Cryptonomicon News

電子メールはすべて暗号化すべき

2008-05-17T14:14:00.000+09:00

　「電子メールはすべて暗号化すべきだ」。映画「ザ・ハッカー」のモデルになった米国の元大物ハッカー、ケビン・ミトニック氏が１６日、東京都内で記者会見し、メールの盗み見防止には暗号化が欠かせないと強調した。ミトニック氏が来日するのは初めて。

＜中略＞

　ミトニック氏は、下村さんがＦＢＩなどとやりとりしていたメールは暗号化されておらず、機密情報が丸見えだったというエピソードを披露。ライバル企業や産業スパイ、国家機関などによる盗み見が日常的に行われている実態を紹介した。
最終更新:5月16日22時35分

電子メールの暗号化は最初からしておくべきだったと思います。
葉書と封書の様にすべきだったと思います。

　メールを暗号化するには専門知識が必要なため、大半のメールは無防備なままで送受信されている。ミトニック氏は「ハッカーの立場で言えば、機密情報だけ暗号化すると、それが重要だと一目で分かる」と述べ、安全性を高めるには暗号化を義務づけるべきだと提案した。

　ミトニック氏は、電子メールの暗号化サービスを１６日に始めた日本のベンチャー企業、ゼンロック（東京）の顧問。同社は電子メール暗号化の世界的な普及を目指すという。【前川雅俊】

頑張って欲しいんですけど、シェアの高いメールソフトに標準装備されるとかでないと難しいと思います。
取り敢えず、GnuPG 等で自分の身は自分で守って下さい。
他の匿名化に就いてもこちらの方で紹介していますので、宜しければどうぞ。

中国がNSAにスパイ

2007-12-23T00:08:00.000+09:00

China taps into U.S. spy operations
By Bill Gertz
December 21, 2007

China's intelligence service gained access to a secret National Security Agency listening post in Hawaii through a Chinese-language translation service, according to U.S. intelligence officials.

The spy penetration was discovered several years ago as part of a major counterintelligence probe by the Naval Criminal Investigative Service (NCIS) that revealed an extensive program by China's spy service to steal codes and other electronic intelligence secrets, and to recruit military and civilian personnel with access to them.

According to officials who spoke on the condition of anonymity, China's Ministry of State Security, the main civilian spy service, carried out the operations by setting up a Chinese translation service in Hawaii that represented itself as a U.S.-origin company.

中国に通信傍受筒抜け　翻訳、ダミー会社に委託 (1/2ページ)
2007.12.22 18:59

　【ワシントン＝山本秀也】米紙ワシントン・タイムズは２１日、ハワイで中国の通信を傍受していた米国家安全保障局（ＮＳＡ）の施設が、中国の情報機関が作ったダミー会社に業務を委託した結果、機密である監視対象や傍受内容が中国側に筒抜けになったと伝えた。業者への不十分な背景調査による大失態だが、米側の情報専門家は、軍や行政機関で急増する「民間への業務委託」を利用した工作ルートとして警戒を促している。

　複数の米政府筋の話として同紙が報じたところでは、情報を盗まれたのは、ホノルル近郊のクニアにあるＮＳＡのアジア向け通信傍受施設だ。傍受記録の英訳をハワイの翻訳会社に委託したが、この会社が中国最大の情報機関である国家安全省が作ったダミー会社であることが発覚した。

米国もちょっと情けないですが、冷戦時代のスパイ物の小説みたいです。

暗号や暗号解読、エシュロンと大層な事を言っていても結局はソーシャルハッキング等の昔ながらの手法の様です。

最近は世界中で不穏な空気が流れています。
日本は昔からスパイ天国と言われていますが、気を付けて下さい。

アップルのDRMフリー楽曲にユーザの情報が・・・

2007-06-01T11:05:00.000+09:00

Apple hides account info in DRM-free music, too
By Ken Fisher | Published: May 30, 2007 - 01:39PM CT

With great power comes great responsibility, and apparently with DRM-free music comes files embedded with identifying information. Such is the situation with Apple's new DRM-free music: songs sold without DRM still have a user's full name and account e-mail embedded in them, which means that dropping that new DRM-free song on your favorite P2P network could come back to bite you.

アップルのDRMフリー楽曲が話題に成っていますが、ユーザのフルネームと Email アドレスが含まれているそうです。

そして、EFF によると、まだ調査中ですが、それ以外のデータも含まれているそうです。

Apple's DRM-Free AAC Files Contain More Than Just Names and Email Addresses
May 30, 2007

A couple of recent posts on Ars Technica and TUAW pointed out that Apple is embedding personal information, such as the name and email address of the purchaser, in all of their AAC files (including the DRM-free ones). We got curious, and wondered whether Apple might also be watermarking the underlying audio data in these tracks.

著作権をめぐる攻防はまだまだ続きそうで、ウンザリです。

政府によるネット検閲の調査結果

2007-05-21T13:47:00.000+09:00

政府によるネット検閲、中東・アジア中心に２５か国で

　【ニューヨーク＝白川義和】米ハーバード大や英オックスフォード大など４大学の研究者グループは１８日、中東、アジアを中心とする２５か国で政府によるインターネットの検閲が行われているとの調査結果を発表した。

検閲には反対です！

検閲されている地域の人が日本語を読めるのかどうか知りませんが、そういう地域の方は Tor は如何でしょうか？
また、暗号化には GnuPG, Steganography（ステガノグラフィ）をお勧めします。
メールのやり取りにはリメイラをどうぞ。リメイラには QuickSilver を併せて使うと便利です。

　中国、イラン、ベトナムなどは政治的、社会的双方の分野で問題のあるサイトを検閲し、接続を遮断しているという。

中国の検閲は有名ですね。

　調査によると、韓国は、多くが日本で開設されている北朝鮮関連サイトだけを検閲、遮断している。サウジアラビアやオマーンなど中東諸国では宗教的内容での検閲が目立った。ロシア、イスラエルでは予想に反して検閲は確認されなかった。

韓国も北朝鮮関連サイトを遮断してるんですか・・・

なんだかんだ言っても、韓国はまだまだ発展途上国です。
日本の場合は洗練された発展途上国だと思いますけど・・・

それは兎も角、私の北朝鮮関連の投稿が韓国から遮断されていないか心配です。
Banana Hole はエログという事で、一部から遮断されている様なんですが、まあ、それは致し方ないですね。

　北朝鮮とキューバは、協力者に危険が及ぶとして調査対象から外された。

北朝鮮の場合はお話しに成らないです。

勝手に株を売るコンピュータウイルスが登場

2007-05-19T09:16:00.000+09:00

勝手に株を売るコンピュータウイルスが登場！セキュリティに要注意

近頃、中国のアンチウイルスソフトウェア会社は顧客の対応に大忙しだ。ネット株取引をやっている顧客がウイルスに感染し、取引ができなくなったと大慌てで電話をかけてくるという。

感染の原因はアンチウイルスソフトの更新を怠り新しいウィルスに対する免疫が無くなっている状態で、被害に合う。また、パソコンの動作を遅く感じウイルスソフトを停止するなど顧客の人的ミスによるものがほとんど。

関係部門はアンチウイルスソフト・ファイアーウォールのインストールなど対策を取るように呼びかけているが、被害の拡大は止まらないという。ウイルスには勝手に持ち株を売るようにプログラムされている悪質なものもあるため、注意が必要だ。

勝手に株を買うワクチンの開発が待たれます。

警察も全パソコンに暗号ソフト

2007-03-08T14:42:00.000+09:00

少し前にも山梨県警で婦女暴行被害者の氏名・住所を Winny で流出させていましたが、警察も全パソコンに暗号ソフトを導入するそうです。

警察も全パソコンに暗号ソフト・警察庁が情報流出対策

　ＵＳＢメモリーを紛失したり、私物パソコンに組み込んだファイル交換ソフト「ウィニー」などを介したりして、警察情報が外部に流出する事態が相次いだことを受け警察庁は8日、全国の警察で使われているすべてのパソコンにファイル暗号化ソフトを導入するなどの対策を決めた。防衛省も同様の対策を既に発表している。

同様の対策をしているという、防衛省に昇格した陸上自衛隊では先月ウィニーで陸自資料を流出させていましたが、効果があるんでしょうか？

アホ警官の教育もお願いしておきたいものです。

「メルアド」知られない　匿名通信手法、電通大が開発

2007-02-22T00:06:00.000+09:00

「メルアド」知られない　匿名通信手法、電通大が開発
FujiSankei Business i. 2007/2/20

　電子メールのアドレスを相手に知られることなく送信でき、受信者は送信先のアドレスが分からなくても返信できる「匿名通信手法」を、電気通信大学情報通信工学科の國廣昇・助教授と同大大学院学生の鳥山浩氏らが開発した。現在、発信者のアドレスが受信者に分かってしまうが、アドレスを隠すことができるため、「いじめなどの相談を生徒が先生にしたり、組織の内部告発をする場合に役立つのでは」（鳥山氏）としている。

日本では匿名は悪い事の様に扱われ、大学等の研究機関でこの手の研究開発はやらないのですが、Good job! です。

　電通大が開発した技術は、インターネット上のサーバーがメールにつける暗号を利用する。発信者が、専用の匿名メールソフトを使い、メールを流すサーバーのルートを複雑に設定すると、メールには幾重にも暗号がかけられ、メールを送信すると、サーバーが暗号を１つずつ解除しながらメールを最終的にメールのあて先に届ける。受信者も匿名メールソフトをコンピューターに組み込んでいれば、発信先のアドレスがわからなくても、メールが来たルートの逆をたどって、発信者のもとにメールを返信できる仕組みだ。

技術的な事はこれだけしか書いて有りませんが、多分、Type-III Remailer の匿名性を落とした様な仕組みだと思います。

所で Type-III Remailer の開発はどう成っているんでしょう？
最近はその手の情報を漁っていないので分かりません。
近い内に調べてみます。

「防犯カメラで犯罪抑止」設置呼びかけ

2007-02-11T13:02:00.000+09:00

「防犯カメラで犯罪抑止」設置呼びかけ

　東京・世田谷で一家４人が殺害された事件の捜査本部が置かれている警視庁・成城警察署で１０日、犯罪抑止などの効果を高めようと、防犯カメラ設置の推進を呼びかける式典が行われました。

　この式典は、管内に設置された防犯カメラが２００カ所・４００台に達したことを記念して、警視庁・成城警察署が行ったものです。

　警視庁は今後、防犯協会など関係団体をはじめ、一般の家庭にも防犯カメラ設置の推進を一層呼びかけていくことにしています。

防犯カメラを設置したりすると、お互いの信頼関係が損なわれ、ギスギスした社会に成り、結局、より悪い社会に成ってしまいます。
防犯カメラを販売、設置している警察の天下り業者の為に住み難い社会にするな。

どうせ、マスコミが「防犯カメラを設置した方が安心出来る」と言っている人のインタビューでも流して、援護射撃するんでしょうけど・・・

中国の検索エンジンは拙いでしょう・・・

2006-12-05T14:14:00.000+09:00

検索エンジン百度、日本語版サービスを開始へ

　最大の中国語検索エンジンである「百度（バイドゥ）」が米国時間12月4日、2007年に日本語版サービスを開始する計画を発表した。

　スケジュールも具体的なリリース日もまだ明らかになっていないが、バイドゥの最高経営責任者（CEO）Robin Li氏によると、同社は既に6カ月以上前から日本語版検索技術の構築に関する調査を進めてきたという。現在、バイドゥは中国最大の検索エンジンとなっており、ウェブトラフィックを調査するAlexaによると、訪問者数は世界第4位だという。

中国の検索エンジンでは検索結果にフィルターが掛かっているだけではなく、検索エンジンの会社に個人情報等が漏れる可能性が有りますので、中国の検索エンジンは拙いでしょう・・・

企業からアクセスして検索していたら、何について調査しているとかの情報も漏れそうです。

NASAや海軍のコンピューターをハッキング

2006-12-02T09:27:00.000+09:00

NASAをハッキング　陪審がルーマニア人起訴

　ロサンゼルス連邦地裁陪審は11月30日、航空宇宙局（NASA）のコンピューターに不正アクセス（ハッキング）しいたずらをしたなどとして、ルーマニア人の男（26）を公用電子機器への不正アクセス罪などで起訴した。

　連邦検事局によると、男は2004年10月から今年10月にかけ、NASAや海軍のコンピューター約150台をハッキング。ハッキングされたコンピューターの画面には「NASAの管理はなっていない」などのメッセージが表示された。

スーパーハッカーですね。

でも、NASAや海軍と聞くと、凄く強固なセキュリティが為されているイメージがあるんですが、案外そうでもないんでしょうか？

そう言えば、日本の航空自衛隊もつい数日前に、Winny で米軍資料を大公開したニュースがありました。

　検事局によると、男は別のハッキング事件でルーマニアで訴追されており、米政府は今後身柄の引き渡しをルーマニアに求める方針。米国で有罪が確定すれば禁固刑54年を科される可能性がある。

別に悪戯されただけで、大した被害は無かったんですから、ハッキングされたシステムの管理者をクビにして、雇った方が良いんじゃないでしょうか？

「サイバースペース司令部」へスカウトする事をお薦めします。

中国政府「ブログは実名で」　情報発信の規制強化へ

2006-12-01T22:05:00.000+09:00

中国政府「ブログは実名で」　情報発信の規制強化へ
2006年12月01日01時23分

　中国政府は、個人がブログを開設する際に実名での登録を義務づける措置を近く実施する方針を固めた。当局はメディアなど言論への締め付けを強化しており、登録者が急増するブログでの匿名発信を禁じることで市民の情報発信についても規制を強める狙いとみられる。

「ブログ等を実名で」と言う意見は、日本でも偶にありますが、そういう人達にとっては中国は理想の国ですね。

inblogs.net

2006-11-07T15:41:00.000+09:00

inblogs.net

Is your blog blocked in India, Pakistan, Iran or China?

If Yes then you can still access your blog anytime using inblogs free Blog Gateway.

Banana Hole 18+ に変な URL でアクセスして来ているので調べてみたら、インドやパキスタンやイランや中国でブロックされている blogspot のブログへアクセスする為のゲートウェイでした。

「何で私のブログがブロックされているんだ？」という話は横に置いて、私は検閲には反対ですので、検閲されてアクセス出来ない blogspot のブログへアクセスしたい時は利用してみては如何でしょうか？

voting computer, a security analysis

2006-10-10T00:15:00.000+09:00

Nedap-en - wijvertrouwenstemcomputersniet
De laatste wijziging op deze pagina vond plaats op 7 okt 2006 13:26.

90% of the of the votes in The Netherlands are cast on the Nedap/
Groenendaal ES3B voting computer. With very minor modifications,
the same computer is also being used in parts of Germany and France.
Use of this machine in Ireland is currently on hold after significant
doubts were raised concerning its suitability for elections.

