんぞも盛んに研究してるだろうね。
そういや“すべての compiler 製品には Open Source な暗号アプリを
処理する際 object に backdoor を埋め込むような仕掛けが施されて
る”なんてヨタ話もあったなぁ。
んで、“3DESとかAESくらい”って書いてたんでこういう結論になっちゃ
うんだけど、公開鍵系まで視野に入れるとまた話はちょっと別ね。
DJB の NFS 専用機構想なんてのもあるし、ひょっとすると NSA はそ
の気になれば 1024 bit RSA/DH を破れる程度の Cracking Machine を
持ってる可能性はあるかも。
138:Nuke it!!
02/08/19 17:11 n0nNxxvW.net
ソフトウェアのバックドアってのはある程度機械語を解析すれば
やってることは分かるけど、今いちばん危ないのがハードウェア
アクセラレータでしょ
ルータのIPフィルタとかもASICでやってるし、もちろん暗号化や複合化
なんかはハードウェアアクセラレーション使うのが当たり前だし
いくら外部からテストしても検証できないしね
マスク出せとか言っても相手にもされないだろうし・・・
まあ、やり放題だとは思うんだけどね(ｗ
139:
02/08/19 21:41 PdBYVe/J.net
なんかすげー自作自演っぽいんでage
140:anonymous@ ocngw-1.fis.ntt-it.co.jp
02/08/19 21:54 .net
ｽﾚﾘﾝｸ(software板:283-番)
ここで、最新情報ではblowfish128bitをスパコン使わなくても破れそう、ってな
ことを言ってる奴いるけど、本当？？
詳しい人おしえて！
141:E2は？
02/08/19 22:32 .net
>136 リモホ晒しあげ
142:anonymous@
02/08/19 22:39 z4c4mATu.net
>>136
URLﾘﾝｸ(www.ipa.go.jp)
143:136
02/08/19 22:47 .net
Thanks!
1998年のRFCですね。
これだと、blowfish128bitで汎用に破れるようなやり方はなさそうですが...
最新の暗号学会では、これとは違った見解がでてるのかな？
144:anonymous@
02/08/19 22:58 .net
>>139
ASMソースあるけどここには出せん
145:136
02/08/19 23:03 ha4mdKxi.net
うーん
ASMソースより、>>138のような、論文/文書の類の方が見たいんだけど（笑）
146:
02/08/20 03:57 .net
>>125
そういや、素数判定の話で、暗号の危機なんて騒いだ馬鹿がいたな。
147:演技師（へっぽこ ◆enGI/www
02/08/20 08:23 .net
>>142
確実なﾄﾞｷｭｿ判定のアルゴリズムができたらしいじゃないですか。
２ちゃんってすごい。
漏れも相当ｱﾌｫだな・・・
148:名無しさん＠ＸＥｍａｃｓ
02/08/20 09:53 .net
>>136
> ｽﾚﾘﾝｸ(software板:283-番)
> ここで、最新情報ではblowfish128bitをスパコン使わなくても破れそう、ってな
> ことを言ってる奴いるけど、本当？？
もちろんうそ。
つーか、スパコンを使おーが何使おーが、破れやしない。
暗号アルゴリズムの種類は所詮定数オーダでしか効かないんで、
>>95
>>131
辺りの理屈がそのまま当てはまるから、いっぺん自分でちゃんと計算
してみ。
まぁ Blowfish 固有のアルゴリズム的な欠陥がある可能性は否定でき
んけど、力いっぱい key-dependent な S-Box を採用しているんで、
どんな鍵でも破れる汎用的な欠陥があることは非常に考え難そう。
149:136
02/08/20 10:09 .net
Thanks!
やっぱり、そうですよね。
もし、実際に破れそうな可能性が解ったら、大騒ぎだと思うし（笑）
150:
02/08/20 10:29 .net
>まぁ Blowfish 固有のアルゴリズム的な欠陥がある可能性は否定でき
>んけど、力いっぱい key-dependent な S-Box を採用しているんで、
>どんな鍵でも破れる汎用的な欠陥があることは非常に考え難そう。
その分、blowfishは初期化コストが大きいと。
151:Nuke it!!
02/08/20 10:47 .net
>>144
なんかスパコンで計算して出したマジックナンバー使うらしいぞ
x86なASMコードあるけどこれで解けるのかな？
blowfishはちょっと胡散臭いかも？
他の暗号化アルゴリズム素直
152:に使った方が良さそうだね。
153:_
02/08/20 12:02 .net
>>144
>つーか、スパコンを使おーが何使おーが、破れやしない。
なんか、こういうヤツが暗号化システムを売り込んでいると思うと鬱だな。
復号できる以上、有効な解は必ず存在する。つまり理論上は絶対破れるんだよ。
現時点では、暗号を解読できる有効な解を求めるのに必要な時間の期待値が、
人にとって有効な範囲にないだけのこと。
154:名無しさん＠ＸＥｍａｃｓ
02/08/20 12:11 .net
>>145
> もし、実際に破れそうな可能性が解ったら、大騒ぎだと思うし（笑）
もちろんそれもあるし、また、ここ一日くらいで唐突に発見された脆
弱性ということならともかく、ほんとに『スパコン使えば破れたもの
がスパコンなしでも破れるようになった』のなら、発見後結構な時間
が経ってることになるはずだから、いまの時点で BS がそのことにつ
いて何も触れてないってのは変。
>>147
> なんかスパコンで計算して出したマジックナンバー使うらしいぞ
ソース (コードの意味でも情報源の意味でもどっちでも OK) きぼんぬ。
> x86なASMコードあるけどこれで解けるのかな？
ほんとに解けるならそっちも報告きぼんぬ。
155:名無しさん＠ＸＥｍａｃｓ
02/08/20 12:13 .net
>>146
> >まぁ Blowfish 固有のアルゴリズム的な欠陥がある可能性は否定でき
> >んけど、力いっぱい key-dependent な S-Box を採用しているんで、
> >どんな鍵でも破れる汎用的な欠陥があることは非常に考え難そう。
>
> その分、blowfishは初期化コストが大きいと。
で、その分、bruteforce には強い、と。
♯所詮定数オーダではあるが。
156:136
02/08/20 12:15 .net
>>148
理論上破れないとは書いてないような？
>>144の
>いっぺん自分でちゃんと計算
ってあたりを見れば、計算量的に現状のどんなハードウェアでも無理、って意味で
破れないと言ってるだけだと思うけど...
