パスワードマネージャについて調べていたのですが、
ローカルで(サーバに送られる前に)暗号化されたパスワードが、
各デバイス同期などを実現するために、
クラウドに保管されていることがセキュリティ面でのデメリットとして挙げられていました。
疑問なのは、暗号化されているのだから、
仮にそれが漏洩しても元の暗号化前の情報に辿り着けなければ問題はないのではないか、
ということなのですが、
暗号化された機密情報が盗まれた際にどんな悪いことが起こりうるのでしょうか?
よろしくお願いします。
気になる質問をクリップする
クリップした質問は、後からいつでもMYページで確認できます。
またクリップした質問に回答があった際、通知やメールを受け取ることができます。
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。
![guest](/img/icon/icnUserSample.jpg)
回答5件
0
ベストアンサー
ご質問の内容に対する答えは、北河 拓士さんの素晴らしい記事にすべて書いてあります。
要点は、信頼できるパスワード管理ソフト(ツール)は、暗号化されたパスワード情報を漏れることを前提にして設計されているということです。
ですが、それをどこまで信頼するかは、利用者の判断になります。まずは北河さんの記事を熟読くださ。
投稿2020/06/17 04:00
総合スコア11701
0
暗号化されているのだから、仮にそれが漏洩しても元の暗号化前の情報に辿り着けなければ問題はないのではないか
パスワードマネージャである以上、正しい手順を踏めば元の暗号化前の情報に辿り着けるようになっていますので、前提が誤りです。
投稿2020/06/17 00:34
総合スコア145208
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。
0
パスワードの存在意義は(この場合)、「それを知らなければ情報を取り出せない」点にあります。
逆に言えば、「パスワードが分かっていれば情報を取り出せる」のです。
不可逆であれ可逆であれ、暗号化されたパスワードが分かっていれば、正しいパスワードを類推するのにかかる手間が大きく減ることが期待できます。
桁数がどのように変化するか分かるだけでも、示唆される情報は多いのです。
完全な総当たりより手間が減る分、突破されやすくなります。
可逆暗号でパスワード無しでは解読できない暗号というのは、平文と同じ長さの(できればランダムな)パスワードを使用した置換暗号くらいしかありません(解読結果が正しいことを証明できない)。
パスワードを漏洩させない、というのは、重要なセキュリティ対策なのです。
投稿2020/06/17 00:25
総合スコア13703
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。
0
https://tech.mid-japan.com/blog/2017/01/03/password-decryption/
[追記]
上のlink内容を読んで、hashがかかったパスワードでも、brute forceで解読されうるのだな、ということで暗号化されていても漏洩はリスクがあるのだな、と理解しました
が少し質問内容からは少しずれていたようです。各サイトで使うパスワード自体は暗号化のみ(復号可能)、パスワードマネージャのマスターパスワードはhash化されているようです。(以下のコメント参照)
投稿2020/06/16 13:58
編集2020/06/17 04:00総合スコア369
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。
2020/06/16 14:25
2020/06/16 21:41
2020/06/17 03:43
2020/06/17 03:48
2020/06/17 03:53
![guest](/img/icon/icnUserSample.jpg)
あなたの回答
tips
太字
斜体
打ち消し線
見出し
引用テキストの挿入
コードの挿入
リンクの挿入
リストの挿入
番号リストの挿入
表の挿入
水平線の挿入
プレビュー
質問の解決につながる回答をしましょう。 サンプルコードなど、より具体的な説明があると質問者の理解の助けになります。 また、読む側のことを考えた、分かりやすい文章を心がけましょう。
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。