https://labs.cybozu.co.jp/blog/akky/tags/%E5%9B%BD%E5%AE%B6%E5%AE%89%E5%85%A8%E4%BF%9D%E9%9A%9C%E5%B1%80/ Recent content in 国家安全保障局 on akky@サイボウズラボ・ブログ Hugo ja Mon, 10 Jun 2013 00:00:00 +0000 https://labs.cybozu.co.jp/blog/akky/2013/06/https-and-tor-privacy-diagram-by-eff/ Mon, 10 Jun 2013 00:00:00 +0000 https://labs.cybozu.co.jp/blog/akky/2013/06/https-and-tor-privacy-diagram-by-eff/ <p>電子フロンティア財団が作った、<a href="https://www.eff.org/pages/tor-and-https">HTTPSとTorを使った時に通信の何が守られるのかを表すダイナミック・チャート</a>がよくできています。</p> <p>図の登場人物に日本語の訳をつけてみましたが、<a href="https://www.eff.org/pages/tor-and-https">リンク先</a>で実際に左上の「HTTPS」と「Tor」をオン・オフしてみて、httpsやTorでwebサービスにアクセスすることで、インターネットの途中の通信路にアクセスできる第三者に対して、あるいはアクセス先のwebサービスのサーバにアクセスできる人に対して、何を隠すことができるのか、を見ることができます。</p> <p><a href="https://labs.cybozu.co.jp/blog/akky/2013/06/https-and-tor-privacy-diagram-by-eff/eff-privacy-with-tor-and-https-diagram-with-japanese.png"><picture> <source type="image/webp" srcset="https://labs.cybozu.co.jp/blog/akky/2013/06/https-and-tor-privacy-diagram-by-eff/eff-privacy-with-tor-and-https-diagram-with-japanese_hu_229674916eebfaf0.webp 480w, https://labs.cybozu.co.jp/blog/akky/2013/06/https-and-tor-privacy-diagram-by-eff/eff-privacy-with-tor-and-https-diagram-with-japanese_hu_3f0f12652fe5d013.webp 768w, https://labs.cybozu.co.jp/blog/akky/2013/06/https-and-tor-privacy-diagram-by-eff/eff-privacy-with-tor-and-https-diagram-with-japanese_hu_e645234f6147cb22.webp 835w" sizes="(max-width: 56rem) 100vw, 54rem"> <img src="https://labs.cybozu.co.jp/blog/akky/2013/06/https-and-tor-privacy-diagram-by-eff/eff-privacy-with-tor-and-https-diagram-with-japanese.png" width="835" height="618" alt="eff-privacy-with-tor-and-https-diagram-with-japanese" loading="lazy" decoding="async"> </picture></a></p> <p>ユーザー名/パスワード(USER/PW)と通信内容(DATA)については、図の中の項目は分かれていますが、実際のところ、どちらか一方が読まれてしまう場合にはもう一方も読まれてしまうことがわかります。HTTPSを使うことにより、途中の経路でそれらが盗聴される心配はなくなりますが、末端のwebサービス側では、それらを監視することは可能なので、もしwebサービスの運営者・管理者が弁護士や警察とデータを共有(datasharing)しているのであれば、そこではデータは隠せないということになります。</p> <p>ちょうど今、<a href="http://www.itmedia.co.jp/news/articles/1306/10/news033.html">アメリカ政府/NSA(国家安全保障局)がGoogleやFacebookなどの主要サービス事業者のサーバーに自由にアクセスできるPRISMという秘密プロジェクトを実施している、という内部告発が英ガーディアン紙などからリークされ</a>、<a href="http://www.itmedia.co.jp/news/articles/1306/08/news007.html">Google</a>や<a href="http://www.itmedia.co.jp/news/articles/1306/08/news008.html">Facebook</a>のトップは大急ぎでそれを否定する声明を出しています。</p> <p>これが事実なら(アメリカ政府は否定する声明を出しています。)、オバマ大統領の弾劾にもつながるのでは、というぐらい大きなニュースですが、この告発では、右下の黒いSite.comに対して、アメリカ政府が自由にアクセスできるようになっていた、と主張しているわけですね。この場合は、Tor+HTTPSの両方をオンにしていても、エンドユーザーの接続元以外はすべて知られてしまっているということになります。</p> <p>通信路や通信元を隠すことができるHTTPSやTorという技術に対して、何ができて何ができないのかを知るのに、とても良い図ではないかと思いました。</p> <p>via HackerNews</p>