それより、XEmacs さん同様、>>147のASMコードの元となった論文が本当に実在
するなら見てみたいなぁ
157:名無しさん＠ＸＥｍａｃｓ
02/08/20 12:29 .net
>>151
> ってあたりを見れば、計算量的に現状のどんなハードウェアでも無理、って意味で
> 破れないと言ってるだけだと思うけど...
正解。
あと、>>148 よ。ほんとに
> 復号できる以上、有効な解は必ず存在する。つまり理論上は絶対破れるんだよ。
と思ってるなら考え直した方がいいぞ。理論上絶対破れない暗号方式
があるんだからさ。
158:_
02/08/20 12:32 .net
>>152
>理論上絶対破れない暗号方式があるんだからさ。
所詮頭でっかちの厨だったか。
159:名無しさん
02/08/20 12:48 .net
計算屋とシステム屋の違いだね。
計算屋は、その時復号できなければそれでいい、今解けないんだからそれでいいだろ、
って考えが多いね。
システム屋は、システムが将来まで使用可能かどうかという点で評価するから、
今は見つかっていない解法や脆弱性、計算以外による復号方法の漏洩の可能性を考慮して、
暗号化を補助的なものとしてしか考えないのが一般的。少なくとも、「絶対他者には復号不能」
としてはシステムを売り込まない。
俺は計算屋のいう指数オーダで計算量が爆発的に増えるから安全というのは詭弁だと
考えている。それが、最大値を意図するか、解読までの期待値を意図するかは人によるが、
最短時間で解析されてしまう可能性を考慮していないヤツが多すぎ。
160:
02/08/20 17:56 .net
>>154
>今解けないんだからそれでいいだろ
暗号を知ってる人間で、そんなことを考える人はみたことないような。
>少なくとも、「絶対他者には復号不能」 としてはシステムを売り込まない。
だれも、（暗号を組み込んだ）システムを売り込む話はしてないと思うけど。
暗号の（計算上の）強度の話をしているだけで。
>俺は計算屋のいう指数オーダで計算量が爆発的に増えるから安全というのは詭弁
では、何を根拠に、暗号の理論的な安全性を求ようとしてますか？
結局は、（暗号の理論的な安全性は）
・ロジックに脆弱性がないかの検証
・解読に必要な計算量
の２つが大きな指標となるんでないの？
161:ルーター＠通信技術板
02/08/20 23:40 .net
>>155
>だれも、（暗号を組み込んだ）システムを売り込む話はしてないと思うけど。
ここは通信技術板。
暗号そのもの話は数学板でも情シス板でも行ってやってくれたまえ。
162:anonymous
02/08/20 23:43 ntjEGwsj.net
>>152
たとえばどんなのがありますか? > 絶対破れない暗号
163:名無しさん
02/08/20 23:45 .net
>では、何を根拠に、暗号の理論的な安全性を求ようとしてますか？
簡単なこと。
絶対に安全な暗号は存在し得ない。
それだけ。
システムの話はしていないというなら、話は�
164:ｱこで終わり。
165:
02/08/21 00:37 .net
>>157
ワンタイムパッドとか量子暗号とかでしょ？
166:_
02/08/21 00:44 .net
>>159
それらを「絶対破れない」という認識なのか。理論屋には困ったものだ。
167:
02/08/21 00:45 .net
>>156
>ここは通信技術板。
いまさら、このスレッドでそんな原則持ち出しても全く説得力ない。
（一連の話の論点・流れが見えてないんじゃ？）
このスレッド自体を移動しろって話ならまだわかるが。
168:ルーター＠通信技術板
02/08/21 00:52 .net
>>161
板違いならば移動するのが当然だと思うが。
169:ルーター＠通信技術板
02/08/21 00:54 .net
>>161
補足。
一連の流れなんて見てはいない。状況から客観的に板違いであることを指摘したまで。
170:
02/08/21 01:17 .net
>>160
「理論上」破れないってのを挙げただけでしょ？
なにが不足なのかな？
>>152の
>と思ってるなら考え直した方がいいぞ。理論上絶対破れない暗号方式
>があるんだからさ。
って話への質問なんだから。
171:_
02/08/21 01:23 .net
>>164
それらを破れないと認識していること自体が困ったものだ、と言っているだけ。
172:
02/08/21 01:28 .net
>>165
実装やシステムの話じゃなくて、
理論上（つまり計算的に）破れないってのは理解できてますか？
173:
02/08/21 20:58 .net
>>166
復号できる以上、少なくとも１つ以上の解が必ず存在する。
なので理論上は絶対に解読可能。暗号を扱っているならこんなの当たり前のこと。
174:
02/08/21 21:17 .net
>>166
理論という言葉の使い方が誤解を招くんだよ。
実用上破られない、ということ。
>>167
解読に可能なコストさえ度外視すれば
量子暗号といえども不可能ではないからね。
175:
02/08/21 21:28 .net
>>168
>実用上破られない、ということ。
それも間違い。
「今の時点では」、実用上破られない、ということ。
実用ではないなら、確率的には解読の１回目試行で解が得られる可能性もあるわけだ。
それは、破れない、とはいわない。
176:
02/08/21 21:34 b/4brW6H.net
鍵がでかいと破れないってのは
鍵を+1づつクラックしてるからでは・・・
鍵生成アルゴリズムを煮詰めれば以外といけるのかも
177:
02/08/21 21:45 .net
>>167-169
あほらし。
暗号理論、勉強しなおせ。
ワンタイムパッドが計算的に破れないことは、大昔に数学的に証明済みだ。
暗号学の初歩の初歩だぞ。
178:
02/08/21 21:52 .net
>>171
アフォ？
計算的に破れない＝解読できない、って理解している？
キミが言っているのは逆算ができないってことだろ。
逆算しないで破るもっとも簡単な方法は総当り。解読できる以上、絶対にいつかは解が
得られる。
179:
02/08/21 21:56 .net
と、計算＆暗号強度信者に言っても仕方がないか。
計算バカは実用を考えないからな、だから数学板へ行け、ってことになるんだよ。
180:
02/08/21 22:01 b/4brW6H.net
IPsecなルーターの設定で鍵を生成する時のオプション設定で
鍵が解読された場合に次回生成する鍵では解読した鍵で解読で
きないようにする。という設定があるんですけど・・・
ちなみにこの設定をオンにすると鍵の生成が遅くなります。
多分これってIKEで交換した鍵の寿命がきた時、次の鍵を生成する
ときのオプションだと思うんですけど、と言うことは普通に鍵を
生成した時は何らかの規則性があるってことですよね？
181:168
02/08/21 22:05 .net
>>169