オランダの９０％の投票は the Nedap/Groenendaal ES3B の投票コンピュータで行われている。そして、ほんの少し変更されて、同じコンピュータがドイツやフランスで使われている。選挙に適しているかどうかに就いて、重要な疑いが持ち上がり、現在、アイルランドでは使用が停止されている。

This paper details how we installed new software in Nedap ES3B voting
computers. It details how anyone, when given brief access to the devices
at any time before the election, can gain complete and virtually
undetectable control over the election results. It also shows how radio
emanations from an unmodified ES3B can be received at several meters
distance and be used to tell who votes what.

この文書は、どのようにこのコンピュータに新しいソフトウェアをインストールしたかを詳細に記している。選挙の前に、少しデバイスへのアクセスが許された誰かは、完全にそして実質上発見されないで、どの様に選挙の結果をコントロール出来るかを詳細に記している。そして、また、修正されていない ES3B から発せられる電磁波を数メートルの距離から受信して、誰が何に投票したか分かる事を記している。

セキュリティ上の問題点を指摘する、元々の意味でのハッカーが、選挙に使われるコンピュータ上でチェスをする事が出来るとウェブ上で言ったのを見て、その会社の人が出来る物なら見てみたいものだと言った結果が上の写真のようです。

簡単に読んで、そのまま書いていますので、詳しくは下のリンク先から PDF ファイル（英語）を読んで下さい。ハッカー物の小説みたいで面白いです。
ハードウェアに就いての詳細な仕様や、順を追って絞っていく説明が、結構、詳しく書かれています。

問題点として上げられていたのは、上の写真の様にプログラムを入れ替えても、SHA-256 の様な強度なチェック機能が付いていない。
モニターから発せられる電磁波を受信して、どの政党に投票したか分かる。
オランダの様にメモリーへの保存と同時にプリンターへの記入があれば無理だが、メモリーへの保存だけなら、内部の人間なら投票を書き換える事が出来る。（アイルランドはプリンターへの記入が無いと書いてあった様な気がするんですが、アイルランドで使用が停止されているのはこの問題の為かな？）
後は物理的な鍵が安全ではない等だったと思います。

取り急ぎ、読んで書いているので、あまり自信がありません・・・
自分でも、後でもう一度読もうと思っています。

一番主張したいポイントは内部仕様が公開されておらず、内部の人間なら分からない様に不正な事が出来るので、選挙に使うのには相応しくない。
というような事だと思います。

この手の問題ではいつも思うんですが、こういったセキュリティ・コミュニティの人達と現実の世界では、天地のギャップが有るなと思います。
そして、どうでも良さそうな所ばかり窮屈になり、大事な所は抜けているという間抜けな状況に・・・

また、量産する必要のある制御系システムはそうなのかもしれませんが、電子投票と言うと最先端なイメージがあるのに、結構古いシステムに成っているんだなと思いました。

外国では電子投票が一般的に行われているみたいなのも知りませんでした。
でも、問題も有りそうです・・・

The full report: Nedap/Groenendaal ES3B voting computer, a security analysis

情報大航海プロジェクト

2006-10-07T00:44:00.000+09:00

「Google八分、知ってますか？」眞鍋かをりが“国策検索”アピール

同ビデオではまず、Googleの検索結果から特定のWebサイトが表示されなくなる「Google八分」を紹介。中国政府が検閲対象とした情報や、国内の告発サイトがそれぞれGoogle八分にあったと語り、「検索結果が海外の特定企業に決められることがどれだけ怖いか分かるだろうか」と訴える。

中国の例を見ても分かる様に、一番フィルターを掛けたがるのは政府なんですけど・・・

グーグルが中国政府から言われて、中国政府に都合の悪い検索結果が表示されない様にしたり、グーグルから見てスパム・サイトと判断したり、訴訟に関わっているサイトを検索結果から除外している事を「Google八分」として非難し、その為に税金を使って検索エンジンを開発する以上、国策検索エンジンは一切のフィルターを掛けないんでしょうか？

確かに Google 一社に独占される事は危惧しますが、日本の場合は Yahoo! の方が圧倒的に検索エンジンの利用率が高いそうですし、こういう事は民間企業同士で競争するべきもので、国が税金を使ってやるべき事ではないと思います。

もし、予算を獲得する方便ではなく、Google のフィルターや中国の検閲を本当に危惧しているなら、今現在、一番優秀とされている、Google から生データを提供して貰う契約をするのが、直ぐにでも出来て、安上がりだと思います。
もっと優秀な検索エンジンが出てきたら、そちらと契約しなおせば良いんですから・・・

くだらない事にばっかり、税金を使わないで頂きたい。
どうせ Google の検索エンジンの方が優秀なんだから・・・

それに、国策検索エンジンじゃ、法的にでも「一切の検閲はしません」ぐらいやらないと、どんな検閲をされるか分からないので、誰も使わないと思います。

Jimmy Wales to Beijing: Wikipedia won't censor

2006-09-13T09:15:00.000+09:00

Boing Boing: Jimmy Wales to Beijing: Wikipedia won't censor
Monday, September 11, 2006
Jimmy Wales to Beijing: Wikipedia won't censor

Wikipedia founder Jimmy Wales has refused to censor the content on the Chinese version of Wikipedia, resulting in its being blocked by the Chinese government. Google, Yahoo and others have folded to demands from Beijing's totalitarian bureaucrats, but Wikipedia has stood firm. Predictably, Beijing has come to Wikipedia to ask them for some kind of peace-treaty, because China can ill-afford to block critical information resources if it is to remain economically strong. If only Google and Yahoo's executives were as confident in the importance of their services as Wales is of Wikipedia.

Google, Yahoo その他が北京の全体主義の官僚の要求に屈したが、Wikipedia の創設者の Jimmy Wales は中国版のウィキペディアのコンテンツに対する検閲を拒否したそうです。

外国通信社の中国領土における報道情報についての管理法令のニュースもありますが、中国は鎖国でも始めそうな雰囲気です。
こういう要求を受け入れる報道機関（日本の殆どの報道機関ですが）は偉そうに報道の自由などと言わないで欲しいと思います。また、他人の事をダブル・スタンダードなどと責める資格も有りません。

中国に投資している企業も考えておかないと、ババ抜きになってしまう様な気がします。
ババを掴まされて、取り残されない様にして下さい。

German Tor Network Just Fine, Tor Director Says

2006-09-13T00:05:00.000+09:00

German Tor Network Just Fine, Tor Director Says : Wired News
Monday, 11 September 2006

While German police have seized several Tor servers, Tor executive director Shava Nerad says that Tor itself is not under attack, that the police haven't charged any Tor server operators and the organization expects the servers will be returned without incident.

ドイツの警察がいくつか（６つだそうです）の Tor のサーバのコンピュータを押収したが、Tor 自身が対象ではなく、警察は Tor のオペレータの誰をも責めていないので、サーバは何事もなく戻されるだろうと Tor の組織は考えているそうです。

GoogleがPCのマイク音声から見ているテレビ番組を特定するソフトを開発

2006-09-07T07:39:00.000+09:00

スラッシュドットジャパン | GoogleがPCのマイク音声から見ているテレビ番組を特定するソフトを開発

GoogleがユーザのPCのマイクから周囲の音声を収集することによってユーザが見ているTV番組を特定するソフトウェアを開発した。この技術は収集した音声を5秒毎にdigital fingerprint化し、それを音声データベースサーバ上に置かれた既存TV番組のfingerprintと照合することによりユーザが見ている番組を特定し、ユーザのTV番組に対する嗜好情報を広告等に利用する。
これを盗聴だとする声も上がったが、プロジェクトリーダーのMichael Finkによると、1秒の音声はたった4バイトのデータにまで縮約され、これから人の会話などの内容を再構成することは不可能だという。

パソコンのマイクから周囲の音を拾って、どんなテレビ番組を見てるのかを分析したら盗聴でしょう・・・

Google はデータの収集や分析など、やっている事から危険性は指摘されていましたが、段々変な方向へ進んできて、それが表面化してきている気がします。

匿名にした AOL の検索履歴からだけでも個人情報が明らかにされたのに、AdSense とかで個人情報を登録して、クッキーをそのままにしていたら、検索履歴と個人情報はセットになりますし、Gmail や GoogleTalk を使っていたら、私的な会話やメールもデータベース化されます。
グーグルデスクトップを使っていたら、自分のパソコンのデータもグーグルに送信されますし、私の様に Blogger.com を使っていたら、思想的な事や人によっては日記に書く様な内面的な事まで分かってしまいます。
その上会話まで盗聴されたら、「１９８４」のビッグ・ブラザーに成ってしまいそうです。

元記事（英語）はこちらです。

Sony BMG settles Canadian DRM class action

2006-09-01T00:08:00.000+09:00

Boing Boing: Sony BMG settles Canadian DRM class action
Thursday, August 31, 2006
Sony BMG settles Canadian DRM class action

Sony BMG has settled the Canadian class-action lawsuit brought against it for deliberately deploying music CDs infected with rootkits and spyware as part of a misbegotten anti-copying scheme.

Sony BMG は音楽ＣＤに意図的にルートキットとスパイウェアを埋め込んで、カナダでも集団訴訟を起こされていましたが、和解に達したそうです（まだ、カナダの裁判所に認められなければいけなせんが）。

和解内容は米国での和解内容と同じ様な内容で、キャッシュか楽曲のダウンロードが含まれているそうです。

それはそうと、米国の州から訴えられていたのはどうなったんでしょうか？
そちらの方が楽しみなんですけど・・・

グーグルに対抗、「日の丸検索エンジン」官民で開発へ

2006-08-26T08:15:00.000+09:00

グーグルに対抗、「日の丸検索エンジン」官民で開発へ : 経済ニュース : 経済・マネー : YOMIURI ONLINE（読売新聞）

経済産業省は２４日、インターネットからさまざまな情報を集めることができる「検索エンジン」の開発に官民共同で乗り出す方針を明らかにした。

　検索エンジンは、米国の「グーグル」「ヤフー」「ＭＳＮ（マイクロソフト）」の３強がほぼ独占している。現在のような文字入力による検索だけでなく、画像や音声で必要な情報にたどりつける「次世代検索エンジン」を来年度から３年で開発し、米国勢に先行することを目指す。デジタルテレビなど情報家電でも情報検索できるようにし、活用範囲を広げることも狙う。経産省は事業費として２００７年度予算で５０億円を概算要求する。

検索エンジンは前の記事で問題になっている様にプライバシーに関わる情報が含まれているので、国が管理する検索エンジンや「デジタルテレビなど情報家電でも情報検索できるように」とあるように広告代理店が関わるような検索エンジンは誰も使わないと思います。

広告代理店しか有り難がらない様な物に税金を使わないで貰いたいと思います。

Gyaos さんの意見を参考にさせて貰いました。

AOL Releases Massive Amount of Search Data

2006-08-09T23:40:00.000+09:00

From TechCrunch:

AOL has released very private data about its users without their permission. While the AOL username has been changed to a random ID number, the ability to analyze all searches by a single user will often lead people to easily determine who the user is, and what they are up to. The data includes personal names, addresses, social security numbers and everything else someone might type into a search box.

AOL はユーザーに就いてのプライベートなデータをユーザーの許可なしにリリースした。ユーザー名はランダムIDナンバーに変えられているが、シングル・ユーザによる全てのサーチを分析する能力は、しばしば、ユーザーが誰で何をしようとしているのかが簡単に分かる事になるだろう。そのデータは個人の名前、住所、ソーシャル・セキュリティ・ナンバー、その他の全てのサーチ・ボックスに入力されるデータが含まれている。

This is search data for roughly 658,000 anonymized users over a three month period from March to May -- about 1/3 of 1 per cent of their total data for that period.

このサーチデータは大体 658,000 人の匿名のユーザーの３月から５月までの３ヶ月間のデータでその期間の全てのデータの１％の３分の１に当たる。

Now AOL says it was all a mistake. They pulled the data, but it's still still out there -- and probably will be forever. And there's some pretty scary stuff in it.

現在、AOL は全てミスだった、と言ってデータを削除しているがあちこちに残っていて、多分、永久に残るだろう。

You can read more on SlashDot and elsewhere.

SlashDot やその他でこれに就いて読む事が出来る。

Anyone who wants to play NSA can start datamining for terrorists. Let us know if you find anything.

NSA の真似事をしたい人は誰でもテロリストを捜してデータ・マインニングを始められる。もし、何か分かったら知らせて欲しい。

EDITED TO ADD (8/9): The New York Times:

And search by search, click by click, the identity of AOL user No. 4417749 became easier to discern. There are queries for “landscapers in Lilburn, Ga,” several people with the last name Arnold and “homes sold in shadow lake subdivision gwinnett county georgia.”
It did not take much investigating to follow that data trail to Thelma Arnold, a 62-year-old widow who lives in Lilburn, Ga., frequently researches her friends’ medical ailments and loves her three dogs. “Those are my searches,” she said, after a reporter read part of the list to her.

ニューヨーク・タイムズによるとユーザNo. 4417749 はサーチデータから簡単に分かった。
６２歳の Lilburn, Ga に住み、頻繁に友人の病気について調べ、３匹の犬を飼っている。本人に確認すると、それらのサーチは自分のサーチだと彼女は言った。

Via Schneier on Security: AOL Releases Massive Amount of Search Data

他のサイトでもニューヨーク・タイムズの様にNSA の真似事をして調査している所があります。

検索ワードにはセンシティブな情報が含まれている場合があり、それらを繋ぎ合わせると本人が特定できると前々から言われていますが、検索エンジンの会社のデータの取り扱い方も重要ですが、ユーザ自身がそれを認識して使う事が大切だと思います。

LiveHTTPHeaders

2006-08-09T22:29:00.000+09:00

Firefox の拡張機能で Firefox から送受信される、HTTP ヘッダーを表示させる事が出来るプラグインです。
どんなデータが送受信されているか気になる方はいかがですか？

mozdev.org - livehttpheaders: installation

中国の検閲？

2006-08-05T00:45:00.000+09:00

Telecom-ISAC Japan News Release 2006/08/03
国際間における通信の状況改善に向けた取り組みについて

Telecom-ISAC Japan では、一部の地域のネットワークから国際間にわたる通信について、複数の会員組織において、次の異常と考えられる状況の発生を確認しております。ご存じのようにインターネットを利用した通信は、通信主体同士の間に、複数の地域にまたがる複数の通信事業者が介在することで成立しております。このため、Telecom-ISAC Japan では、関係各組織と連携の上、事実関係の確認と、事態の改善に向けた活動を行っております。

対象地域: 中国
対象通信: POP プロトコル

この事象は、日本のISPのメールサーバに対するメール取得の通信が、通信の途中で不明の原因により切断されるという事象です。特定の事業者やIPアドレスにのみ依存するものではなく、現時点でも断続的に発生しています。

Telecom-ISACJapan では、引き続き現象の改善に向けて、関係各組織と協力した努力を継続する予定です。

中国の検閲と特定のウェブサイトへのブロックは色々な所で言われていますが、メールにも規制が掛かっているんでしょうか？

最近は仕事で中国へ行き、メールのやり取りをする人も多いと思いますが、重要な情報を扱う場合はメールを暗号化しておいた方が良いと思います。

企業秘密が全て中国に流れていたという事に成りかねません。

Cryptonomicon でも GnuPG やステガノグラフィの取り扱い方を紹介していますので、宜しければ参考にして下さい。

カモフラージュ・プロクシ

2006-08-05T00:40:00.000+09:00

Camouflage any webpage as "work-safe" Word file

WorkFriendly is a proxy that will reformat any web-page to look like a Word document, so that your snoopy boss and cow-orkers won't catch you reading non-work-related sites. Link (via Kottke)

どんなウェブページでもワード・ドキュメントに見える様にしてくれるプロクシだそうです。
会社では欠かす事の出来ないツールに成るかもしれませんね。

GnuPG 1.4.5 released

2006-08-03T07:10:00.000+09:00

GnuPG 1.4.5 released (another security fix)

This is maintenance release to fix a recently detected flaw in the
handling of certain packets.

