Lavabit 事件とその余波、そして Forward Secrecy - セキュリティは楽しいかね？ Part 2

Lavabit事件 Lavabitという名前をみなさんご存知だろうか。NSAの監視活動について内部リークを行った Edward Snowden氏が利用していたメールサービスとして今年の夏に一躍有名になったところだ。Snowden氏は香港に滞在して複数のジャーナリストにNSAの内部情報を提供したあと、現在はロシアに一時亡命しているが、亡命が認められる前にモスクワ空港にしばらく滞在していたことがある。7月12日に空港内でプレスカンファレンスを行ったのだが、その時複数の人権団体に送った招待状が “edsnowden@lavabit.com” というメールアドレスからだった。この事が報道されると、「あの」Snowden氏が使っているメールサービスということで、利用希望者が殺到したらしい。(それまで新規登録は 200人/日だったのが、4,000人/日と20倍になった。) しかしそんな表の騒動の影で、

[ukky3]

ついでに最近更新してませんが、自分のブログでも Forward Secrecyについて以前取り上げていますので、参考までに。 Lavabit 事件とその余波、そして Forward Secrecy

[kei2100]

perfect forward secrecy

[kyab]

スノーデン氏の使っていたメールサービスがSSLの秘密鍵をFBIに提出させられて、サービス停止に。PFSじゃなかったので今までのこのサービスの全通信はFBIやNSAに複合されたかも。

[mad-p]

PFSによって過去は守れるが、令状によるSSL鍵提出だと未来(IMAPからの読出)は守れないよなあ

[mkusunok]

考えさせられる事案

[nettabo]

OpenSSLのHeartBleed関連で参照。

[A_Wilhelm]

ECDHEか…

[tmatsuu]

すばらしい。Qualys SSL LabsのSSLチェッカーはForward Secrecyもチェックしてくれるよ。matsuu.netはForward Secrecy対策万全です。

[mickn]

"Email 3.0"