実用上問題ない、だったな。それくらいは見逃してよ。
>>171
コストを度外視って書いたの見えなかったか？
それともコスト＝費用とでも思ったか？
182:
02/08/21 22:09 .net
>>175
171は相手にしないほうがいいよ。
大方暗号は絶対安全と信じ込まされ布教しないといられなくなっている暗号信者か、
大学なんかで少し暗号理論を聞きかじっただけの理屈だけ知ったガキだろう。
この�
183:ﾆ界では、暗号は「解読可能」前提が常識ということもしらんようだからな。
184:
02/08/21 22:10 .net
>>172
ワンタイム・パッドの場合、鍵は常にメッセージ文と同じ長さ。
それを総当りするということが、何を意味してるか、その弱い頭で理解してもらえますか？
アホを相手にすると疲れる。
ちっとは自分で調べろ。
185:
02/08/21 22:11 .net
>>177
相手にするのもばかばかしいが、所詮有限長。
186:
02/08/21 22:20 .net
>>178
所詮有限長？
なんでわかんないかな？
鍵長の問題じゃねーの。
ワンタイムパッドは、
鍵長＝メッセージ文が1バイトの時ですら、破れないの。
1バイトの暗号文があったとしても、
総当り＝0-255までのすべてが平等な候補になってしまうの。
２バイトの暗号だったら 0-65535 までのすべてが・・・
以下繰り返し。
わかる？
187:
02/08/21 22:23 .net
>>179
そうか、おまえは通信技術を知らないから、復号された解の候補の中から正しい解を選択する
手法をしらないのか。
188:
02/08/21 22:25 .net
>>180
そうか、おまえは暗号理論を知らないから、復号された解の候補の中から正しい解を選択することが
不可能と数学的に証明されていることを、しらないのか。
189:
02/08/21 22:26 b/4brW6H.net
>>179
暗号解読って普通は平文電文攻撃でないの？
190:
02/08/21 22:30 .net
>>182
数学フェチの暗号マニアによれば、不可能らしいな。
所詮計算しかしない、ランダムな数列がお友達のヤツらしい、アフォらしい回答だけどな。
191:
02/08/21 22:30 .net
平文が可読文字という前提がある場合は、0-255 の代わりに、
すべての可読文字が平等な候補、と読み替えてもらってもＯＫ。
192:
02/08/21 22:32 .net
実りのない議論いつまでも繰り返してんじゃねえよ
193:
02/08/21 22:33 b/4brW6H.net
>>184
平文電文攻撃って暗号の専門化なら分からない？
大丈夫？
194:168
02/08/21 22:34 .net
量子コンピュータ使えば今の暗号なんてみんな解読できるだろ？
もっとも量子暗号も実現していればまた話は違うが、
結局繰り返しなんだよな～
実用上問題ないとまで言ってるのに
なんで不可能にこだわるかな～
195:
02/08/21 22:39 .net
>>186
いま必死になって調べています(w
196:
02/08/21 22:44 .net
>>186
すまん、よく読んでなかった。
ワンタイムパッドは、たった一度で鍵を使い捨てってのが前提でかつ、
アルゴリズムもないから、普通の解読に使われる平分攻撃の類は
一切意味をなさないよ。
197:
02/08/21 22:46 .net
>>189
調べ終わったようだな。
その割には当たり前のことを書いただけの内容のないレスだが。
198:
02/08/21 22:48 b/4brW6H.net
>>189
おいおいまた自分で墓穴掘ったか？
おれはしらね～ぞ
199:
02/08/21 22:48 .net
ワンタイムパッドで正規のホストで復号に使用される解がどういう風に
取り決められるのか知っている？
200:
02/08/21 22:50 b/4brW6H.net
>>189
わりいな
俺はもう寝る
201:
02/08/21 22:51 .net
>>191
そういや、いつのまにか「ワンタイムパッド」万歳、他はしらねーなキャラになっているね。
202:
02/08/21 22:52 .net
>>192
これは189に対する質問ね。
203:
02/08/21 22:56 b/4brW6H.net
>>194
Yes
どっかの営業だろ
ごくろう(ｗ
204:
02/08/21 23:00 .net
調べに行ったまま戻ってこないので、結論をまとめておこうか。
・ワンタイムパッドは最強、それ以外はダメダメ。
・でも、ワンタイムパッドといえども平分攻撃で解読自体は可能。
・しかし、求めた解は使い回しが効かないので、毎回莫大な計算量が必要
205:。 ということで、結論は、理論上解けない暗号はない。でも実用上は問題ないでしょ、 ってことですな。
206:
02/08/21 23:02 .net
>>197
訂正。
調べに行ったまま戻ってこないので、結論をまとめておこうか。
・ワンタイムパッドは最強、それ以外はダメダメ。
・でも、ワンタイムパッドといえども平分攻撃で解読自体は可能。
・しかし、求めた解は使い回しが効かないので、毎回莫大な計算量が必要。
ということで、結論は、理論上解けない暗号はない。でも今の技術から進歩しない
という前提において実用上は問題ないでしょ、 ってことですな。
207:168
02/08/21 23:04 .net
おおかたこの辺でも読んで知った気になってるんだろうな。
URLﾘﾝｸ(www.hotwired.co.jp)
208:
02/08/21 23:06 .net
>>195
ゴメン、俺には意味不明です。
ワンタイムパッドが攻撃可能って論文があるなら教えて。
あるわけねーと思うけど。
>>197
平文攻撃できねーってば。
しつこいな。
209:_
02/08/21 23:09 .net
>>200
なんだやっぱ平分攻撃がわかっていないのか。
210:
02/08/21 23:12 .net
>>201
たしかに、平分攻撃はしらんよ。
教えてくれ。
平文攻撃なら知ってるけど。
211:
02/08/21 23:38 .net
>ワンタイムパッドで正規のホストで復号に使用される解がどういう風に
>取り決められるのか知っている？
戦前から存在してる方法だから、いろんなやり方があったのでは？
212:
02/08/22 07:31 ksYyX2Gt.net
>>200
ぶぁかはこれでも読め
URLﾘﾝｸ(software.fujitsu.com)
213:
02/08/22 09:07 .net
>>192
乱数表の交換のことをいってる？
214:anonymous@ p29216-adsao10hon-acca.tokyo.ocn.ne.jp
02/08/23 19:56 E3KpxVAf.net
あのな～暗号って復号できるから暗号なの、
どんな手順で暗号かけたって復号できるしかけなの、
復号できないのが暗号なワケ...