GnuPG 1.4.5 がリリースされました。
只、私の場合、ダウンロードしたんですが、ファイルが壊れているみたいで、インストールできませんでした。ダウンロードの途中で壊れただけかもしれませんが・・・
一応、リリースされた事をお知らせしておきます。

Download - GnuPG.org

中国、ネット規制巧妙化　“抜け道”ブラウザに対抗

2006-07-26T17:10:00.000+09:00

Sankei Web　国際　中国、ネット規制巧妙化　“抜け道”ブラウザに対抗(07/25 07:54)

たとえば娯楽サイトしかアクセスしていないパソコンが、「人権」という用語で検索したり、人権サイトにアクセスしたりしても問題ないが、チベットやウイグル族関連のサイトにアクセスし続けたあとに接続しようとすると、遮断される仕組みになるという。

　これだと、同じサイトでも接続できる人と接続できない人が出て、特定の用語やサイトがアクセス禁止の対象となった印象を与えにくい。遮断された方も接続できないのはネット規制によるものではなく、自分のパソコンやサーバーの調子が悪いためだと納得してしまいがちだ。ユーザーに検閲されていると気づかせないように、巧妙にネット規制を実施するのが狙いだ。

「ユーザーに検閲されていると気づかせないようにしようとしている」という事は、中国も検閲するのは悪い事だという自覚があるということでしょうか？

自覚があるのかどうかは分かりませんが、検閲には反対です！

Government lifts ban on websites

2006-07-21T07:20:00.000+09:00

IBNLive : Government lifts ban on websites

According to the Department of Telecommunications, blogs which were blacked out three days after the Mumbai blasts will soon be restored.

前記事でインドの政府がブログへのアクセスを遮断して、何の説明もないと書きましたが、それに対する回答が有った様です。

インドの政府は言論の自由に対して、検閲をしようとした訳ではなく、Mumbai blasts の後、極端な主張をしているサイトの２ページをブロックする様に PSP に言ったが、技術的な問題でドメイン全体をブロックしてしまったという事です。
幾つかの ISP は２０のサイトをブロックする様に言われたと言っている様ですが・・・

それで、元のアクセス出来る状態戻るそうですので、私のブログにもアクセスして下さい。
ここは最近は殆ど更新していませんが・・・

Indian gov blocks Blogspot, Typepad, Geocities blogs

2006-07-18T00:40:00.000+09:00

Report: Indian gov blocks Blogspot, Typepad, Geocities blogs

India's Department of Telecommunications (DoT) passed an order to ISPs Friday to block several websites. The list is confidential. Indian ISPs have been slowly coming into compliance. SpectraNet, MTNL, Reliance, and as of Monday afternoon, Airtel. State-backed BSNL and VSNL have not started yet but likely will soon. The known list of blocked domains is *.blogspot.com, *.typepad.com and geocities.com/*.

Yes folks, the Indian government has decided to censor blogs and refused to explain why.

インドの政府が ISP に命じて幾つかのブログのドメインをブロックしているそうで、そのリストは非公開で、理由を説明する事も拒否しているそうです。ブロックされているブログにはこの blogspot.com も含まれています。

イスラム教の国がブログへのアクセスをブロックしたり、中国が政府に批判的なサイトへのアクセスをブロックしたりという事がありましたが、いや、今も中国では検閲が行われていますが、インドの場合は何なんでしょうか？

何れにせよ、私は検閲には反対です。

Via Boing Boing

米国務省コンピューターに不正侵入、北朝鮮情報などで

2006-07-17T00:15:00.000+09:00

CNN.co.jp : 米国務省コンピューターに不正侵入、北朝鮮情報などで - サイエンス

ワシントン――米国務省当局者などは１１日、同省の本省、世界の出先機関などで過去数週間、コンピューターネットワーク内への大規模な不正侵入があり、アクセスのためのパスワードや一部の重要情報が盗まれた疑いがあることを明らかにした。ＡＰ通信が伝えた。中国や朝鮮民主主義人民共和国（北朝鮮）担当の部署などを標的にした攻撃ともみられるという。

漏えいしたとみられる情報の内容、件数などは不明。調査が続いており、明らかにできないとしている。集中的に狙われたとみられるのは、東アジア・太平洋担当局のネットワーク。同局は現在、朝鮮民主主義人民共和国（北朝鮮）の核開発、弾道ミサイル発射などの問題の処理に追われているが、不正侵入で数日間、コンピューターがほとんど使用出来ない状態に襲われた。

スパイ映画の世界が現実に成って来ているみたいです。

米国務省というと、世界でもトップクラスのセキュリティに厳しいイメージがあるんですが、不正進入されるんですね。
それとも、映画や小説などの中の話だけで実際にはお役所はお役所という事なんでしょうか？

北朝鮮のミサイル関連を扱っていたというので、気にはなるんですが、ちょっと、ハッカーの方も格好良いなと思ってしまいます。

GnuPG 1.4.4 released (security bug fix)

2006-06-29T00:29:00.000+09:00

What's New
===========

* User IDs are now capped at 2048 bytes. This avoids a memory
allocation attack (see CVE-2006-3082).

* Added support for the SHA-224 hash. Like the SHA-384 hash, it
is mainly useful when DSS (the US Digital Signature Standard)
compatibility is desired.

* Added support for the latest update to DSA keys and signatures.
This allows for larger keys than 1024 bits and hashes other than
SHA-1 and RIPEMD/160. Note that not all OpenPGP implementations
can handle these new keys and signatures yet. See
"--enable-dsa2" in the manual for more information.

http://www.gnupg.org/download/

Tor 0.1.1.20 is released

2006-05-26T09:12:00.000+09:00

Tor 0.1.1.20 is released

Tor 0.1.1.20, the first stable release of the 0.1.1.x branch, is finally ready.

This release features some major security fixes, including entry guards to protect the beginning of the circuit, exit enclaves to protect the end, and better firewall support; a new directory protocol that improves bandwidth use and keeps clients more up to date; two new directory authorities; a new ascii-based controller protocol that lets people
easily write applications to interact with Tor; and many scalability and performance improvements.

ダウンロードはこちらから。

Tor 0.1.1.19-rc is out

2006-05-09T07:18:00.000+09:00

Tor 0.1.1.19-rc がリリースされています。
これにバグが無ければ、安定バージョンとしてリリースされるそうです。

Tor: Download

Cryptonomicon お引っ越し情報

2006-05-03T11:06:00.000+09:00

Cryptonomicon のコンテンツを Google Pages の Cryptonomicon HQ に移動させます。

Miscellaneous に Socks のバージョンの違い、Firefox（拡張機能のインストール）、SwitchProxy、e-gold 口座の開設、Free News Servers (Text Only) を移動させました。
Links (Anonymous Web Interfaces)、Links(Proxy List)、Links はまとめて Links に移動させました。
完全匿名ブログとインターネット銀行は削除しました。

他のコンテンツも移動させていきますが、結構面倒で疲れる・・・

追加：
やっぱり、Links はLinks、Links (Anonymous Web Interfaces)、Links (Proxy List) に分割しました。
それから、関連するNewsgroup はここへ、プライバシーを守る為のソフトウェアはこちらへ移動しました。
そして、Tor を Tin-foil hat の Tor へ移動しました。
ふぅ、疲れた・・・

追加：
暗号のアルゴリズムのタイプ、秘密鍵暗号(Secret-Key Cryptography)、公開鍵暗号(Public-key Cryptography)、電子署名（Digital Signatures）は Cryptography の暗号のアルゴリズムに移動させました。
MD5（Message-Digest Algorithm 5）を MD5 に移動させました。
3DES は 3DES に移動させました。
Cryptanalysis（暗号解読）はこちらへ移動させました。
そして、Steganography（ステガノグラフィ）と Steghide(基本的な使い方)は Encryption の Steganography に移動させました。
後はちょっと面倒な物だけです。

Cryptanalysis （暗号解読）

2006-05-03T00:22:00.000+09:00

前回の記事のダ・ヴィンチ・コードの裁判の裁判官の用いた Smithy Code は Polyalphabetic cipher の一種で Vigenère cipher と言われる暗号です。
Monoalphabetic cipher というのはマフィアの使っていた暗号が解読されたという記事で紹介した様な暗号で、シーザー暗号の場合は平文を３つシフトさせるので、写真の Tabula recta で元の文字を一番上のアルファベットから探し、一番左のカラムのＤの行と重なる文字が暗号化される文字に成ります。
平文が ANHUR の場合は DQKXU に成ります。

Monoalphabetic cipher は Frequency analysis （頻度分析）をされると、英語の場合は E が現れる頻度が多いなどのデータが出ていますので、どの文字を Key にしたのか分かってしまいます。

Vigenère cipher は複数の文字を Key にして、シフトさせていき、最後まで行くと、また最初の文字に戻ります。平文が ANHUR で Key が SHU なら、SUBMY に成ります。
前回の記事の暗号はダ・ヴィンチ・コードの裁判なのでフィボナッチ数列を Key にしていますが、 Vigenère cipher で A, A, Y, C, E, H, M, U を Key を　にしたのと同じに成ります。

Polyalphabetic cipher だと頻度分析をしても、同じ文字を違う鍵で暗号化するので、分からなくなります。そこで使われるのが Kasiski test で、暗号化された文で同じ文字の並びが現れるのを調べ、同じ文字が現れる間隔の共通の因数が鍵の長さだろうと予測され、鍵の長さが分かれば、頻度分析が適用出来るようになります。

でも、文章が長くないと使えないので、ダヴィンチコードの裁判官の暗号を解読した人は、本の内容等からフィボナッチ数列を推測して解いたんじゃないかと思いますが、凄いですね。

Broken: The Code in the 'Da Vinci Code' Ruling

2006-04-29T15:47:00.000+09:00

Broken: The Code in the 'Da Vinci Code' Ruling
Dan Brown の "The Da Vinci Code" が盗作だと訴えられた裁判の判決文に裁判官が暗号を埋め込んでいるというニュースを昨日知り、ブログに書こうと思ったんですが、Dan Brown の "The Da Vinci Code" も大好きですし、原告の Holy Blood, Holy Grail by Michael Baigent も読んで、面白かったので、書きたい事が多く、後で書こうと思っていたら、もう、解読されたそうです。
凄いな・・・

これは判決文の中にイタリックのボールド体で埋め込まれたアルファベットが暗号文に成っていて、それを解読出来ますか？
という話だったんですが、まず、これがややこしい・・・
イタリックのボールド体の文字を拾い出してくれていたんですが、これがニュースソースによって微妙に違う・・・
「自分で拾い出せよ　コラッ！」とは言わないで下さい。

下のコードがイタリックのボールド体で埋め込まれていたコードです。
JAEIEXTOSTGPSACGREAMQWFKADPMQZVZ

そして、1, 1, 2, 3, 5, 8, 13, 21 がフィボナッチ数列で「The Da Vinci Code」でも出て来ていました。
1 + 1 = 2, 1 + 2 = 3, 2 + 3 = 5 の様に２つの数字を足して、次の数字に成るという数列でこれが Key だったそうです。

そして、フィボナッチ数列で３番目の２の扱いが他と違っていたそうです。本の中にヒントでも有ったのかな？
もう一つは暗号文の中の文字で 'T' と成っている所は 'H' にするべきだったと下の様に書いてありますが、これは、前もって言ってあったのでしょうか？
最初の記事の方をよく読んでいないので分かりませんが、それも含めて解読したんなら凄いな・・・。

One is a typographical error that the judge says he inserted: a letter that should have been an H in both the coded message and its translation is instead a T.

最初の 'J' は暗号文の中で１つ目なので、フィボナッチ数列の１つ目の１に対応して、'J' から数えて１番目の文字で 'J' に成り、４番目の 'I' ならフィボナッチ数列の４番目が３で、'I' から数えて３つ目の 'K' と言う風に成るそうです。そして、フィボナッチ数列の２に当たる暗号文の３番目の 'E' は足すのではなく引いて、'E' から２つ手前の 'C' に成るそうです。

アルファベットは２６個なので、２に当たる数字を２５にすると、他と同じように計算出来るように成ります。
1, 1, 25, 3, 5, 8, 13, 21

J(10) -> (10 + (1 - 1)) % 26 = J(10)
A(1) -> (1 + (1 - 1)) % 26 = A(1)
E(5) -> (5 + (25 - 1)) % 26 = C(3)
I(9) -> (9 + (3 - 1)) % 26 = K(11)
E(5) -> (5 + (5 - 1)) % 26 = I(9)
X(24) -> (24 + (8 - 1)) % 26 = E(5)
T(20) -> (20 + (13 - 1)) % 26 = F(6)
O(15) -> (15 + (21 - 1)) % 26 = I(9)
S(19) -> (19 + (1 - 1)) % 26 = S(9)
T(20) -> (20 + (1 - 1)) % 26 = T(20) これが合わない。
G(7) -> (7 + (25 - 1)) % 26 = E(5)
P(16) -> (16 + (3 - 1)) % 26 = R(18)
S(19) -> (19 + (5 - 1)) % 26 = W(23)
A(1) -> (1 + (8 - 1)) % 26 = H(8)
C(3) -> (3 + (13 - 1)) % 26 = O(15)
G(7) -> (7 + (21 - 1)) % 26 = A(1)
R(18) -> (18 + (1 - 1)) % 26 = R(18)
E(5) -> (5 + (1 - 1)) % 26 = E(5)
A(1) -> (1 + (25 - 1)) % 26 = Y(25)
M(13) -> (13 + (3 - 1)) % 26 = O(15)
Q(17) -> (17 + (5 - 1)) % 26 = U(21)
W(23) -> (23 + (8 - 1)) % 26 = D(4)
F(6) -> (6 + (13 - 1)) % 26 = R(18)
K(11) -> (11 + (21 - 1)) % 26 = E(5)
A(1) -> (1 + (1 - 1)) % 26 = A(1)
D(4) -> (4 + (1 - 1)) % 26 = D(4)
P(16) -> (16 + (25 - 1)) % 26 = N(14)
M(13) -> (13 + (3 - 1)) % 26 = O(15)
Q(17) -> (17 + (5 - 1)) % 26 = U(21)
Z(26) -> (26 + (8 - 1)) % 26 = G(7)
V(22) -> (22 + (13 - 1)) % 26 = H(8)
Z(26) -> (26 + (21 - 1)) % 26 = T(20)

長々と書きましたが、プログラムならループで回せばＯＫです。

J A C K I E F I S T(?) E R W H O A R E Y O U D R E A D N O U G H T
“Jackie Fisher who are you Dreadnought.”

