popokann https://blog.hatena.ne.jp/popokann/ popokannのgdgd開発日記 https://popokann.hatenablog.com/ security dev 開発予定のもので出てくるDecoyZip(仮題)の解説です。暗号化zipファイルを盗まれた場合、時間さえあれば総当りでパスワードを解読されてしまします。 仮に全ての有効なパスワードを試行するのにかかる時間がTならば、必要な時間は最大でもTだけで済みます。（当たり前） それを無理やりT以上の時間にしてしまおうというのが、DecoyZip(仮題)の考え方です。 要は「一緒に囮の暗号化zipをx-1個追いとけば、平均してT*x/2の時間かけさせれるよね多分」というお話です。囮のファイルには設定できる最長のパスワードをセットしておきます。*1 元々秘密情報を保存していたファイルを仮に"yamada_h… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fpopokann.hatenablog.com%2Fentry%2F20120326%2F1332744432" title="DecoyZip(仮題)とは - popokannのgdgd開発日記" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2012-03-26 15:47:12 rich https://popokann.hatenablog.com/entry/20120326/1332744432 1.0 100%