215:anonymous@ p28167-adsao10hon-acca.tokyo.ocn.ne.jp
02/08/23 20:08 HRjOmr3F.net
フラクタルやってみたらいいんじゃない？
216:
02/08/23 20:09 HRjOmr3F.net
ドメイン名もれもれ↑
217:anonymous@ p28167-adsao10hon-acca.tokyo.ocn.ne.jp
02/08/23 20:09 HRjOmr3F.net
ＩＤ名もれもれ↑
218:anonymous
02/08/23 21:54 zcRLMnGO.net
ワンタイムパッド暗号(バーナム暗号とも呼ばれますな)を解読することは、
鍵を知らない者にとっては
全く意味のない乱数列から意味を取り出すことと等価なんですよ。
たとえば、16 オクテットからなる暗号
「1b5dc0a7eb2383dac934c783d032dc32」を総当りで解読するとしましょう。
鍵長=メッセージ長さなので、鍵も16オクテットです。
「00000000000000000000000000000000」から
「FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF」まで
試行することになります。
しかし、試す鍵次第でこの暗号は
「９月11日に決行！」とも
「広島・長崎：８月」とも復号できることに注意してください。
結局、鍵を知っている者だけが送信者の意図する復号が可能です。
これは、端的には「鍵長=メッセージ長」という事実に
起因する特徴です。
(逆にDESやAESのような「鍵長 < メッセージ長」な
暗号の場合はどうなるか考えてみてください。)
というわけで、ワンタイムパッド暗号の前提、つまり、
送信者と受信者が同一の鍵(真の乱数である必要がある)を安全に
共有しており、かつ同じ鍵が2度と使われない、という前提が
本当に厳密に成り立つならば(これが難しいのはご承知の通り)、
ワンタイムパッド暗号の解読は不可能です。
で、量子暗号の理論によれば、
上記の前提を実現できるということに一応なってます。
219:
02/08/23 22:03 .net
まだやってのかよ？
ひまだねえ
現場のエンジニアに言わせてもらうと、
インターネット上での盗聴の可能性の低さと確実性の低さを考えれば
軍事機密でもない限り、暗号なんて"そう簡単に解読できない"で十分
それより高速化しろやってのが本音
#暗号そのものについて語りたいなら理系学術系の板に逝
220:けや
221:
02/08/23 22:12 .net
>>210
まさにそのとおり。
でも、>>177 >>179 にほぼ同様の説明が書いてあっても、
それが理解できない田分け衆がここには沢山いるみたいだし、
この板は放置したほうが賢明かも。
>>211
もともと軍事用だから > ワンタイムパッド
222:
02/08/23 22:24 .net
>送信者と受信者が同一の鍵(真の乱数である必要がある)を安全に
>共有しており、かつ同じ鍵が2度と使われない、という前提が
>本当に厳密に成り立つならば(これが難しいのはご承知の通り)、
>ワンタイムパッド暗号の解読は不可能です。
これ実現するのは難しいよね？
暗号技術そのものより鍵生成と交換がかえって難しくなってくる・・・
真のランダムの高速生成はノイズダイオードとか使って何とかできるとして
鍵の交換はやっぱり手渡し？
223:210
02/08/23 22:24 .net
俺も一応現場のエンヂニヤだよ。
今週はラック実装と設定投入ばかりやってました。腕が痛い。
>>211 は速度の問題を指摘するけど、だからといって
速くするために弱くなりますた、じゃイヤでしょ?
速度と強度は表裏一体なわけだし。
本当に「そう簡単に解読できない」かどうかは自分で判断するしかない。
実際WEPみたいな落とし穴もちょくちょくあるし。
暗号の基礎くらいは現場も知っておくべき時代に
なってきたと思うんだけどねえ。理系学術だけのもんじゃないと思う。
224:電鈴さん@CFB
02/08/23 22:25 .net
「可能性は、ゼロに近い」
「総当たりすれば、鍵が見つかるはず」
暗号交差点は、いつもすれ違うばかりの悲しい場所。
"鍵が見つかるバーナム"は、既にバーナムとは呼べないと思うのですが。．．．．．
225:
02/08/23 22:27 .net
>>211
盗聴はハードウェアにバックドアで可能です。
まあ、できる人はかなり限定されますが・・・
226:NW板で初実況スレ？？
02/09/08 21:32 .net
今、NHK総合観てる人います？
227:＿
02/09/08 21:35 .net
今、私、見てますが何か？
228:217
02/09/08 21:43 .net
>>218
テレビの映り、如何ですか？（ｗ
229:
02/09/09 08:35 .net
67 ：WindowsMeidaRightsManager最強？ [mailto:]：02/09/03 15:49 ID:???