が解答だそうです。

あっという間に解読してしまった人は凄いですね。

でも、"Holy Blood, Holy Grail" も “Da Vinci Code” のおかげで売れて、そんなに深刻な裁判でもないし、お茶目な裁判官は良いですね。

追記：
この、ダ・ヴィンチ・コードの裁判の裁判官の用いた Smithy Code に就いての補足記事を書きました。

Canadian Music Creators Coalition: A New Voice

2006-04-27T23:40:00.000+09:00

Canadian Music Creators Coalition: A New Voice

We are a growing coalition of Canadian music creators who share the common goal of having our voices heard about the laws and policies that affect our livelihoods. We are the people who actually create Canadian music. Without us, there would be no music for copyright laws to protect.

私達は自分達の生活に影響を与える法律、ポリシーに就いて私達の声を聞いて貰うという共通の目的を共有するカナダの音楽のクリエーターの集まりです。

Until now, a group of multinational record labels has done most of the talking about what Canadian artists need out of copyright. Record companies and music publishers are not our enemies, but let’s be clear: lobbyists for major labels are looking out for their shareholders, and seldom speak for Canadian artists. Legislative proposals that would facilitate lawsuits against our fans or increase the labels’ control over the enjoyment of music are made not in our names, but on behalf of the labels’ foreign parent companies.

今まで、多国籍企業のレコードレーベルのグループがカナダのアーティストは著作権で何が必要かの大部分を行って来ました。レコード会社と音楽のパブリッシャーは私達の敵では有りません。しかし、ハッキリさせて下さい。メジャーレーベルのロビイストは株主の方を向いていて、殆どカナダのアーティストの為に話さない。私達のファンに対して訴訟を起こしやすくする、或いは、音楽を楽しむ事に対するレーベルのコントロールを増す立法上の提案は私達の為になされたのではなく、レーベルの外国の親会社の為になされています。

It is the government’s responsibility to protect Canadian artists from exploitation. This requires a firm commitment to programs that support Canadian music talent, and a fresh approach to copyright law reform. Canadian music creators have identified three principles that should guide the copyright reform process.

利己的な利用からカナダのアーティストを守るのは政府の責任です。カナダの才能あるミュージシャンをサポートするプログラムを確約する事と著作権法の改革に対する新鮮なアプローチを望みます。カナダの音楽のクリエーターは著作権の改革のプロセスの道標となる３つの原理に見解を同じくする。

1. Suing Our Fans is Destructive and Hypocritical
　　私達のファンを訴える事は有害で偽善的である。

2. Digital Locks are Risky and Counterproductive
　　デジタル・ロック（DRM とかの事だと思います）はリスキーで逆効果である。

3. Cultural Policy Should Support Actual Canadian Artists
　　文化的なポリシーは実際のカナダのアーティストをサポートするべきである。

３つの原理の中身もまだ有るんですが、原文の方を見て下さい。　ちょっと、疲れた・・・

まさしく、このカナダのアーティスト達の言う通りだと思います。
著作権法には無理が有ると思いますし、それらを何とかするにはアーティスト達がこのままでは自分たちが愛した、また、生活の糧でもある文化が壊されると危機感を持ち声を上げるしか無いのではないかと思います。

Good luck!

中国がテクノラティをブロック？

2006-04-27T14:06:00.000+09:00

China blocks Technorati » at Tom Raftery’s I.T. views

I received an email this morning from Ken Carroll of ChinesePod telling me that China has blocked Technorati at the great firewall - it would appear that Technorati will no longer be available to anyone to use in China.

中国がテクノラティへのアクセスを遮断している様だという事だそうです。

Via Boing Boing

RIAA PetitionTake a Stand Against the Madness

2006-04-27T07:16:00.000+09:00

EFF: RIAA Petition

The Recording Industry Association of America (RIAA) is on a rampage, launching legal attacks against average Americans from coast to coast. Rather than working to create a rational, legal means by which its customers can take advantage of file-sharing technology and pay a fair price for the music they love, it has chosen to sue people like Brianna LaHara, a 12 year-old girl living in New York City public housing.

RIAA は国中で平均的なアメリカ人に対して訴訟を起こして暴れ回っている。客がファイルシェアリング・テクノロジーを利用できて、妥当な値段を彼らが愛する音楽に支払う道理にかなった合法的な手段を作り出すよりも Brianna LaHara （ニューヨークの公営住宅に住む１２歳の少女）の様な人々を法的に訴える事を選んでいる。

Copyright law shouldn't make criminals out of 60 million Americans, and it's time for a change. Tell Congress that it's time to stop the madness!

著作権法は６千万人のアメリカ人から犯罪者を作り出すべきではない。狂気を止める時だと議会に訴えよう！

RIAA は日本の JASRAC に輪を掛けて狂っていますからねぇ・・・
でも、日本はアメリカの後追いをするだけだから・・・

アメリカの方限定ですが、EFF (Electronic Frontier Foundation) は上のリンク先で署名を集めています。
現在、85,000 人の署名が集まっていて、100,000 人の署名が集まれば、議会に嘆願書を出すそうです。

多分、直ぐに後 15,000 人の署名ぐらいは軽く集まるでしょう。

Mafia Boss's Encrypted Messages Unraveled

2006-04-25T15:35:00.000+09:00

Discovery Channel :: News :: Mafia Boss's Encrypted Messages Unraveled

April 17, 2006 — The recently arrested "boss of bosses" of the Sicilian Mafia, Bernardo Provenzano, wrote notes using an encryption scheme similar to the one used by Julius Caesar more than 2,000 years ago, according to a biography of Italy's most wanted man.

最近逮捕されたシシリアン・マフィアのボス中のボスの Bernardo Provenzano は２０００年以上前にジュリアス・シーザーによって使われた暗号に似た暗号を使っていたが、解読されたそうです。

解読された暗号の一つは下のメッセージで、
"...I met 512151522 191212154 and we agreed that we will see each other after the holidays...,"
A = 1+3 = 4, B = 2 + 3 = 5, C = 3 + 3 = 6 の様にアルファベットを数字に置き換えて、３をプラスしていたそうです。

伝統を重んじるシシリアン・マフィアだからローマ帝国のジュリアス・シーザーの暗号の様な暗号を用いたのでしょうか？
でも、これだけでは京都府警ぐらいにしか通用しないと思われます。

追記：
Secret Mafia Notes Reveal New 'Godfather'

April 25, 2006 — Bernardo Provenzano, the now jailed "boss of bosses" of the Sicilian Mafia, appointed his Godfather successor before his arrest, the Italian daily La Stampa reported on Tuesday.

シシリアン・マフィアのドンの中のドンの Bernardo Provenzano は逮捕される前にゴッド・ファーザーの後継者を指名していた事が暗号化されていたコードから明らかになったそうです。

日本だったら警察に届け出てくれるんですけどね。

追記：
シーザー暗号等の説明をしている Cryptanalysis（暗号解読）を追加しました。

RIAA sues family that doesn't own a PC

2006-04-25T00:25:00.000+09:00

Boing Boing: RIAA sues family that doesn't own a PC

The RIAA has filed a file-sharing suit against a family in Rockmart, GA. The family doesn't own a computer.

"I don't understand this," Walls said. "How can they sue us when we don't even have a computer?"

Walls also noted that his family has only resided at their current address "for less than a year." He wondered if a prior tenant of the home had Internet access, then moved, leaving his family to be targeted instead.

However, the RIAA's lawsuit maintains that Carma Walls, through the use of a file-sharing program, has infringed on the copyrights for the following songs: "Who Will Save Your Soul," Jewel; "Far Behind," Candlebox; "Still the Same," Bob Seger; "I Won't Forget You," Poison; "Open Arms," Journey; "Unpretty," TLC; No Scrubs," TLC; and "Saving All My Love for You," Whitney Houston.

RIAA がファイル共有をしたとして、パソコンさえ持っていない家族に訴訟を起こしているそうです。

著作権団体には怒りを感じると言うよりも吐き気を催します。

NTT，128ビットブロック暗号「Camellia」のオープンソースを公開

2006-04-16T00:45:00.000+09:00

NTTは三菱電機と共同開発した共通鍵暗号アルゴリズム「Camellia（カメリア）」のNTT製ソースコード（C言語版およびJava版）をオープンソースとして公開しました。
ソースコードはここからダウンロード出来ます。

Camelliaは，2000年にNTTと三菱電機が共同開発したブロック暗号です。鍵長は，128／192／256ビットの3種類。2005年7月には，SSL／TLSの標準暗号アルゴリズムの一つに採用されています。

Camellia のホームページはこちらです。
News Release はこちらです。

Tor 0.1.1.18-rc is out

2006-04-15T10:39:00.000+09:00

Tor 0.1.1.18-rc がリリースされています。

It adds a fifth authoritative directory server, and fixes a lot
of bugs in threshold decisions around directories.

ダウンロードはこちらからどうぞ。

GnuPG 1.4.3 がリリースされていました

2006-04-08T12:53:00.000+09:00

GnuPG 1.4.3 がリリースされていました。
Download - GnuPG.org

Tor 0.1.1.17-rc is out

2006-03-31T14:11:00.000+09:00

Tor 0.1.1.17-rc がリリースされています。
http://tor.eff.org/download.html

Tor 0.1.1.16-rc is out

2006-03-23T07:36:00.000+09:00

数日前にリリースされていたようです。
知りませんでした。

http://tor.eff.org/download.html

FBI, you've got mail -- NOT!

2006-03-23T07:10:00.000+09:00

FBI official says budget doesn't cover accounts for all agents
Wednesday, March 22, 2006; Posted: 10:16 a.m. EST (15:16 GMT)

NEW YORK (AP) -- Budget constraints are forcing some FBI agents to operate without e-mail accounts, according to the agency's top official in New York.

予算がない為、FBI のエージェント全員に行き渡るメールアカウントがないそうです。

FBI というと、有り余るほどの予算があり、ハイテクで固められてるのかというイメージがありましたが、映画や小説の中だけのようですね。
日本の警察も優秀だという幻想がありましたが、ドラマやヤラセ番組の中だけだったのと同じ様なものですね。
日本の警察に付いては、私は昔から気付いていましたが。

メールアカウントに話を戻すと、Gmail はどうなんでしょうか？
FBI からの召喚状があるとデータを提出しなくてはいけないので、安全ではないかもしれませんが・・・

安倍官房長官の声明は海外でも馬鹿にされています

2006-03-22T06:56:00.000+09:00

Security Through Begging

Last summer, the surprising news came out that Japanese nuclear secrets leaked out, after a contractor was allowed to connect his personal virus-infested computer to the network at a nuclear power plant. The contractor had a file sharing app on his laptop as well, and suddenly nuclear secrets were available to plenty of kids just trying to download the latest hit single.

昨年の夏、請負業者がウイルスに感染した自分のパソコンを原子力発電所のネットワークに接続する事を許可されて、日本の原子力発電所の情報が漏れるという驚くべきニュースがあった。
請負業者はファイルシェアリング・ソフトウェアも自分のラップトップ・パソコンにインストールしていた、そして、突然、原子力発電所の丸秘のデータが最新ヒットをダウンロードしようとする子供にも手に入れられるように成った。

It's only taken about nine months for the government to come up with its suggestion on how to prevent future leaks of this nature: begging all Japanese citizens not to use file sharing systems

そして、政府が将来、こういう類の情報の流出を防ぐ方法の提案を思いつくのに、たった９ヶ月ぐらいしか掛からなかった。（ここは笑う所だと思います。）
それは、日本の国民にファイルシェアリング・ソフトウェアを使わない様にお願いすることです。

-- so that the next time this happens, there won't be anyone on the network to download such documents. Beyond the fact that this is unlikely to have any effect (at all) on file sharing in Japan, it has nothing to do with the actual security breach.

それで、今度こういう事が起こった時には、その様なドキュメントをダウンロードする人はネットワーク上にいないだろう。
これが日本のファイルシェアリングに何か効果がある可能性はないという事実以上に、セキュリティの裂け目に何の関係もない。

It wasn't the use of a file sharing system that was to blame here, but the security setup that allows an outside contractor to hook up his personal computer to the power plant's network without doing any kind of security check whatsoever to see if (a) his computer has malware or (b) his computer has file sharing software -- while leaving top secret documents available for his computer to access.

ここで非難されるべきはファイルシェアリング・システムの使用ではなく、外部の請負業者に自分のパソコンを（ａ）マルウェアを持っていないか（b）ファイルシェアリング・ソフトウェアを持っていないか　等のセキュリティ・チェックを何もしないでトップシークレットのドキュメントに彼のコンピュータからアクセス出来る様になっていたセキュリティ設定だった。

If this is how government officials react to such leaks (taking forever and completely missing the root cause of the problem, while suggesting a solution that is impossible to implement), it's almost amazing that such leaks didn't happen sooner.

もし、これが政府のその様な情報漏洩に対する反応の仕方なら（完全に問題の根本的な原因を見失っていて、一方で実現する事が不可能な提案をする）、同じ様な情報漏洩がすぐに起こらなければ驚くべき事だ。
カッコの中が上手く訳せない・・・

日本の政府やマスコミ、有識者と言われる人達より、よっぽど問題の本質を理解しているようです。

著作権団体は狂ってるようです

2006-03-19T08:02:00.000+09:00

MPAA/RIAA/BSA: No breaking DRM, even if it's killing you (literally!)

The BSA, MPAA and RIAA have officially objected to a proposal to let the public break DRM that "threatens critical infrastructure and endangers lives." They argue that if it becomes legal to break DRM that could kill you that it might harm their business:
In order to protect their ability to deploy this dangerous DRM, they want the Copyright Office to withhold from users permission to uninstall DRM software that actually does threaten critical infrastructure and endanger lives.

Link (via EFF Minilinks)

The BSA, MPAA and RIAA は正式にインフラや生命を脅かす DRM を一般大衆が破る事を認める提案に異議を唱えたそうです。
もし、あなたを殺すかもしれない DRM を破る事が合法に成ると、彼らのビジネスに有害かもしれない。

って、これって本当に言ったのかな？

狂ってるな・・・

カナダの CRIA の記事でも読んで頭を冷やせ。

Judge tells DoJ "No" on search queries

2006-03-19T07:13:00.000+09:00

Official Google Blog: Judge tells DoJ "No" on search queries

Google will not have to hand over any user's search queries to the government. That's what a federal judge ruled today when he decided to drastically limit a subpoena issued to Google by the Department of Justice. (You can read the entire ruling here and the government's original subpoena here.)

