🚀 go-pugleaf

河野真治 @ 琉球大学情報工学です。

In article <3e8487ef$0$3093$44c9b20d@news2.asahi-net.or.jp>, "Minoru Nagai / 永井 稔" <m_nagai@d5.dion.ne.jp> writes
> 不正アクセスされる可能性はあるのでしょうか。

可能性は必ずあります。そのリスクを受けいられない人は使わない
でください。(ぴーぴー、うるさいので...)

> 　ルータ機能付き無線LANアクセスポイントをANY機能に非対応
> にして、特定のESS IDを与え、特定のMACアドレスしか繋げる
> ことしかできないようにした上で、各MACアドレスに固有のIP
> アドレスを割り振って、DHCPサーバー機能をOFFにしていても
  ...(以下略)

電磁波漏洩防止網でも使えば? 別名、STPケーブルとかいうらしい
んですけど。安くて確実! 

前にもいろいろ議論したけど、無線LANの現状のセキュリティはい
ろいろやってもたいして上がるわけではないです。利便性は確実
に下がるけどね。

一方で、無線LAN で悪いことやっている奴は「必ず目の前にいる」
ことも確かなので特定はやさしいんだよね。それこそ「怪しそうな
奴の肩をたたく」とか、放りっぱなしになっているノートPC を探
すとかそんな話... 

空きっぱなしになっているRJ45ジャックと同程度のセキュリティホ
ールでしかないのに、なんで、あんなに大騒ぎするのか理解できな
いね。「世の中が鍵付きRJ45ジャックが常識」だったらわかるんだ
けど。

セキュリティはデータリンク層ではなくて、プレゼンテーション層
でとるべきです。それがネットワーク技術者の態度であるべきだろ。
暗号化したデータリンク層の上で暗号化されてないパスワードを
交換するなんてばかげているよね。で、結局、プレゼンテーション
層でも暗号化することになる。でも、何故か、その二重の暗号化の
無駄を指摘する奴はほんどいない...

---
Shinji KONO @ Information Engineering, University of the Ryukyus, 
              PRESTO, Japan Science and Technology Corporation
河野真治 @ 琉球大学工学部情報工学科, 
           科学技術振興事業団さきがけ研究21(機能と構成)