この人の解説によれば、つまりはMicrosoftのストリームング暗号技術は最強ということ？
URLﾘﾝｸ(www.spinnaker.com)
このMSの暗号技術はXPのアクティベーションの基本になっている？？
230:
02/09/10 09:00 .net
リンク先の Technical ってドキュメントをよく読んでください。
この人の作ったプログラムを使えば、MSの暗号技術で暗号化された音楽ファイルを解読して元ファイルをとりだせると書いています。
ただし、とりだすためには復号化キーの入手が不可欠とあり、この点では完全に破ったとはいえませんが、作者は仕組みはわかったので、
同じく公開しているソースコードを参考にすればさらに強力な暗号化解除が可能となるであろうと書いています。
231:あぼーん
あぼーん.net
あぼーん
232:山崎渉
03/01/16 04:06 .net
（＾＾）
233:
03/02/28 09:53 7h8PY4Ru.net
age
234:山崎渉
03/03/13 17:10 .net
（＾＾）
235:anonymous@
03/03/25 10:44 umOgvFw9.net
AESとかSerpentは破れるみたいだね
DESは22時間弱らしいけど3DESは破れそうにないな
やはり１発で256bitとか比較的長い鍵長をサポートする暗号ってのは
以外と破りやすいのかもな
236:
03/03/26 04:02 .net
>>210
だから、ある意味政治的に利用されちゃうのよ。
相手に無実の罪
237:を着せたい場合、 「通信を傍受し、暗号を解読した結果、これこれこういうことだった」みたいな。
238:anonymous@
03/03/27 08:58 .net
以外と凄そうな暗号も簡単に破れるみたいだね。
↓とか
URLﾘﾝｸ(www.mainichi.co.jp)
URLﾘﾝｸ(www.mainichi.co.jp)
↓なんか面白そうですよね
URLﾘﾝｸ(www.ipa.go.jp)
512GByteのテーブルとハードウェアアクセラレータがあれば小一時間
512GByteクラスのメモリなら簡単に構築できそうだし
もう>>210の言ってる事は古すぎ
239:
03/03/27 19:29 .net
>>228
あのさあ・・・平文を判断するのは人間でしょ。
>>210の言ってることの意味ほんとにわかってんの？
>>227の言ってるOTPの政治利用の意味も理解できてないでしょ。
文章としておかしくない平文が複数取り出せるときに
どれが真かをどうやって判断するの？
240:anonymous@
03/03/27 20:00 .net
AI
特にヘッダとかで引っ掛ける。常識だろ？
241:anonymous@
03/03/27 20:12 .net
あと、書くの忘れたけど
OTP暗号とかじゃなくてDESの話な
242:
03/03/28 02:38 .net
OTPのことかと思ったよ。
>>210はDESのことなんかぜんぜん触れてないからさ。
243:anonymous@
03/03/29 07:56 .net
なんだ、厨房しかいないのかこのスレは
つまらん
244:山崎渉
03/04/17 12:10 .net
（＾＾）
245:あぼーん
あぼーん.net
あぼーん
246:へたれ
03/04/25 01:40 .net
あの、「実用上」3DESって破られたことあるんですか？
IP-VPNのアプライアン素とかよくありますけど。
247:
03/04/25 15:30 .net
＞236
ない。DESなら24時間以内に解けるけど。
248:へたれ
03/04/26 21:19 .net
>237
3DESすごいじゃん。
249:anonymous@ S-RIKUHO.scn2.canet.ne.jp
03/04/27 12:24 0Q6E9+o3.net
うんこだめ
250:強電屋ザック
03/04/27 20:39 .net
私、電気屋を生業にしている名も無い一庶民なのですが。
本日、仕事先の、ある生産工場で誤ってランケーブル（三菱のEC-06D-A）
を切断してしまいました・・・。
LANとはいえ古い無線LAN仕様の同軸ケーブルなので。
直ジョイントが手元になかったから、そのまま「ひねり」でジョイント
しておきました・・・。
今のところ苦情は来ていませんが直ジョイントが届くまでの数日間
なにか起こらないかと思うと気が気で夜も眠れません・・・。
どなたか同軸ケーブルに詳しい方おられたら６Dケーブルでも
「ひねり接続」で問題無いのかどうか知ってらっしゃったら教えて下さい
251:
03/04/28 05:28 QUhe0VtF.net
どうしてこのｽﾚでその質問なのか激しく気になるんですが。
252:.ななしさん
03/04/29 00:21 .net
無線LAN仕様の同軸ケーブルって一体…（笑
253:anonymous
03/04/29 00:33 .net
電子政府推奨暗号の仕様書 公開
URLﾘﾝｸ(www.ipa.go.jp)
254:anonymous@ tcatgi030220.adsl.ppp.infoweb.ne.jp
03/05/03 14:41 LRL7i3p9.net
暗証番号を知っている前提があれば、
複合化成功の保証をすること自体がセキュリティホール。
よって、多重に暗号化しておけば解読は不可能。
255:ほげ
03/05/03 16:51 .net
>>244
その論理で行くとその多重の暗証番号はセキュリティホールにならないんでしょうか？
256:IPa
03/05/04 00:45 .net
>>244-245
暗証番号、というか、パスフレーズは、
公開鍵暗号の秘密鍵を守るためのものだけで、公には流れることはない。
まさかおまえら、それらをネットに流すということなのか？
257:ほげ
03/05/04 12:27 .net
>>246
>244は
1) 非対称鍵でも対称鍵でもとにかく鍵があること自体がセキュリティホール
2) だがその鍵自体を暗号化すると問題なし
っていってるのでは？
で、吾輩はそんなこたあないでしょ、と言ってるつもり。
258:あぼーん
あぼーん.net
あぼーん
259:あぼーん
あぼーん.net
あぼーん
260:(・∀・)ﾆﾔﾆﾔ
03/07/10 00:24 .net
Sku e, N (x) = Xｎ mod N
261:anonymous@ p1245-ipbf02matsue.shimane.ocn.ne.jp
03/07/10 11:00 .net
佐久暗号は？
262:anonymous@ p1245-ipbf02matsue.shimane.ocn.ne.jp
03/07/10 11:02 .net
スマソ､ダブル誤爆
>>250出てたのね
263:あぼーん
あぼーん.net
あぼーん
264:ぼるじょあ ◆yBEncckFOU
03/08/02 05:34 .net
∧＿∧ ∧＿∧
ﾋﾟｭ.ｰ （ ・３・） ( ＾＾ ） ＜これからも僕たちを応援して下さいね（＾＾）。
＝〔~∪￣￣￣∪￣￣〕
＝ ◎―――◎ 山崎渉&ぼるじょあ
265:G13トラクター
03/08/11 02:50 7OeTrn1g.net
>250
あの話は技術的な話としてはレベル低かったね
とくに作成中の会話はがっかりだった。