以前の記事で米政府が検索エンジン各社に検索クエリーのデータを提出するよう求めて、Google が断ったので召喚状を出したというニュースをお伝えしましたが、連邦判事は検索クエリーは認めず、URL も５万に制限する裁定を下したそうです。

所で、URL を提出ってどういう意味なんでしょう？

Google はユーザのプライバシーが守られると言って喜んでいるので、多分、よかったんでしょう。

Good job Google!

CRIA's Own Study Counters P2P Claims

2006-03-19T00:43:00.000+09:00

Michael Geist - CRIA's Own Study Counters P2P Claims

In summary, CRIA's own research now concludes that P2P downloading constitutes less than one-third of the music on downloaders' computers, that P2P users frequently try music on P2P services before they buy, that the largest P2P downloader demographic is also the largest music buying demographic, and that reduced purchasing has little to do with the availability of music on P2P services. I've argued many of these same things, but now you don't have to take my word for it; you can take it from the record labels themselves.

The Canadian Record Industry Association (カナダの JASRAC) は独自に P2P ダウンローダーの調査をして、彼らは多くの楽曲を購入する、P2P は音楽産業に特別有害という事はないという結論に至ったそうです。

CRIA の調査では P2P でダウンロードした楽曲は彼らのコンピュータ上で３分の１以下で、P2P ユーザは楽曲を買う前に P2P サービスを利用して試し、P2P で沢山ダウンロードする人は沢山の楽曲を購入する。購入者の減少は P2P サービスで楽曲を手に入れられる事と殆ど関係がないという事だそうです。

日本でもよく言われていましたが、当然、そういう結果になるだろうと思っていました。

著作権団体は何を考えているのだろうか？

多分、特権を与えられて考える力を無くしてしまった・・・いや、最初から持っていたのかどうかも疑わしいですが、今持っていないのは間違いないようです。

でも、少し前にもカナダのレコード・レーベルが RIAA から著作権侵害で訴えられている家族に助け船を出しているという話がありましたし、カナダはまだ、まともな部分が残っているようですね。

Good job CRIA!
Shame on JASRAC, RIAA.

補足：
Michael Geist という大学の教授が CRIA の独自の調査に対して、購入者の減少は P2P サービスで楽曲を手に入れられる事と殆ど関係がないという見解をブログで公表しました。
Good job Michael Geist!

追記：
Michael Geist に対して CRIA の為に調査をしている Pollara という世論調査をする会社が Michael Geist を批判するメモを公表しました。
それに対して、Michael Geist がブログで反論しています。

日本でも世論調査というより、世論操作ですから・・・

Good luck Michael Geist!
Shame on Pollara.

Judge orders Gmail disclosure

2006-03-18T18:44:00.000+09:00

Police blotter: Judge orders Gmail disclosure

In a lawsuit brought by the Federal Trade Commission, a subpoena is sent to Google for the complete contents of a Gmail account, including deleted e-mail messages.

顧客の金を騙し取ったとされる会社とその設立者を訴えたそうですが、まだ、隠された金を探していて、その設立者の Gmail アカウントの全てのデータを出すように Google に命じたそうです。

The subpoena asks for not only current e-mail but also deleted e-mail: "All documents concerning all Gmail accounts of Baker...for the period from Jan. 1, 2003, to present, including but not limited to all e-mails and messages stored in all mailboxes, folders, in-boxes, sent items and deleted items, and all links to related Web pages contained in such e-mail messages."

それには、全てのメールボックスのメール、送信されたデータ、削除されたデータ、メールに含まれている関連したウェブページへのリンクが含まれているそうです。

確かに GMail の規約にはユーザがデータを削除しても Google のデータベースからは削除されないと書いてありますので、それ自体には問題はないと思いますが、こういう事があると、Google にはデータが永久に残ってしまうという事を再確認させられます。
そして、"Google knows everything about you." という言葉が気になってきます・・・

Should Google Desktop be banned?

2006-03-18T07:36:00.000+09:00

Should Google Desktop be banned? | Tech News on ZDNet

UK IT bosses are already taking measures to ban employees from downloading Google's Desktop search software on PCs and laptops because of the security risk to corporate data.

Google に対する懸念で

Electronic Frontier Foundation（EFF）は9日、米Googleがベータ版を公開した「Google Desktop 3」について、新たに搭載された「Search Across Computers」機能はプライバシー面における危険性が高く、消費者に対してこの機能を利用しないように呼びかける声明を発表した。

という事に関する記事を書きましたが、UK で企業のセキュリティ・リスクの為に Google Desktop を組織内のコンピュータにインストールする事を禁止する会社が出てきているそうです。

日本の行政機関は、今頃、「仕事で使うパソコンに Winny をインストールしないように」なんて言ってますからねぇ・・・

組織内のコンピュータにファイル共有ソフトは論外だとしても、今更 Google まで使えなくなってくると、仕事に差し障りが出てくる様な気もしますが・・・
今の所、問題になっているのは Google Desktop だけの様ですが。

まあ、プライベートで違法ではない物を会社や国がとやかく言ってはいけないと思いますが、組織内では、その組織が自分達の責任に於いて決める事なんでしょう。

でも、日本の役所は国民に対して義務と責任が有るので言わせて貰う、「情報管理のあり方を法的に決めろよ・・・」
なんで、民間企業にだけ個人情報保護法が適用されて、もっとセンシティブな情報を扱っている公的機関が野放しなんだ？

追記：
これ、民間企業は勝手にすれば良いと思いますが、政府機関は拙いんじゃないでしょうか？
設定は出来るようですが、気が付いてみたら国家機密が全て Google のデータベースに保存されていたという事態に成りかねない様な気がする。

でも、Winny の使用を禁止するとか寝ぼけた事を言ってるレベルだからなぁ・・・

Enigma project cracks second code

2006-03-18T00:49:00.000+09:00

Enigma project cracks second code

The second break has occurred on March 7th, 2006. The signal in question is the third of the intercepts in Erskine's letter. You can read the raw server logs as well as an interpretation and translation.

以前に M4 Message Breaking Project を紹介しましたが、３つの暗号の２つ目の暗号が解読されたそうです。

下は英語に翻訳された内容です。
Translation:


0425  Outgoing Radio Signal 0246/21/203:
      Found nothing on convoy's course 55°, [I am] moving to
      the ordered [naval] square. Position naval square AJ 3995.
      [wind] south-east [force] 4, sea [state] 3, 10/10 cloudy,
      [barometer] [10]28 mb [tendency] rising, fog, visibility 1 nautical mile.
                             Schroeder

別に特別な内容はなくても何か歴史の浪漫を感じます。

残りは後一つですね。何か刺激的な内容の暗号であれば面白いのですが、期待しています。

Class action lawsuit filed against music industry

2006-03-16T09:42:00.000+09:00

Class action lawsuit filed against music industry
何か米国のあちこちで、音楽産業がオンライン・ミュージックの価格操作で集団訴訟を訴えられたり、調査を受けたりしているようです。

でも、日本のＣＤなんか再販制度で独占禁止法の適用外で価格操作が正当化されているからなぁ・・・

EFF: Sony BMG Settlement Info

2006-03-16T00:58:00.000+09:00

EFF: Sony BMG Settlement Info

Time to settle up with Sony BMG.
The settlement process has begun in EFF's class action lawsuit
against Sony BMG for the flawed digital rights management (DRM)
that Sony BMG released in millions of CDs over the last several years.
Music fans who bought the affected CDs can submit claims for clean music.
Many customers are also eligible for extra downloads or a small cash settlement.

EFF が起こした集団訴訟の和解のプロセスが始まっているそうです。
和解案はXCP と MediaMax やバージョンによって違うようですが、$7.50 と一つから３つのフリーアルバムダウンロードだそうです。

申し込み方法や対象となる CD や和解案の詳細は上の EFF のサイトからリンクされています。

朝日新聞の〝変〟　「メールチェック」で記者たちが大ブーイング

2006-03-15T12:54:00.000+09:00

朝日新聞の〝変〟　「メールチェック」で記者たちが大ブーイング

朝日新聞社によると、３月１日に「ネットワーク記録・分析システム」が導入された。全社員を対象に、会社のサーバーを経由したメール送受信、ウェブサイトの閲覧記録を３年間保存、その記録をチェックできる。
「個人情報や企業に関する情報が社外に漏洩するなどネットワークが不正に使われたり、当社のシステムやサーバーが外部から攻撃を受けたりした際に、危機管理上、通信内容を調査し、対応措置を整えるのが目的です」（広報部）

　しかし、社員、特に記者たちの中から大ブーイングが起きているのだ。
「情報源と微妙なやり取りもある。会社に見られる可能性があれば使えなくなりますよ。自由な言論を掲げる報道機関が検閲まがいのことをするのかと、みんな呆れてます」（中堅記者）

企業が何かあった時の為に自社のネットワークを記録する事自体は構わないんじゃないかと思います。逆に見られては困る様な物を社内のネットワークを利用するべきではないと思います。
それに、記事にあるようにジャーナリスト宣言をするなら（ジャーナリストと言えるような人が日本のマスコミに居るのかどうか知りませんが）、会社が記録をするとかしないとか言うのを信用するのではなく自分で守るべきだと思います。

ジャーナリストの場合は会社を信用して情報を提供するのではなく、その人を信用して情報を提供してくれる場合もあるのですから、チェックできる状態にあるのに、会社が記録しないと言っているのを真に受けるような人では頼れないのではないでしょうか？

フリーウェアで暗号化ソフトも在るのですから、そういうツールを利用される事をお勧めします。

Cryptonomicon でもフリーウェアの暗号化ソフトの GnuPG を紹介していますので、よかったら参考にして下さい。

また、暗号化した情報をイメージ・ファイルやオーディオ・ファイル等に埋め込んで、情報をやり取りしている事自体を分かり難くするステガノグラフィ (Steganography) というのも在り、Steganography で紹介していますので参考にして下さい。

ポルノ利用者情報流出で、漏洩元とされた企業が否定

2006-03-14T01:03:00.000+09:00

ポルノ利用者情報流出で、漏洩元とされた企業が否定

オンライン・クレジットカード決済処理企業の米インターネット・ビリング(iBill)社は9日(米国時間)、セキュリティーの専門家たちが膨大な量の同社顧客データを含むキャッシュメモリが盗まれてネット上に流出している(日本語版記事)と報告した件について、このデータの漏洩元は自社のデータベースではないと発表した。

ポルノ利用者ら1700万人分の情報が流出でサービスの利用者1700万人分の個人情報をインターネット上に流出したとされた、米インターネット・ビリング(iBill)社はデータの漏洩元は自社のデータベースではないと発表したそうで、FBIの広報担当者は、「情報の漏洩元からの届け出がない限り、この件を捜査するつもりはないと述べている」そうです。

よく情報を漏洩して「今の所、この情報漏洩による被害の報告は有りません」と言っていますが、こういう形で流出しても、何処から流出したのか直ぐに判らないんですから、時間が経ってから被害が出ても、何処から情報が流出したのか判らないと思います。

そういう意識を持って個人情報を扱って貰いたいと思います。
特にお役所！

Tor 0.1.1.15-rc is out

2006-03-14T00:42:00.000+09:00

Tor 0.1.1.15-rc がリリースされています。
development releas となっていますが、アルファバージョンの事で呼び方が変わったみたいですね。

Tor: Download

GnuPG にバグ

2006-03-11T09:44:00.000+09:00

GnuPG にまた署名の検証でのバグが見つかったそうです。
version 1.4.2.2 にアップデートして下さいという事です。

Download - GnuPG.org

ポルノ利用者ら1700万人分の情報が流出

2006-03-10T08:35:00.000+09:00

ポルノ利用者ら1700万人分の情報が流出(上)

クレジットカード決済処理企業、米インターネット・ビリング(iBill)社のオンライン支払いサービスの利用者1700万人分の個人情報がインターネット上に流出し、詐欺師やスパム業者からなる闇市場で売買されているとの警告を、セキュリティー専門家たちが出している。

　ワイアード・ニュースが調べたところ、盗まれたデータには、顧客の氏名、電話番号、住所、電子メールアドレス、インターネットのIPアドレスが含まれている。その他にも、ログイン名やパスワード、クレジットカードのタイプ、購入額などの記録も入っているようだが、クレジットカード番号は含まれていない。

主にアダルトサイトのクレジットカード決済処理をしている会社だそうで、こういう所から個人情報が流出しても被害届とかは出し難いだろうな・・・

そういえば、昔、私も裏ビデオのカタログが名指しで送られて来ていました・・・

日本でも今、Winny を使用し、ウイルスに感染しての情報流出が問題になっていますが、個人情報の取り扱いには気を付けて貰いたいと思います。

大量のセンシティブな個人情報を扱っている役所には特に注意して貰いたいのに一番意識が低い・・・

RIAA Radar

2006-03-08T07:24:00.000+09:00

RIAA Radar: Home

What is RIAA Radar?
The RIAA Radar is a tool that music consumers can use to easily and instantly distinguish whether an album was released by a member of the Recording Industry Association of America (RIAA).

RIAA Radar というのは RIAA に所属しているアーティストのアルバムかどうか消費者が簡単にチェックできるツールだそうです。
RIAA Radar bookmarklet をブラウザに登録しておけば、Amazon.com でチェックできるそうです。

それから、Boycott-RIAA.com というようなサイトも在るんですね、知りませんでした。

Boycott-JASRAC とかはないのかな？

まあ、どうせ日本はアメリカの後追いをするだけだから、在っても無くても関係ないかな？

それに、もう憎しみだけが残って、音楽自体にはあんまり興味が無くなったし、パソコンやハードディスク等に課金をするようなふざけたマネさえしなければ、どうでもいけどね。

打倒 RIAA 頑張って下さい。

Cryptonomicon Site Map を作りました。

2006-03-05T17:58:00.000+09:00

Google Pages Creator に Cryptonomicon HQ を作ったんですが、そこに Cryptonomicon Site Map を作りました。

Pakistan blocks blogs on cartoons

2006-03-05T07:31:00.000+09:00

BBC NEWS | South Asia | Pakistan blocks blogs on cartoons

Pakistan telecom authorities have blocked several websites inviting people to draw cartoons of the Prophet Muhammad, it has emerged.

昨年のデンマークからの預言者ムハンマドのカートゥーンの問題で、パキスタンはカートゥーンを扱っているサイトやブログにアクセスできないようにしたそうですが、そのサイトだけでなく、ドメイン全体にアクセス出来なくなっているそうです。

Blogspot にもそれに該当するブログが一つあったそうですが、Blogspot 全体にアクセス出来なくなっているそうです。

Links (Anonymous Web Interfaces) や Links(Proxy List) ではプロクシを扱っているのですが、Blogspot にアクセス出来なければ意味がないですね。

GPGME 1.1.2 is released.

