yas@is.tsukuba.ac.jp (Yasushi Shinjo) writes:

> 新城＠筑波大学情報です。こんにちは。
> 
> In article <867irsrv3h.fsf@bsd2.4bn.ne.jp>
>    Yoshitaka Ikeda <ikeda@4bn.ne.jp> writes:
> > > これは、毎年今頃出るのですか。付録１の「電子政府推奨暗号リス
> > > ト」は、平成１５年のままで変更無し、ということですね。
> > これは、毎年出てます。毎年度末に師匠がいろいろがんばってます^^;
> > 特に新しい話はないので変更なしになってると思います。
> 
> 「平成１５年」のまま更新してないように見えて、裏では毎年けっ
> こう頑張っているわけね。

がんばってはいます。
が、学会発表のワッチがメインであまり新規の攻撃が出ることが少ないので
こういう状態になってると思います。平成15年版からだとハッシュ関数周りが
一番大きく変わったかもしれません。
 
> > > MD5 って、推奨はもともとしてなかったということかな。
> > MD5は128bitなので、ブロック暗号の64bitと同じ程度の強度しかないので
> > (バースデーパラドックスからきてます)
> > たぶん、「新規導入ものには推奨しない」という書き方だったと思います。
> 
> MD5 がそもそも出てない理由は、64bit ということだったわけですか。

ハッシュ値が128bitなので、2^64のハッシュ計算で衝突が1/2の確率で発生、
ってな理由です。

> APOP の話は、時期的に間に合わなかったのですかね。そもそも範
> 囲外？

FSEでの発表(3/26~28)なので、間に合わなかったのだと思います。
が、まあこれプロトコルの問題でもあるので、どうするのかなぁ。

そもそも、POPだけセキュアにしてもメールの場合しょうがないので、
ちゃんと暗号化しましょうって言う話になるんじゃないかなぁ。
-- 
I LOVE SNOOPY!  でつ
Yoshitaka Ikeda mailto:ikeda@4bn.ne.jp
My Honeypot: honey@4bn.ne.jp  <-don't send this address