もうすこしなんとかしてほしかったな～
ところで最近のゴルゴ13、あんま面白くないね
266:
03/08/11 10:17 .net
蒙
古
死
ね
267:あぼーん
あぼーん.net
あぼーん
268:
03/08/24 00:55 .net
age
269:anonymous@ p33002-adsau14honb7-acca.tokyo.ocn.ne.jp
03/10/17 02:12 dICkICWA.net
暗号技術も使い分けが必要なんでしょうが、
Ｃ４テクノロジーのカオス暗号は「軽量」「解読不能」を売りにしてる
ようですけど、 業界の目からはどう見られているのでしょうか。
ストリーミング処理では、先端とか言ってますが？
コンペティターは何処になりますか？
トピックからずれるかも知れませんが、「(株)国際情報科学研究所」て今どう
なっているんでしょう？ Ｃ４テクノロジーとの関係とかご存知ですか？
初心者・暗号フリーク
270:anonymous@ p33002-adsau14honb7-acca.tokyo.ocn.ne.jp
03/10/17 02:13 dICkICWA.net
暗号技術も使い分けが必要なんでしょうが、
Ｃ４テクノロジーのカオス暗号は「軽量」「解読不能」を売りにしてる
ようですけど、 業界の目からはどう見られているのでしょうか。
ストリーミング処理では、先端とか言ってますが？
コンペティターは何処になりますか？
トピックからずれるかも知れませんが、「(株)国際情報科学研究所」て今どう
なっているんでしょう？ Ｃ４テクノロジーとの関係とかご存知ですか？
初心者・暗号フリーク
271:ガーン
03/10/21 11:19 .net
ガーン
272:anonymous@ 202.47.247.130
04/02/04 07:51 68m62h3J.net
記念カキコ
273:anonymous@ i219-167-188-203.s02.a014.ap.plala.or.jp
04/10/11 23:10:04 fNZM2Jkp.net
どなたか、SFTPプロトコルについてわかりやすく説明しているサイトを教えていただけないでしょうか。
Googleで探しても見つけられません。そもそもアクティブモードとかパッシブモードとか、そういうものがあるのか、とかよくわからないんです。。。
274:名無し
05/01/16 22:02:30 .net
PGPは時代遅れなわけですが、これからは何がメール暗号の主流になるのでしょうか？
275:大ツノシカ
05/02/09 15:57:17 fmQoXT9W.net
あのぉ。。。。。。。。。。。。
横レスですが、この分野で就職しようと思えば一体どうすればいいのでしょうか？
この春から宮廷理学部数学科の楕円曲線暗号と離散対数問題の修士過程に行きます。
276:anonymous@ zaqd37892a3.zaq.ne.jp
05/02/15 00:46:56 muXwiAFp.net
age
277:anonymous@ pdd0e25.osakac00.ap.so-net.ne.jp
05/02/15 05:57:56 ry7JBg8Y.net
ｽﾚﾘﾝｸ(nifty板)
278:rr
05/02/15 23:31:10 .net
SSL、IPsecもデータを暗号化する技術との事ですが、
単純にWEBのみを閲覧したいという場合、
HTTPSを用いた場合と、IPsecでVPNはってHTTPでやり取りするのでは、
どちらがより安全といえるのでしょうか？
279:sage
05/02/16 00:33:07 .net
悪いがキミには質問する前に勉強することがあると思う。
280:anonymous@ p5116-ipad72osakakita.osaka.ocn.ne.jp
05/02/16 02:56:14 RYkir6ix.net
>>267
あと何個たどればゴールに着きますか?
無限ループじゃないですよね＾＾
281:anonymous@ IP1A0003.iwa.mesh.ad.jp
05/02/16 20:04:26 .net
>>267
これ追ってる香具師、あと203スレあるからな。
282:anonymous@ 085CTKP.ctktv.ne.jp
05/02/16 22:12:00 .net
ここが終点ですか。
283:anonymous@ FLA1Aan011.szo.mesh.ad.jp
05/02/17 05:37:08 VbETeBPZ.net
疲れた
284:(；´Д`)ﾊｱﾊｱ
05/02/17 13:39:47 PdkBkAOB.net
267に付き合ってあげる皆ヤサスィ
285:anonymous@ YahooBB221016060034.bbtec.net
05/02/17 17:56:32 k6pglVYH.net
>>267のドコなんだ？ｗ
286:anonymous@ 199.81.111.219.dy.bbexcite.jp
05/02/17 21:51:54 mNHt2tQO.net
>>275
>>1だろ。
287:名無しさん
05/02/18 22:23:11 .net
SHA-1のコリジョン出たね。
288:anonymous@ 66.28.250.25
05/09/23 04:03:53 .net
新時代か
289:anonymous@ sechttp603.sec.nifty.com
05/12/14 22:55:22 J1db4m3m.net
＿＿＿
,.ｒ<弌ヾヾヾヾヾヾ｀ﾄ`､-､__
／-ニﾆﾍヾヾヾヾヾヾヾヾヾヾ｀ｰ-､
./ｰ二㌃ ｀ﾞ `ﾞ ﾞ｀ヾヾヾヾヾヾヾヾ､ｼﾅヘ
仁一彡 ﾞ､ヾ､ヾヾ ﾞﾍイ〃メ入
f‐ﾆ=ﾂ ,.' - ､ __ ﾁ彡ニ┤
!彡ﾆヽ ｀ ｰ -- 二 電電-- 三ニ-｝
V;〃ﾗ /〃ﾆｰ ￣ ﾒ二ーｦ
ﾊﾃj ,. ﾆ､ ､ ､tﾍヾｉ､ ヾミﾆソ
.l. ﾚ < (・) > .; .;:' ,.= ､ lﾐ,‐ｦ
! l 、 ￣ ,! .i < (・) > ﾚ' ﾉ
l ﾄ 、 ｀ '"´ ,! l ､ ￣ , : ,j
`1ﾞヽ ,! l ｀ ´ ,.ｲ ,/
l '; ,.:' (´,､ ,. ヽヾ ,.:' /` NTTは盗聴などしていません。盗聴被害者は皆、精神病です。
.| ; ,:' ｀ ´ ′ヽ ,.' /
! ; ,.' _,,,＿ __ ; ;' /
', ﾞ､"ｰ-ニニニ=ヽ ,.' /
ヽヾ ｀ー--'''ｰ-一''′ ／
｀ヽ､ ､ ＿ノ／
｀ ー--一''''"´
290:anonymous@
06/11/19 00:21:14 T+/Iv5b7.net
ＳＢＩ！ ＳＢＩ！
291:ALTERA GA ARUTTERA
07/01/23 13:05:31 quhoeK2c.net
質問します
スペクトラム拡散みたいなイメージで暗号化する方法ってあるの？
似たようなイメージという意味です
ｇｇるんで名前だけでも・・・。
292:アンゴウ
07/01/27 07:22:09 .net
ラインダール最強説は本当なんだろうか
293:・・・・・・
294:名無しだよもん＠カラアゲうまうま
07/01/27 15:41:32 .net
何を持って最強なのかによるね。
295:anonymous@softbank219214128051.bbtec.net