2006-03-04T07:31:00.000+09:00

GPGME 1.1.2 がリリースされたそうです。

http://www.gnupg.org/mirrors.html

It may be found in the file (about 860 KB/663 KB compressed)
ftp://ftp.gnupg.org/gcrypt/gpgme/gpgme-1.1.2.tar.gz
ftp://ftp.gnupg.org/gcrypt/gpgme/gpgme-1.1.2.tar.bz2

The following files are also available:
ftp://ftp.gnupg.org/gcrypt/gpgme/gpgme-1.1.2.tar.gz.sig
ftp://ftp.gnupg.org/gcrypt/gpgme/gpgme-1.1.2.tar.bz2.sig
ftp://ftp.gnupg.org/gcrypt/gpgme/gpgme-1.1.1-1.1.2.diff.gz

A bit of BitTorrent bother

2006-03-03T08:10:00.000+09:00

A bit of BitTorrent bother
Adam Livingstone

By Adam Livingstone
Producer, BBC Newsnight

Read some of your comments

First though, an apology. File sharing is not theft. It has never been theft. Anyone who says it is theft is wrong and has unthinkingly absorbed too many Recording Industry Association of America press releases. We know that script line was wrong. It was a mistake. We're very, very sorry.

まず最初に謝ります。ファイル・シェアリングは窃盗ではない。それを窃盗だと言う人は間違っている、その人は RIAA (Recording Industry Association of America) のあまりに多くのプレスリリースに取り込まれていた。それは間違っていた。それは誤解だった。非常に申し訳ない。

If copyright infringement was theft then I'd be in jail every time I accidentally used football pix on Newsnight without putting "Pictures from Sky Sport" in the top left corner of the screen. And I'm not. So it isn't. So you can stop telling us if you like. We hear you.

もし、著作権侵害が窃盗だったら、誤って Newsnight の画面の左上に "Pictures from Sky Sport" と表示をしないでフットボールの映像を使う度に私は刑務所に入っているだろう。そして、私は刑務所に入っていない。そう、著作権侵害は窃盗ではない。

Railways and canals

Why is it that every time the media starts to talk about the internet they feel compelled to bang on about paedophiles and terrorists

なぜメディアはインターネットについて話し始める時はいつも小児愛者とテロリストについてばっかり話したがるの？

Well here's one answer - it sells copy. Another answer is that we're totally scared of new media, because new media is railways and we're canals, and you all just know how that's going to end.

So we seek to equate the internet with all bad things to scare you off it. At some corporate freudian level, there's some truth to that accusation.

一つの答えはそれはコピーを売っているからで、もう一つの答えは私たちはニューメディアに完全に脅えているからです。なぜならニューメディアは鉄道で我々は運河であり、どのような結末になるかはあなた達全てが知っている。

それで、私達は怖がらせてインターネットから離そうとしてインターネットと全ての悪い事を同一視しようとしている。深層心理のあるレベルでその非難には真実がある。

Traffic shaping
a file sharing protocol called BitTorrent now takes up a third of internet traffic, even by the most conservative estimates. The true figure is probably higher.

Some internet service providers aren't very pleased about that, ...
...
The wicked ISPs have, increasingly, opted to block BitTorrent (and indeed other P2P protocols as well) using technology known as traffic shaping.

控えめな見積もりでさえ、BitTorrent と言われるファイル・シェアリングプロトコルは現在トラフィックの３分の１を占めている。実際の数字は多分もっと高いだろう。

ISP はあまりそれを歓迎しない。
あくどいＩＳＰ（長いので省略しましたが、「勧誘するときには無制限だと言っているのに」と非難している）は traffic shaping と言われるテクノロジーを使って BitTorrent （そして、他の P2P プロトコルも）をブロックする。

Encrypting torrents
... when he noticed that their Plusnet connection was resolutely not shifting the torrent.

But as soon as he switched to another torrenting program called Bitcomet, the data just came pouring through. What was going on? Well the answer was simple. There's a mysterious man somewhere on this planet called "RnySmile". He creates and updates the Bitcomet programme, and he'd reprogrammed the damn thing to encrypt the torrents so that it was goodbye "traffic shaping". Now this was such a good idea that all the other BitTorrent programmers leapt on it within weeks. As of last weekend the three biggest torrent programs carry automatic encryption and Plusnet and friends are looking at a big hole in their metaphorical dyke. Happy ending, you might say? I couldn't possibly comment.

Plusnet connection （多分ＩＳＰだと思います）は torrent をブロックした。

しかし、Bitcomet と言う別のソフトに切り替えるとすぐにデータはブロックをすり抜けた。何が起こったんだろう？答えは簡単だった。 "RnySmile" と言われる謎の人物がこの地球上のどこかに居た。彼は Bitcomet を作り、改良した。彼は torrents を暗号化したので "traffic shaping" を出し抜かれた。これは、とても良い考えだった、そして、他の BitTorrent プログラマー達はみんな１週間以内にそれに飛びついた。先週末から３つの torrent プログラムは自動的に暗号化している。そして、Plusnet とその仲間はファイアーウォールの大きな穴を見つめている。"Happy ending" と言うかもしれない。私にはコメントできない。

'Swamp of encryption'
However all this made us think the following: if torrent traffic is 30% and more of the internet, and it's going encrypted at a rate of knots, then where does that leave the spooks, spies and other law enforcement professionals who sit around monitoring the internet all day?

At the moment, there's little enough encrypted data flying around that using encryption for villainous purposes would just attract attention to yourself. But in the swamp of encryption that's in prospect, that will no longer be the case.

もし、torrent のトラフィックが３０％かそれ以上を占めていて、それが暗号化されていたら、スパイや警察はインターネットを一日中モニターして何をしている事になるのだろうか？

今現在、悪い目的で暗号化されたデータは目を引くだろう。しかし、暗号化されたデータに埋もれて、それはもはや目を引かなくなるだろうと予想される。

Debate
Which brings us back to paedophiles and terrorists. If you ask the security services and the police why they monitor the internet, those are the bogeymen they claim to be chasing.

In a four minute piece, we're sort of obliged to take that at face value. And it's our contention that they're not very well going to be able to do that if they're swamped by encrypted torrent data.

それは私達を小児愛者とテロリストに引き戻す。もしセキュリティ・サービスや警察になぜインターネットをモニターするのかと問えば彼らはブーギーマン（お化けのような物）を追っていると主張するだろう。

すぐに私達はそれを額面通りに受け取らなくてはならなくなる。彼らは暗号化された torrent のデータに埋もれてあまり上手く追跡する事が出来なくなるだろう。

What we'd really like to hear is a debate on the issue we did raise. If the ISPs can't now detect torrent data, then how will the security services manage it? And if they do figure it out, won't RnySmile and company just up the ante again?

And is this secret war between Hollywood and the ISPs on the one side and the P2P community on the other one that can ever end in a truce, or will the stakes just keep raising and raising to the detriment of us all?

我々が本当に聞きたい事はこの問題についての議論です。もし、ISP が torrent のデータを見付けられないなら、どのようにしてセキュリティ・サービスに見付ける事が出来るのだろうか？そして、もし彼らが出来たら RnySmile とその仲間は掛け金を上げないだろうか？

そして、これはハリウッドと ISP サイドと P2P コミュニティサイドの間の武器を持たない戦争でいつか停戦する事が出来るのだろうか？あるいは、ただ掛け金が上がり続け、私達全ての人の痛手が上がり続けるのだろうか？

少し長かったので、省略したり大ざっぱに訳してある所があります。
また、誤訳があるといけないので原文をご覧下さい。

これは視聴者（読者？）の質問に答えるような形で記事に成っています。
緑色の部分は視聴者（読者？）の質問の部分です。

この記事は著作権侵害を窃盗だと言った事を間違いだったと謝っていますが、また同じミスリードをしている様に思います。

暗号化通信を小児愛者とテロリストに結びつけようとするのは、昨今のアメリカや警察のあまりに多くのプレスリリースに取り込まれているのではないでしょうか？
自分で「RIAA (Recording Industry Association of America) のあまりに多くのプレスリリースに取り込まれていた。」と言ったばっかりなのに・・・

別にインターネットや暗号化の技術があるからテロが起こるわけでも、防げないわけでもないと思います。
結局、秘密で通信をしたりする基本的な権利を奪われて、痛い思いをするのは普通の人だと思います。
いくらマスコミが煽ってても実際には特に悪い事をする人の方が圧倒的に少なく、実際のテロリスト達は掛け金を上げていくだけなんだから・・・

日本でも子供の安全の為にと言って、自動販売機に監視システムを付けたりする様ですが、結局、犯罪者予備軍の様に扱われているのは普通の人達で、疑われて不愉快な思いをしたり、疑われたくないから子供に近寄らなくなる結果になるんだと思います。

そうなれば、また、マスコミは地域の連帯感が無くなったとか何とか言って、ヒステリックに騒ぐのでしょうが・・・

不安を煽って商売をするマスコミは何処の国でも最低だな。

P2P の問題もそうですが、何でも安易に規制したり、禁止したりしていると、もっと大きな物を失う結果に成ってしまうと思います。

Google's Moves Chinese Search Records So They Can Be Subpoenaed By The US

2006-03-03T07:12:00.000+09:00

Google's Moves Chinese Search Records So They Can Be Subpoenaed By The US
Contributed by Mike on Wednesday, March 1st, 2006 @ 04:19PM

Perhaps the next suggestion would be for them to move the US data into China. Then everyone can subpoena whoever they want, and Google can claim the data is out of the country and they can't do anything about it. Wouldn't that solve everything?

Google が中国のサーチデータを米国に移すそうです。
それで、米国でも司法省からサーチデータを渡すように召喚されたりしていますので、次は米国のデータを中国に移したら良いと提案しています。
そうすれば、Google は誰から召喚されてもデータは国外にあると主張でき、彼らは何も出来なくなる。
全て解決されるんじゃないか？

という事です。

でも、Google の様な会社が特に地理的な要因に束縛されるのかな？
中国語等、中国の事が解る人が居ればいい様な気がするのですが、広告を取ったりするのに問題が出るのかな？

グーグル社も参加、世界規模の早期警戒システム(上)

2006-03-02T07:44:00.000+09:00

グーグル社も参加、世界規模の早期警戒システム(上)

カリフォルニア州モンテレー発――米グーグル社に新たに置かれた慈善事業の責任者が、世界規模の早期警戒システムを作るという野心的な計画への業界の支援を求めている。このシステムは、伝染病や災害などを発見して被害の拡大を防ぐことを目指している。

ブリリアント博士は「TEDのコミュニティーがわれわれのサーバーや検索エンジンを使い、さらに思い切って資金を投じ、どの国家からも独立した永続的なものを作ることができれば最高だ」と話す。「あらゆる惨事の兆候を早期に警告できるシステムを構築することが目標だ。具体的には、鳥インフルエンザのような流行病やSARS(重症急性呼吸器症候群)のような新しい病気、バイオテロなどを初期段階で発見し、素早い対応で封じ込めるシステムを作る必要がある」

これ自体を別に悪い事だとは思いませんが、グーグルがやるなら本物の伝染病よりもコンピュータウイルスを初期段階で発見し、素早い対応で封じ込めるシステムを作ったらどうかと思います。

...

と思ったけど、よく考えたらメールからチャットまでデータベース化している Google が監視システムを作るという事か？

CustomizeGoogle

2006-03-01T07:23:00.000+09:00

CustomizeGoogle: 日本語 (ja-JP)

CustomizeGoogle は Firefox の拡張機能です。この拡張機能は Google の検索結果に他の情報 (Yahoo, Ask Jeeves, MSN 等のリンク) を追加し、余計な情報 (広告やスパム) を取り除くことが可能です。これらの機能はすべてあなたの任意で使用できます。

引用文にあるように CustomizeGoogle は Firefox の拡張機能ですが、ここで取り上げたのは CustomizeGoogle は下記の様な機能を持っているからです。

自動的に HTTPS 接続に切り替える事で Gmail を安全に使用できます
Google Analytics cookies をブロック
あなたの Google UID を匿名にします
クリック追跡の削除

等のセキュリティの為の機能やプライバシーを守る為の機能を持っています。

”Google Analytics cookies をブロック” と ”あなたの Google UID を匿名にします” は自分で Google のサービスを利用する時には OFF にしないとサービスを利用できなくなってしまいますが・・・

"Google knows everything about you." とも言われますので、Firefox をお使いの方は如何でしょうか？

Google - Big Problem With Google Pages

2006-02-28T07:20:00.000+09:00

Google - Big Problem With Google Pages

You should really try it out. But you might want to think twice before you hit “publish”.

See that last feature (simple memorable URLS) is also the greatest weakness of Google Pages and I think it is going to cause a huge headache for Gmail users. And a potential PR nightmare for Google.

数日前に Google Pages がリリースされ、素晴らしい特徴を持っているが、アドレスが username.googlepages.com となっる為に Gmail のアカウントがスパマーにわかってしまいスパムを呼び寄せる事になると注意を促しています。

Shu's Blog の Google Pages Creator を使ってみましたで書きましたが、私も Google Pages に登録しましたが、私も同じ様に思い新しく専用の Gmail アカウントを作りました。
「別にいいですよね？ Google さん」

Cryptonomicon は Blogger.com に在りますが、静的なサイトですので、新しく Google Pages に作った Cryptonomicon HQ に移動させようかと考えています。

取り敢えず、Art Galleries は移動させるつもりです。
メイン・コンテンツの Security 関連も移動させるかもしれません。

M4 Message Breaking Project

2006-02-25T11:12:00.000+09:00

M4 Message Breaking Project

The M4 Project is an effort to break 3 original Enigma messages with the help of distributed computing. The signals were intercepted in the North Atlantic in 1942 and are believed to be unbroken.

