🚀 go-pugleaf

河野真治 @ 琉球大学情報工学です。

In article <030329185618.M0205740@mistral.imasy.or.jp>, mistral@imasy.or.jp (Yoshihiko SARUMARU) writes
> > セキュリティはデータリンク層ではなくて、プレゼンテーション層
> > でとるべきです。それがネットワーク技術者の態度であるべきだろ。
>   これには同意できないです。低いレイヤでやればやるほ手続きを集約
> できるので無駄が少ない (数多あるプロトコルごとに暗号化手順を標準
> 化・実装する必要がない) と思うんですけど。それにプレゼンテーショ
> ン層未満のセキュリティを放棄した場合、どの IP アドレスと通信して
> いる、どのポート番号に繋いでいるというのがまるわかりなわけですが、
> それは放っておいて良いのでしょうか？　WEPなら(破られていなければ) 
> そういう情報も保護できますよね？

隠されちゃうと管理する側は結構困ったりするので、実は、特定の
レベルでは、ばればれな場合が多いですけどね。

> 　プレゼンテーション層でやる暗号化を否定するわけではなく、それは
> それで有効ですが、特定の層だけですべてをやるというのは無理なので
> は。

まぁねぇ。必ず上位でやれっていうわけでもないです。電話屋さん
が、回線レベルで解決したがるのは快く思ってないです。。データ
リンク層や、トランスポート層、セッション層でセキュリティは、
まったくいらないってわけにはいかないことは理解ていますが、で
も、程度問題だとも思ってます。WEPが無駄だとは思わないみたい
な感じですね。

鍵付きRJ45ジャックがなんか変だってのは持つべき常識だと思う。
それは、パスワードを大声で教えるなっていう常識と対応している
わけ。セキュリティというのは、そういう常識に結構係わっている。

> 　まぁセキュリティと一言に言っても、用途によって必要なことが違う
> ので、おおざっぱな議論は意味がないとは思うのですけど。VPN みたい
> なことをしたいのに IPSec 不許可、すべてのアプリケーションで TLS
> MUST なんてのはばかげていますよね？

TLS MUSTってどういう意味なんでしょう? TLSって言う言葉は知ら
ないです。もう少し教えてもらえますか?

一方で、セキュリティの精密な議論ってのも虚しいものでもあるん
だよね。「この程度で満足する」っていうのも、コストを考えれば
重要。HotStop が恐くて使えないってのも、あんまりだと思う。安
いダムハブ買って平気だけど、無線LANのセキュリテイは気にする
ってのも、まぁ、面白い現象ではあるんだけどさ。

---
Shinji KONO @ Information Engineering, University of the Ryukyus, 
              PRESTO, Japan Science and Technology Corporation
河野真治 @ 琉球大学工学部情報工学科, 
           科学技術振興事業団さきがけ研究21(機能と構成)