07/07/13 16:35:52 msYJpAe4.net
ｇｈ
296:anonymous@KD125053235206.ppp-bb.dion.ne.jp
07/07/14 00:14:09 .net
頑健さ最強は乱数表だろ。未来永劫これ以上に頑健なものはない。
唯一量子暗号が同格になれるだけ。
297:anonymous@p78a24d.kngwnt01.ap.so-net.ne.jp
07/08/25 01:06:38 OHzhXylc.net
一昨日から↓の本を読んで「暗号おもしれー」となっている大学工学部三年生にオススメの暗号理論の本を教えて頂きたいです。
概論的な本よりは数学的～実用上の暗号論的な本が嬉しいです。
URLﾘﾝｸ(www.amazon.co.jp)
298:anonymous
08/04/14 14:19:21 81mH6QhK.net
「解読不能は数学的に証明済み」、RSAを超える新暗号方式とは
URLﾘﾝｸ(www.atmarkit.co.jp)
299:anonymous@ppps2347.hakata.bbiq.jp
08/04/14 15:43:22 wHSRRnjV.net
>>287乙
やっぱり書き込みあったか。
300:anonymous
08/04/15 17:01:14 .net
暗号のスレって2ちゃんねるのどこにあるんだろう
301:anonymous@88.51.30.125.dy.iij4u.or.jp
08/04/20 18:12:32 .net
マ板と数学板かな
■暗号技術【ROUNDsurea】■
ｽﾚﾘﾝｸ(tech板)
暗号数学について語ろう。ROUND 3
ｽﾚﾘﾝｸ(math板)
302:anonymous
08/04/21 12:14:58 .net
ありがと
303:anonimasu
09/10/24 13:53:00 .net
AESてどうなのよ。
304:anonymous@hfw.hokkaido-pc.ac.jp
09/11/10 15:20:41 .net
ほしゅ
305:anonymous@ZQ239132.ppp.dion.ne.jp
10/04/27 09:58:53 .net
VENONA ヴェノナ 解読されたソ連の暗号と共産主義スパイ活動
URLﾘﾝｸ(www.youtube.com)
URLﾘﾝｸ(www.nicovideo.jp)
ヴェノナ（VENONA）とは、１９４３年、米陸軍が独ソ単独講和を危惧して開始した在米
ソ連暗号通信傍受・解読作戦である。半世紀以上にわたり秘匿され続けてきたが、
ソ連崩壊と共に旧ソ連の機密情報が一部公開され、これとともにVENONAの存在を
裏付ける史料が見つかり、１９９５年、ようやく公開されるに至った。傍受した通信量に
対して解読出来たのは僅かであったが、それでも尚、ヴェノナ解読情報は戦後史を
塗り替えるものであった。
ヴェノナ（VENONA） ジョン・アール・ヘインズ (著) 中西輝政 (翻訳),
URLﾘﾝｸ(www.amazon.co.jp)
306:anonymous@sp1-c701-047.spacelan.ne.jp
10/09/15 18:57:24 RGcUYMwZ.net
ブラックベリーは解読できないってうそでしょ？バックドアをつけないでCIAが売らせるわけがない。
307:anonymous@60-56-44-223f1.hyg1.eonet.ne.jp
10/09/22 01:43:52 uYANH6ik.net
突然なんですけど
ATMをアルファベット順に７つ動かすと
HATとなるように
暗号化しても単語が
できるようなものを
308:探してます。 できるだけ長い単語をさがしてます。 お願いします。
309:anonymous@23.27.150.220.ap.yournet.ne.jp
11/09/20 17:26:00.51 BTxunZKP.net
age
310:anonymous
11/11/20 21:22:12.49 .net
ブルース・シュナイアー (Bruce Schneier) [情報学板]
ｽﾚﾘﾝｸ(informatics板)
311:anonymous
11/11/22 23:25:34.18 ITrUIf8N.net
逆に暗号解読する技術はスゲーって思う
312:anonymous
11/11/22 23:42:48.64 .net
300
313:anonymous@FL1-122-135-74-25.tky.mesh.ad.jp
12/01/02 12:43:09.64 q5qWU7kO.net
チャットサーバー作りました。
これに暗号化機能をつけようと思うんですが、起業できますか？
314:sage
12/01/02 13:44:12.11 .net
収益モデルがわからんことにはなんとも。
315:sage
12/01/03 06:53:14.32 99xQKIWk.net
使ってみたい人いますか？
316:anonymous@zaq31fb5851.zaq.ne.jp
12/11/06 14:59:07.78 .net
>>301
おれは昔 メッセージ系を暗号化できないかって某企業に相談されたことあるよ
ただ、保存と復号そして秘密保持などにはそうれなりのインフラが不可欠で
それらを分散システム上に組むには提供者も利用者(送信側と受信側)もコストを支払わないといけないんで
結構ムズいところがある
317:anonymous@zaq31fb5851.zaq.ne.jp
12/11/06 15:04:11.26 .net
>>298
いまだにその本なのか？ １９９２年だかの初版をいまだに持ってるぜ
318:anonymous@zaq31fb5851.zaq.ne.jp
12/11/06 15:07:12.35 .net
まぁ適当なのでよけりゃどうせ日本人のほとんどの奴らにはわからんのだから
口のうまい営業と口のうまい技術者で攻略すりゃちょろいだろうさｗ
319:anonymous@zaq31fb5851.zaq.ne.jp
12/11/06 15:26:47.36 .net
暗号はどうやって解読するか、を秘密にすることで安全性を確保しては
いけないからだ。もしこれを認めるとすると、解読法が公になった時点で
その安全性が怪しくなるし、守るべきものが秘密鍵と暗号化方式の二か所に
なってしまう。弱点は一つでいい。
おれはこれをやってる某有名大企業を知ってるわ
320:anonymous
13/09/11 22:14:00.86 .net
暗号技術は変わるのか？
321:anonymous
13/10/07 11:35:37.40 .net
暗号技術は変わるのか？
322:anonymous
13/10/11 20:55:11.64 .net
暗号技術は変わるのか？
323:anonymous
13/11/16 17:43:23.65 .net
で、実際はどうなの？
324:anonymous@check.boomtown.ne.jp
13/11/24 19:15:37.58 .net
最近のはやりは「暗号化後に、再度裏返す」やりかた。
当然アタッカーはそんなこと知らずに単純な方法で破ろうとする。
当然破られない。
325:電脳プリオン 忍法帖【Lv=40,xxxPT】(2+0：8) 【12.9m】