The M4 Project は分散コンピューティングで３つのエニグマ・メッセージの解読に取り組んでいる。
そのシグナルは１９４２年に北大西洋でインターセプトされ解読不可能と信じられている。

暗号を解読する為にコンピュータの空き時間を貸してくれませんか？
というような事だと思います。
そのソフトはオープンソースで公開されているので、心配はないそうです。
The M4 Project という名称は暗号化に使われた M4 Enigma machine から付けられたそうです。

最初のメッセージは解読されたそうで、ここに公開されています。
M4 Project のブログはこちらです。

追記：
２つ目の暗号が解読されたそうです。

＜海自機密データ＞「極秘」暗号書類などネット上に流出

2006-02-23T11:14:00.000+09:00

＜海自機密データ＞「極秘」暗号書類などネット上に流出

海上自衛隊の「極秘」と書かれた暗号関係の書類や、戦闘訓練の計画表とその評価書など、多数の機密データがネット上に流出していることが、２２日分かった。流出した海自情報はフロッピーディスク約２９０枚分に相当する膨大なもの。約１３０の自衛艦船舶電話番号や顔写真付きの隊員名簿、非常時連絡網なども含まれており、防衛庁は事実関係について調査を始めた。軍事専門家は「トップシークレットの情報が含まれている」と警告。過去最大級の軍事情報漏えい問題に発展する可能性も出てきた。【サイバーテロ取材班】
　関係者によると、情報は、ファイル交換ソフト「Ｗｉｎｎｙ（ウィニー）」のネットワークに今月中旬に流出した。ファイルの内容などから、護衛艦「あさゆき」の関係者のパソコンが「暴露ウイルス」に感染したことが原因とみられる。
　注目されるのは「暗号関係」というフォルダ。この中には、暗号の解読機とみられる「符号変更装置」の操作手順の詳細な記述があった。また、「極秘」と記された、非常用暗号書や乱数表などの書類の名称と整理番号をまとめた「暗号書表一覧表」があった。数字を羅列した「側方観測換字表」や、自衛艦のコールサインをまとめた表は「秘」となっていた。

信じられない物を流出させるな・・・
トップシークレットを一体どんな管理体制で扱ってるんや・・・

まあ、海上自衛隊への批判は有りすぎるほど有りますが、Cryptonomicon や Cryptonomicon News は暗号なども扱っていますので自衛隊がどういった暗号を使っているのかには興味が湧いてきます。

手に入れたいのですが、私は Winny なんか使ってませんし、今更わざわざインストールするのも面倒くさいしなぁ・・・

Tor 0.1.1.14-alpha is out.

2006-02-22T06:54:00.000+09:00

Tor 0.1.1.14-alpha がリリースされました。
バグ・フィックスだそうです。

ダウンロードはこちらから。

Famous Unsolved Codes and Ciphers

2006-02-20T12:14:00.000+09:00

Elonka's List of Famous Unsolved Codes and Ciphers

This is an unofficial list of well-known unsolved codes and ciphers. A couple of the better-known unsolved ancient historical scripts are also thrown in, since they tend to come up during any discussion of unsolved codes. There has also been an attempt to sort this list by "fame", as defined by a loose formula involving the number of times that a particular cipher has been written about, and/or how many hits it pulls up on a moderately-sorted web search.

未解読の有名な暗号が紹介されています。
また機会があれば、面白そうな物を個別に紹介したいと思います。

解読する事は出来ませんが・・・

Blog Safer: The Anoniblogging Wiki

2006-02-18T17:55:00.000+09:00

Blogger Buzz: BlogSafer で紹介されていたんですが、匿名でブログをする為のガイドをしているサイトで、現在、Saudia Arabia (in Arabic), Iran (in Persian), China (in Chinese), Malaysia (in English), Zimbabwe (in English) 向けのガイドがあります。

pbwiki :: anoniblog | FrontPage

According to one count, in the last two years at least 30 bloggers (and there are no doubt more) have been interrogated, arrested, tortured and sentenced to long prison terms for the "crime" of speaking critically about their governments. Regardless of your culture, your country, your politics or religion, we believe you deserve to speak your mind without falling afoul of state power. Unfortunately, what you deserve and what you get are not always the same thing. So, for those of you who wish to speak out on your blogs, but who do not wish to risk imprisonment or worse for doing so, we have prepared guides that will help you to blog more safely by blogging more anonymously.

ある計算によると過去２年で少なくとも３０人のブロッガー（それ以上なのは疑いない）が尋問を受け、逮捕され、政府を批判したという罪で長期の刑を宣告されている。
文化、国、政治、宗教に関わらず、国家権力とトラブルに陥る事なしに自分の考えを言う権利があると信じています。
不幸な事にあなたが得るべき権利をあなたが持っているとは限りません。
それで、ブログで主張したいけれど、投獄、あるいはそれ以上のリスクを冒したくない人々の為により安全に、より匿名でブログをするのを手助けするガイドを用意しました。

Cryptonomicon では匿名化に関する情報を扱っているのですが、イランやサウジアラビアからのアクセスが多いので気になっていたんですが、上に名前が上がってるの見て納得しました。

GnuPG にバグ

2006-02-17T06:50:00.000+09:00

The Gentoo project identified a security related bug in GnuPG. When using any current version of GnuPG for unattended signature verification (e.g. by scripts and mail programs), false positive signature verification of detached signatures may occur.

GnuPG にセキュリティに関連したバグが見つかったそうです。
ディタッチト・シグネチャの検証で機能しない場合があるので、バージョン１．４．２．１にバージョンアップして下さい。

http://www.gnupg.org/download/

殺人者からのメッセージ？

2006-02-16T07:50:00.000+09:00

Schneier on Security: Handwritten Real-World Cryptogram
Bruce Schneier はセキュリティや暗号の分野では有名な方で、時折、変な Email を受け取るそうですが、妻とその息子を殺害して自殺した人が持っていた暗号だという Email を受け取ったそうです。

Three Dead After Double Murder-Suicide

NewsCenter 5's Jack Harper reported that Linda Rayburn and her son, Michael Barry, were killed by her husband, David Rayburn, who then committed suicide. The woman's daughter discovered the bodies Tuesday night at 4 Saugus Avenue.

Linda Rayburn と彼女の息子 Michael Barry は彼女の夫 David Rayburn に殺害され、David Rayburn は自殺し、彼女の娘が発見したという記事です。

下の記事の方が詳しいです。
Killings, suicide baffle authorities Husband left note; motive a mystery

そして、Email を送ってきた方は発見した娘( Jennifer M. Berry [Jenn])の友人(Ken)だそうです。
（Jenn という方らしき人も Schneier のブログでのやり取りに登場していますが）

簡単に説明すると２人を殺害した後キッチンテーブルに遺書を残して地下室に行き首吊り自殺をしたそうですが、近くのブリーフケースにその手書きの暗号らしき物があったそうです。

警察は犯人もハッキリしていて凶器も見つかっているので、暗号については調べていないが、家族にとっては気なるので誰か解読出来ないだろうか？
ということです。

まとめサイト（英語）も出来ていて、こっちの方が分かり易いです。

悪戯じゃなくて本当の話なのか、また、何かメッセージが含まれているのかどうか気になるところです。

どなたか、金田一さんかコナン君、明智君かホームズさんでも構いませんが、解読出来る方はいらっしゃいませんか？
私には無理そうです。

Yahoo! seeks help to fight China censors - report - Forbes.com

2006-02-14T16:39:00.000+09:00

Yahoo! seeks help to fight China censors - report - Forbes.com

HONG KONG (AFX) - Yahoo! Inc has called on Internet, media and communication companies and the US government to work together to counter Chinese censorship on the web, the Financial Times reported.

Yahoo! がインターネット、メディア、通信会社、そして政府に中国の検閲に一緒に対抗するよう呼びかけているという事です。

In its online edition, the newspaper said the Internet company is urging the Bush administration to take a stronger stance with Beijing on behalf of US Internet and media companies.

ブッシュ政権に米国のインターネット、メディアカンパニーの為に北京により強いスタンスを取るよう求めている。

数日前の記事でも紹介しましたが、Yahoo! は中国政府に反体制派の２人のデータを渡し、その人達が投獄された事で批判にさらされています。

[This is] everyone's dilemma: operate in a country and comply with laws that lack transparency, or withdraw,' he said.

「これは透明性に欠ける法律の国でその法律に従い運営するか撤退するかはみんなにとってのジレンマだ」

という事ですが、日本の企業も苦労しているみたいですからね。

でも、よく考えてみると日本も法律を恣意的に運用する所があるので、あんまり、中国を笑ったり、馬鹿にしたりもしてられないんだよな・・・

Security Fix - Brian Krebs on Computer and Internet Security - (washingtonpost.com)

2006-02-14T01:00:00.000+09:00

Security Fix - Brian Krebs on Computer and Internet Security - (washingtonpost.com)
Microsoft Anti-Spyware Deleting Norton Anti-Virus

Microsoft's Anti-Spyware program is causing troubles for people who also use Symantec's Norton Anti-Virus software; apparently, a recent update to Microsoft's anti-spyware application flags Norton as a password-stealing program and prompts users to remove it.

Microsoft の anti-spyware が Symantec の Norton Antivirus をパスワードを盗むソフトウェアと認識して削除するように促してしまうそうです。

大体、こういう真逆で対立している物同士は根っこは同じで同質なんだよな・・・

ウイルスとアンチウイルス、警察と８９３、右翼と左翼、等々。

おっと、盗人猛々しい Sony BMG のルートキットも忘れちゃいけないな。

Tor 0.1.1.13-alpha is out.

2006-02-13T01:22:00.000+09:00

Tor 0.1.1.13-alpha がリリースされました。
クラッシュしたりするバグのバグフィックスだそうです。
ダウンロードはこちらです。

Google に対する懸念。

2006-02-12T14:27:00.000+09:00

米EFF、Google Desktop 3の新機能にプライバシー面の問題を指摘

Electronic Frontier Foundation（EFF）は9日、米Googleがベータ版を公開した「Google Desktop 3」について、新たに搭載された「Search Across Computers」機能はプライバシー面における危険性が高く、消費者に対してこの機能を利用しないように呼びかける声明を発表した。

「Googleの検索ログを詮索しようとしている政府に対する懸念が続く中、Googleがユーザーに対してPC内のコンテンツを Googleに置くことを期待していることは衝撃的だ。ユーザーが慎重にGoogle Desktopを設定しない限り、Googleは所得申告、ラブレター、ビジネス記録、金融や医療に関するファイルなど、あらゆるテキスト文書をインデックス化し、コピーする。政府は、これらの個人的なファイルを召喚令状だけで簡単に要求できるようになる」とコメント。Google Desktopの新機能は、他人のGoogleアカウントのパスワードを手に入れたハッカーに対して便利なワンストップサービスを提供するようなものだとして、ユーザーに対して新機能を利用しないよう呼びかけている。

少し前に「Google も同じだったのか・・・」や「invisiblog.com は無くなるのかな？」で取り上げましたが、検索のログを米政府から要求されて争っていますし、中国の検閲に協力していると世界中で避難されていますしねぇ・・・

YOMIURI ONLINE にグーグル革命　世界へ輸出という記事があり、そんなに長い記事ではありませんが、グーグルを上手く紹介していると思います。

急激な巨大化は様々な軋轢（あつれき）を生んでいる。

世界中の衛星画像が楽しめる「グーグル・アース」は紛争地を抱えるインド、イスラエルなどから「すべて丸見え。敵が利用する」と抗議された。

の様に安全保障上の懸念や米企業のネット情報支配等が懸念されています。

そして、その記事の中でブライアン・ファフェンバーガー米バージニア大準教授は

「グーグルはビジネスに転用しないと誓っているが、業績の低迷や経営陣の交代があったらどうなるか。その意味で怖い企業だと思う」と指摘する。

グーグルは好きでこのブログを含め、色々なサービスを利用させて貰っていますが、プライバシーポリシーは何時変更されるか分かりませんし、実際、中国の検閲に協力する事になって検索結果に手を加えませんというような表示がなくなっていますし、グーグルには不安を感じます。

グーグルのサービスは魅力的ですが、そういった事も一応、頭に入れたうえで利用した方が良いかなと思います。

SwitchProxy がバージョンアップしていました。

2006-02-11T14:25:00.000+09:00

Firefox がバージョン 1.5 になって SwitchProxy 1.33 が使えなくなっていたんですが、バージョンアップして SwitchProxy 1.34 がリリースされていました。
ダウンロ－ドはこちらから出来ます。

Cryptonomicon の SwitchProxy も更新しておきました。

「危ない検索」がバレたときの言い訳は

2006-02-11T01:59:00.000+09:00

「危ない検索」がバレたときの言い訳は

米グーグル社は現在、同社のサーバーデータを入手しようとする米連邦政府に抵抗している。あらゆる方策を用いてユーザーのプライバシーを守ると主張し、その決意の表れとして、法廷侮辱罪で檻に入れられたクマをあしらった可愛らしいロゴを掲載したりしている。しかし、グーグル社が結局は政府のデータマイニング担当者にログを提出する可能性は低いとはいえゼロではないし、政府がデータと個人を関連づける方法を見いだす可能性となれば、だいぶ高くなる。

　そうなれば、何が起こるかは誰の目にも明らかだろう。私にも、説明しなければいけないことがたくさん出てくると思う。そこで、私のやったことがいかに罪のない行為であるかをざっくばらんに伝えるために、実際に検索で使ったキーワードをいくつか紹介し、見た目と違ってまったく悪意のあるものでないことを説明しよう。

グーグル社は現在、米政府検索ログを提出するように求められていますが、危ない検索キーワードで検索した事で咎められた時の言い訳例を紹介しています。（ジョークとしてですが）

これらは米国での話ですが、余計な事に巻き込まれないように Tor の使用なども検討してみてはいかがでしょうか？

Yahoo! がまた中国当局に協力したそうです。

2006-02-09T14:31:00.000+09:00

Report: Yahoo helped jail another Chinese 'net dissident, Li Zhi

Human rights group Reporters Without Borders is reporting that Yahoo! provided Chinese authorities with personally identifying data on yet another of its customers in China. Li Zhi, a 35-year-old resident of Sichuan province, used what he believed to be an anonymous Yahoo account to express his opinions on message boards and chatrooms, and was accused of communicating online with overseas dissidents.

Reporters Without Borders によると Yahoo! は中国当局に海外の反体制派の人と情報交換していたと告発されていた Li Zhi という人の個人を特定するデータを渡したそうです。
その人はメッセージボードやチャットルームで意見を表現するのに Yahoo のアカウントは匿名だと信じていたそうです。

Yahoo! が渡したデータによりその人は８年の刑が言い渡されたそうで、以前にも Yahoo! が渡したデータで Shi Tao という人が１０年の刑に処せられています。

Yahoo!

Tor プロジェクトへの寄付が e-gold でも出来るように成ったそうです。

2006-02-09T14:01:00.000+09:00

以前にも書きましたが、２００５年１０月から EFF からの Tor プロジェクトへのサポートが無くなっているそうで、Tor プロジェクトへの寄付を求めていましたが、e-gold で寄付する事が出来るように成ったそうです。
PayPal で寄付する事も可能です。
Donate to the Tor project!

e-gold アカウントの作成の仕方はこちらでも説明しています。

QS を Tor, Stunnel と組み合わせて使う。

2006-02-06T12:08:00.000+09:00

QuickSilver を Tor, Stunnel と組み合わせて使う為のウェブページ（英語）が有りました。
TheOnionRouter/RemailingAndTor です。
Stunnel の使い方に若干怪しい所が有りましたが、十分、実用的なレベルで上手くいきました。

この組み合わせで QS を使えば、Tor ネットワークを通った後、Tor の Exit Server から Remailer が提供する SMTP Server や News Server へ SSL で暗号化されて接続する事が出来るので、非常に高い匿名性が得られるのではないかと思います。

Cryptonomicon 更新情報

2006-02-03T21:10:00.000+09:00

Remailer(stats & keys) に pboxmix を追加しました。

SMTP を提供する Remailer に amigo を追加しました。
SMTP を提供してくれるリメイラーが増えてくれるのは嬉しい。

Mail2news Gateway に Bananasplit Website - Newsgroup Blocks へのリンクを追加しました。
ブロックされているニュースグループの情報が提供されています。

面白いような笑えないようなカートゥーン。

2006-01-29T16:26:00.000+09:00

Schneier on Security で紹介されていたカートゥーンです。

日本の場合は下の記事にあるように携帯電話やデジカメやMP3プレーヤーではなく、防犯のようですが・・・
ＩＣタグ活用し通学路を見守ろう　自販機にセンサー　大阪

何だかＳＦ映画のような未来が待っていそう・・・

Canadian music giant funds battle against RIAA

2006-01-29T07:14:00.000+09:00

Canadian music giant funds battle against RIAA

Canada's biggest record label, publisher and management company is helping out a family sued by the Recording Industry Association of America (RIAA)for copyright infringement.

