パスワード総合管理の暗号化方式 - 秀Caps/秀見え/その他秀シリーズ会議室 - スレッド00602, 2001/05/15

パスワード総合管理の暗号化方式

みずさん　01/05/15 16:06

パスワード総合管理を便利に使わせてもらっています。共通鍵方式の暗号でファイル
のやりとりをしており、相手先ごとの共通鍵の管理に重宝しています。

パスワード総合管理ではデータを暗号化してあるとのことですが、これを公開されて
いるアルゴリズムでされているなら、例えばTwo fishを使用しているとか、教えても
らえないでしょうか？あるいは独自方式でしょうか。

質問に答える、という形でのみセキュリティをかけており、自分で使うにも一応知っ
ておきたいです。ひとに勧める時は、暗号強度の説明くらいはしたいと思いまして。

できましたら、よろしくお願いいたします。

RE:00602 パスワード総合管理の暗号化方式

秀まるお2 さん　01/05/15 17:27

> パスワード総合管理ではデータを暗号化してあるとのことですが、これを公開されて
> いるアルゴリズムでされているなら、例えばTwo fishを使用しているとか、教えても
> らえないでしょうか？あるいは独自方式でしょうか。

　独自方式です。暗号強度はたぶんそんなに高くはないと思います。

　さらに、いわゆる「鍵」に相当する物が無い古典的な（？）暗号化なので、パス
ワード総合管理の内部を逆アセンブルするなどして調べれば、暗号化アルゴリズムは
解明できてしまいます。

　一応、いろんな暗号化を何重にも組み合わせて、しかもマルチスレッド化して単純
にはトレースできないようにしているので、よっぽど詳しい人じゃないと逆アセンブ
ル解読できないと思います。

　その程度の物と理解ください。

RE:00603 パスワード総合管理の暗号化方式

みずさん　01/05/16 14:50

>　一応、いろんな暗号化を何重にも組み合わせて、しかもマルチスレッド化して単純
>にはトレースできないようにしているので、よっぽど詳しい人じゃないと逆アセンブ
>ル解読できないと思います。

基本的に自分のパソコン上で使うものですし、実用上十分ですね（保証できないのは
了解しています）。

お気が向かれたら、本格暗号のものも作って頂けると喜んじゃいます。

データを持ち運ぶときは、念のため専用ソフトで暗号化するようにします。

ご回答、ありがとうございました。

RE:00606 パスワード総合管理の暗号化方式

秀まるお2 さん　01/05/16 16:29

> お気が向かれたら、本格暗号のものも作って頂けると喜んじゃいます。

　もしやるとしたら、PGPを呼び出すしかないでしょう。鶴亀メールでPGP呼び出しを
サポートしたらパスワード総合管理側でも対応できるかもしれません。

RE:00607 パスワード総合管理の暗号化方式

みずさん　01/05/16 19:30

>　もしやるとしたら、PGPを呼び出すしかないでしょう。鶴亀メールでPGP呼び出しを
>サポートしたらパスワード総合管理側でも対応できるかもしれません。

実は今使っているMS製ではないメーラー、PGPをサポートしているらしいんですが、
わたしのような素人には使いかたがわからないんです。

鶴亀メールで簡単に(とはおっしゃられていませんが．．．)PGPを使えるようになっ
たら、ますます嬉しいです。

ご無理されない範囲で機会があれば、ということで。

何度もありがとうございました。