13/11/24 23:57:08.10 .net ?PLT(12081)
楕円はあまり使われてない希ガス
326:anonymous@dsl20175.fip.synapse.ne.jp
13/12/02 19:38:47.46 4tPHwo0b.net
メールに「本命」と「目くらまし」があった
URLﾘﾝｸ(music.geocities.jp)
暗号が解読されることをクリアすることに問題点があった。
( URLﾘﾝｸ(music.geocities.jp) )
327:anonymous
13/12/05 23:37:42.44 .net
英語読めない
328:anonymous
14/02/13 23:46:30.71 .net
解けない謎などない
329:anonymous
2014/03
330:/19(水) 11:51:30.78 ID:???.net
331:名無し募集中。。。
14/03/19 16:03:06.58 ovIXwI6b.net
【工業】北朝鮮製のスマホ
ｽﾚﾘﾝｸ(curry板)
332:anonymous
14/05/05 17:56:15.78 .net
ぬるぽ
333:anonymous@zaqdadcac6e.zaq.ne.jp
14/05/20 01:22:42.20 .net
○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○
○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○
○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○
○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○
○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○
○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○
○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○
○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○
○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○
○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○
○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○
○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○
○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○
○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○
○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○
○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○
○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○
○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○
○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○
334:anonymous
14/06/29 21:22:40.55 .net
そうでもないよ
335:anonymous
14/08/16 22:51:59.44 .net
難しいわ
336:anonymous
14/10/11 03:45:44.48 .net
これまた数学の世界
337:anonymous
14/10/11 03:46:42.99 .net
この板には難しすぎ
338:anonymous
14/10/26 17:18:45.28 .net BE:159459161-2BP(1000)
■━⊂( ・∀・) 彡 ｶﾞｯ☆`Д´)ﾉ>>319
339:anonymous@KD182249246034.au-net.ne.jp
14/11/28 12:16:35.99 .net
記念
340:anonymous
15/02/21 16:09:55.11 .net
記念
341:anonymous@185.72.156.19
15/02/26 10:05:04.16 .net
は い 、 ク ソとショウ ベンを喰って完敗した～☆ゴキブリ蟯虫(* ^ _ ^ *)♪
ゲラ☆ゲラ☆ゲラ☆ゲラ☆ゲラ☆ゲラ☆
超 絶 ワロ ス(* ^ _ ^ *)♪(* ^ _ ^ *)♪(* ^ _ ^ *)♪
ほ ら っ気色 悪いツラで泣きながら死 ん で る (* ^ _ ^ * )♪
342:てす
15/03/04 23:20:30.72 .net
2ch-APIについて、今北向け・各板のQ＆A向けのまとめ＠ソフトウェア板の有志
URLﾘﾝｸ(bbs.lames.jp)
API対応状況一覧（3/4 1:30現在）
URLﾘﾝｸ(i.imgur.com)
343:anonymous@FL1-110-233-133-102.kng.mesh.ad.jp
15/05/01 00:39:02.06 .net
URLﾘﾝｸ(imgur.com)
344:anonymous@115.41.245.240
15/05/01 13:41:29.87 .net
v
345:anonymous@s610143.xgsspn.imtp.tachikawa.spmode.ne.jp
15/10/07 01:11:20.29 .net
ぬるぽ
346:anonymous@p245121-ipngn200704kyoto.kyoto.ocn.ne.jp
15/10/08 23:57:03.70 .net
がっ
347: 【豚】
15/11/01 15:49:45.52 .net
>>1から何か変わった？
348:神
15/11/26 13:41:42.62 .net
フェルマーの最終定理なつい
349:anonymous@softbank221033029162.bbtec.net
16/04/28 20:46:22.66 .net
彡(^)(^)
350:anonymous
17/02/16 03:46:13.24 .net
秘密伝文
351:anonymous
17/03/12 12:46:37.68 .net
秘密は暴かれる
352:anonymous
17/03/18 16:16:48.71 .net
発声練習
あえいうえおあお
353:anonymous
17/03/19 00:22:29.70 .net
無国籍
354:anonymous
17/03/22 17:43:08.17 .net
一周３６０度＝３６×十、十＝Ｘ＝未知数。エックス線で箱の中身（秘密）はバレる。