カナダのレコード・レーベルが RIAA (世界中から嫌われている JASRAC だと思えばいいと思います ) から著作権侵害で訴えられている家族に助け船を出しているそうです。

"The current actions of the RIAA are not in my artists' best interests," said Nettwerk chief executive Terry McBride in a statement.

"Litigation is not 'artist development'. Litigation is a deterrent to creativity and passion and it is hurting the business I love."

RIAA の現在のやり方はアーティストの利益に成っていない。
訴訟はアーティストを育てない。訴訟は創造性と情熱の妨げに成っていて私が愛するビジネスを傷つけていると Nettwerk の方はおっしゃっておられます。
日本のレコード会社の人間にも聞かせてやりたい。

「その家族がダウンロードした曲にはそのレーベルの曲が含まれていて、訴訟を間違えて適用した」というような主張で裁判で勝ち目があるような主張なのかどうか分かりませんが、がんばって下さい。

lawsuits should be a "shield, not a sword".
（訴訟は盾であるべきで剣であるべきではない）

Google も同じだったのか・・・

2006-01-27T00:48:00.000+09:00

前回の記事で Google なかなかやるなと誉めたのに・・・
グーグル社、中国政府の検閲に同意

サンフランシスコ発――インターネット検索大手の米グーグル社(カリフォルニア州マウンテンビュー)が、中国における検索結果の検閲に合意した。中国政府による言論の自由の制限を受け入れ、その見返りとして、インターネットで最も発展の著しい中国市場への浸透を図るのが狙いだ。

だそうです。
日付を見ると前回の記事を書いた時点でニュースに成っていたようです。
知らなかった・・・
最近、インターネットを利用する時間が減ってたからな・・・

同じ Hot Wired Japan に「検索履歴から個人を特定」を防ぐには(上) と「検索履歴から個人を特定」を防ぐには(下) という記事がありますので紹介しておきます。
余り大した事は書いてありませんが・・・

上の記事でも Tor の事が書いてありますが、Cryptonomicon でも anonymize の Tor で紹介していますので参考にして下さい。

invisiblog.com は無くなるのかな？

2006-01-25T23:05:00.000+09:00

invisiblog.com という Mixmaster Remailer Network と GnuPG を利用した完全匿名のブログがあり、Cryptonomicon でも anonymize で紹介しているのですが、去年の１０月後半ぐらいに新しいホストに移動するというアナウンスがあった後そのままになっていてサービスが停止しています。
このまま無くなってしまうのかな？

私自身はブログにそこまでの匿名性は必要とはしていないのですが、無くなってしまうのは残念です。

最近、米政府が検索エンジン各社に検索クエリーのデータを提出するよう求めて、Google が断ったので召喚状を出したというようなニュースもありましたし・・・
ちなみに Yahoo!, MSN, AOL は言われるまま提出したそうです。
その為に Google の株価が下がっているそうですが、がんばって下さい、Google

まあ、Google はプライバシーに関する情報を集めていると常に不安がられているし、こういう事があるとなるとサービスにも影響するよな・・・

Good luck Google.

さぼってる間に色々と新しいバージョンがリリースされていたようです。

2006-01-21T07:30:00.000+09:00

Tor 0.1.0.16 と 0.1.1.12-alpha がリリースされていました。
ダウンロードはこちらから。

GPGee (the GnuPG Explorer Extension) version 1.3.0 もリリースされています。
ダウンロードはこちらから。

Cryptonomicon 更新情報

2006-01-17T23:13:00.000+09:00

Cryptonomicon の方も全然更新していないのですが、久しぶりに更新しました。
と言っても削除のお知らせです。

Type-III anonymous remailer (Mixminion) のウインドウズ用のリメイラー・クライアントの Mixminion Message Sender に関する情報を削除しました。

全然使えなかったですし、良くなる見通しも無さそうなので・・・

手動で送信する方法を載せないといけなくなるのかな？
うっ、面倒だ・・・　

でも Cryptonomicon でも紹介している Type-II anonymous remailer (Mixmaster) のリメイラー・クライアントの QuickSilver を開発している方が Mixminion に対応したソフトの開発に着手すると言っていたので、そちらに期待したいと思います。

また、えらい久しぶりになってしまいました。

2006-01-16T00:12:00.000+09:00

忘れていた間に幾つものリメイラーが加わっています。
paranoia, pboxmix, deuxpi, pyradic 等です。
抜けてるかも知れませんが・・・

paranoia は去年こういう事があったので戻ってきて良かった。
どういう結果になったのかな？

それから Sony も集団訴訟で和解したり、また別の国（カナダだったかな？）で集団訴訟を起こされたり色々とやっているようです。

じゃあ、またね。

Tor 0.1.1.10-alpha is out.

2005-12-13T09:55:00.000+09:00

なんだか久しぶりの様な気がします。
Tor 0.1.1.10-alpha が出ています。
バグ・フィックス等だそうです。
ダウンロードはこちら。

SunnComm MediaMax を含むＣＤのリストが EFF より公開されています

2005-12-04T01:21:00.000+09:00

SunnComm MediaMax Affected CDs
Sony BMG から以外の CD も公開されています。
パッケージに表示されていない CD もあるようです。

Mixminion 0.0.8alpha2 is available.

2005-12-04T00:43:00.000+09:00

Mixminion 0.0.8alpha2 がリリースされました。
もし Mixminion 0.0.7.1 で何か問題のある人は試してみて下さいとの事です。
Mixminion のライセンスが LGPL to "MIT" license と言われるライセンスに変更になったそうです。
私は GPL も LGPL も詳しく分かっていないんですが、余り面倒なのは嫌だな・・・
ライセンスに付いてはこちらをご覧下さい。

Source: http://mixminion.net/dist/0.0.8alpha2/Mixminion-0.0.8alpha2.tar.gz
Signature: http://mixminion.net/dist/0.0.8alpha2/Mixminion-0.0.8alpha2.tar.gz.asc
README: http://mixminion.net/dist/0.0.8alpha2/README-0.0.8alpha2

Mixminion に付いては Cryptonomicon の Type-III Remailer でも少し紹介しています。（まだ途中ですが・・・）

オクラホマ州でも Sony BMG に集団訴訟だそうです

2005-12-03T08:30:00.000+09:00

SONYSUIT.COM - Bahnmaier v Sony BMG Music Entertainment

This class action was filed on November 28, 2005 in the District Court for Tulsa County, Oklahoma by attorney Cornelius P. Dukelow on behalf of Donald J. Bahnmaier.

Mr. Bahnmaier lives in Oklahoma. He was infected with the First 4 Internet XCP Rootkit and Sony’s SunComm’s MediaMax.

Sony BMG の XCP と MediaMax の両方に対してで、ソニーのアカウントの凍結まで含まれています。

空耳だったのか・・・

2005-12-02T07:26:00.000+09:00

Firefox の次期バージョンで Socks 4a がサポートされるので、Tor を利用するのに Privoxy が必要なくなるという様な話を聞いたような気がするのですが、空耳だったようです。

Firefox 1.5 にアップデートしましたがプロキシに関しては別に変わっていませんでした。
Firefox はこちらからダウンロード出来ます。

追記：
空耳じゃなかったみたいです。
DNS の解決をリモートに設定するには Firefox の設定を変える必要があります。
Cryptonomicon HQ の Tin-foil hat の Tor の方をご覧下さい。

新しく pyradic というリメイラーが追加されています。

2005-11-30T09:17:00.000+09:00

type-I, type-II remailer pyradic が新しく追加されています。
ミドルマン・リメイラーです。

また新しく Sony BMG の Rootkit を利用するバックドア・プログラムが見つかったそうです。

2005-11-30T07:35:00.000+09:00

New backdoor program uses Sony rootkit

A new backdoor program has been detected, which uses Sony rootkit technology to hide its presence in the system.

また新しく Sony BMG の Rootkit を利用するバックドア・プログラムが見つかったそうです。
以前に発見された物と同じように添付ファイルを実行するとバックドア・プログラムの $SYS$DRV.EXE がウィンドウズ・システム・フォルダにがコピーされるそうです。
Backdoor.Win32.Breplibot.b という名前が付けられている所を見るとボットかな？

ニューヨーク州司法長官も乗り出したようです。

2005-11-30T01:13:00.000+09:00

Spitzer Gets on Sony BMG's Case
New York's Attorney General has turned his attention to Sony BMG's copyright-protection fiasco

"It is unacceptable that more than three weeks after this serious vulnerability was revealed, these same CDs are still on shelves, during the busiest shopping days of the year," Spitzer said in a written statement. "I strongly urge all retailers to heed the warnings issued about these products, pull them from distribution immediately, and ship them back to Sony."

ニューヨーク州司法長官 Eliot Spitzer は「この深刻な問題が明らかになってから３週間以上にもなるのにまだＣＤが販売されているのは受け入れられない」と小売業者にこれらのＣＤを引き上げ、ソニーに送り返すように強く警告したそうです。

Spitzer's consumer warning came days after Texas Attorney General Abbott filed the suit against the company in Travis County, Texas. Abbott is seeking fines against Sony BMG of $100,000 per violation. A spokesman for Spitzer's office in New York City declined to comment on the attorney general's plans beyond the consumer warning, other than to say the office is "looking into" the matter.

テキサス州は１つの違反に付き $100,000 を求めて提訴しているが、ニューヨーク州は「この問題を調査している」という以上のコメントを控えています。

In April, Spitzer's office had brought suit against Intermix Media, a Los Angeles-based firm. The suit followed a six-month investigation that culminated in allegations that Intermix had installed advertising software on home computers without having given those consumers ample notice. Intermix agreed to settle the suit and was required to pay $7.5 million. The company also had to accept a ban on the distribution of adware programs in the future.

４月に Spitzer は Intermix Media に消費者に十分に知らせる事なく広告ソフトをインストールしたとして訴え、$7.5 million と将来広告ソフトを配布しないと受け入れさせたという事です。
これは期待できるかも知れません。

また、一番売り上げの上がる時期にＣＤを引き上げられるアーティストサイドからも不満の声が上がってきているようです。

全ての人に迷惑を掛けてでも自分たちの権利は守られるべきだとでも思っているのでしょうか？

Cryptonomicon News

電子メールはすべて暗号化すべき

中国がNSAにスパイ

アップルのDRMフリー楽曲にユーザの情報が・・・

政府によるネット検閲の調査結果

勝手に株を売るコンピュータウイルスが登場

警察も全パソコンに暗号ソフト

「メルアド」知られない 匿名通信手法、電通大が開発

「防犯カメラで犯罪抑止」設置呼びかけ

中国の検索エンジンは拙いでしょう・・・

NASAや海軍のコンピューターをハッキング

中国政府「ブログは実名で」 情報発信の規制強化へ

inblogs.net

voting computer, a security analysis

情報大航海プロジェクト

Jimmy Wales to Beijing: Wikipedia won't censor

German Tor Network Just Fine, Tor Director Says

GoogleがPCのマイク音声から見ているテレビ番組を特定するソフトを開発

Sony BMG settles Canadian DRM class action

グーグルに対抗、「日の丸検索エンジン」官民で開発へ

AOL Releases Massive Amount of Search Data

LiveHTTPHeaders

中国の検閲？

カモフラージュ・プロクシ

GnuPG 1.4.5 released

中国、ネット規制巧妙化 “抜け道”ブラウザに対抗

Government lifts ban on websites

Indian gov blocks Blogspot, Typepad, Geocities blogs

米国務省コンピューターに不正侵入、北朝鮮情報などで

GnuPG 1.4.4 released (security bug fix)

Tor 0.1.1.20 is released

Tor 0.1.1.19-rc is out

Cryptonomicon お引っ越し情報

Cryptanalysis （暗号解読）

Broken: The Code in the 'Da Vinci Code' Ruling

Canadian Music Creators Coalition: A New Voice

中国がテクノラティをブロック？

RIAA PetitionTake a Stand Against the Madness

Mafia Boss's Encrypted Messages Unraveled

RIAA sues family that doesn't own a PC

NTT，128ビットブロック暗号「Camellia」のオープンソースを公開

Tor 0.1.1.18-rc is out

GnuPG 1.4.3 がリリースされていました

Tor 0.1.1.17-rc is out

Tor 0.1.1.16-rc is out

FBI, you've got mail -- NOT!

安倍官房長官の声明は海外でも馬鹿にされています

著作権団体は狂ってるようです

Judge tells DoJ "No" on search queries

CRIA's Own Study Counters P2P Claims

Judge orders Gmail disclosure

Should Google Desktop be banned?

Enigma project cracks second code

Class action lawsuit filed against music industry

EFF: Sony BMG Settlement Info

朝日新聞の〝変〟 「メールチェック」で記者たちが大ブーイング

ポルノ利用者情報流出で、漏洩元とされた企業が否定

Tor 0.1.1.15-rc is out

GnuPG にバグ

ポルノ利用者ら1700万人分の情報が流出

RIAA Radar

Cryptonomicon Site Map を作りました。

Pakistan blocks blogs on cartoons

GPGME 1.1.2 is released.

A bit of BitTorrent bother

Google's Moves Chinese Search Records So They Can Be Subpoenaed By The US

グーグル社も参加、世界規模の早期警戒システム(上)

CustomizeGoogle

Google - Big Problem With Google Pages

M4 Message Breaking Project

＜海自機密データ＞「極秘」暗号書類などネット上に流出

Tor 0.1.1.14-alpha is out.

Famous Unsolved Codes and Ciphers

Blog Safer: The Anoniblogging Wiki

GnuPG にバグ

殺人者からのメッセージ？

Yahoo! seeks help to fight China censors - report - Forbes.com

Security Fix - Brian Krebs on Computer and Internet Security - (washingtonpost.com)

Tor 0.1.1.13-alpha is out.

Google に対する懸念。

「メルアド」知られない　匿名通信手法、電通大が開発

中国政府「ブログは実名で」　情報発信の規制強化へ

中国、ネット規制巧妙化　“抜け道”ブラウザに対抗

朝日新聞の〝変〟　「メールチェック」で記者たちが大ブーイング