!jien
!バルサン
!idchange
サイバー攻撃、通信会社が監視通報 「秘密保護」に例外
24年にも法整備検討、官民一体でインフラ防衛
政府は2024年にも通信事業者が提供するネットワーク下でサイバー攻撃を監視できるようにする。通信内容の秘匿に配慮してメールなどの解析を禁止している現行制度に例外を設け、政府に報告する仕組みをつくる。社会インフラをサイバー攻撃から守るために官民で情報収集能力を向上する。
※会員限定記事※
https://www.nikkei.com/article/DGXZQOUA134RL0T10C23A2000000/
※バルサン(Lv2以下書込禁止)
※スレ独自ID
※自演防止＠jien
通信の秘密、終わる 🇯🇵「メール勝手に覗くで」👁👁
102 レス · dat原文
ゴミやん
gpgによる暗号化が果たして流行るんやろうか？
先にアフィをどうにかしろや
無理やろ
自民が活用してるし
アフィに関してはあいつらを政権から引きずり落とさないと可能性低いと思うで
これけっこうやばいやろ
特攻復活してめちゃくちゃにされるんか
>>6
めちゃくちゃにしようとしつつあるのはガチやで
1億総監視社会やね
>>7
新しい戦前はこうやって始まるんやね
自民党ばんじゃーい！！
Nord VPNとか使えば無効化できたりする？
監視社会なるならもう常にtor使うしかないやん
torも信用できるかわからんけど
アフィくせえスレだなあ
なんGでやれよ
>>10
無理やね
メールそのものを暗号化せなあかん
PGPなりTorやZeronet専用メール使うのも検討する段階やね
>>10
メールサーバーやからあんまり関係ない
本文はどのメールでも暗号化は出来るからメタ情報だけにすることはできなくはないで
こわい😨
これサイバー攻撃と関係してくるんか？
>>15
実は他にも通信の秘密破られてるニュース見たんやが内容が思い出せないわ
とりあえずGPSのデータはプロバイダーが勝手に警察に渡してる記事は見たことあるわ
もしかしてTailsとかWhonixとかQubesとかの覇権がくる？
どうせすぐにメール以外の通信も覗き出すやろ
>>16
サイバー攻撃するやつはそもそも暗号化してると思うから関係ないというか全く無意味や
telegramとか使うやろ普通に考えて
共通鍵手渡しの暗号文メールの時代くるで
gpgで暗号化の時代やな
>>18
お前のプライバシーになんの価値があるの?とかやましいことないから問題ないわwwwみたいな煽りやら無関心で覗かれ放題になると思うわ多分
いっつも思うけどなんでjienは固定回線はぶってんだろ
noreは固定なら自演なんてできんと思ってるんかな
代わりにこれがあるけど
!extend:checked:vvvvv
簡易的なやつならこれがおすすめや
https://code4sabae.github.io/e2ee/
エンジニアだけど記事の内容まったく分からん
メールの文面を暗号化するようになるのか
>>22
既視感あるわ
親や友達も見られて困るものはないって潔癖ぶってるし秘密を守る=後ろめたいものがあるって認識なんかね
>>22
謎の大学教授がテレビで一般の人が心配することではないですとか言い出すんやろなぁ
今のうちから勉強はじめなアカンかな
実害はどれくらいあるんや？
見てるぞ👀
言うて郵便屋さんも大して変わらんやろ
現状でもSNSで政治家批判したら公安が家に来るって大学の教授嘆いてたわ
>>33
マ？
オリンピック反対デモの人も公安来たらしいしやべーなこの国
mullvad使ってる人いる？
twitterに書けるなら使いたい
nordは固定ipとか色々機能あるけど高すぎてワイには無理や
>>33
うせやろ
>>33
こわ
識者やインフルエンサーリストアップしてんのかな
>>34
>>36
>>37
だいぶ偏ってそうな人やったからアレやけどゴルフする前に仕事しろとか言ったら来たらしい
これってprotonとか使ってもドメインへの通信が成された時点でISP経由で情報収集しますって宣言ってことで合ってる？
じゃないと海外に鯖あるgmailとかに適用できないもんな
ほんとヤバいなこの国
あった
すでに通信の秘密破っとるんよな
https://www.soumu.go.jp/main_content/000829941.pdf
13ページ
①平時に
おけるフロー情報 15の収集・蓄積・分析による C&C サーバ 16である可能性が
高い機器の検知については正当業務行為、②フロー情報を収集・蓄積・分析
して検知した C&C サーバに関する情報の共有については通信の秘密の保護
規定に直ちに抵触するとまではいえないとの整理 17を行った
https://i.imgur.com/mX0ug5m.png
通信の秘密の保護に接触しない→覗いていい
>>40
具体的には、自らのネットワーク内のルータ等の電気通信設備を通過す
るユーザの通信トラフィックに係るデータのうち、IP アドレス及びポート
番号等5
のヘッダ情報並びにルータでヘッダ情報を抽出する際に付与され
るタイムスタンプ等の情報（以下「フロー情報」という。）について現状多
くの ISP において通信の傾向把握のために収集・活用しているところであ
るが、これを分析して未知の C&C サーバの検知を行うことが考えられる。
C&C サーバ検知のためのフロー情報分析の手法としては、収集・蓄積した
フロー情報等から検知した感染端末を起点に未知の C&Cサーバを検知する
手法、既知の C&Cサーバを教師データとして機械学習を行う手法等がある。
session使ったらええやん
とあるのでIPヘッダの情報は通信の内容としないものと解釈してるんじゃないかな
具体的にはsflowかnetflowでcollectしてるんだろう
NICTERとかもその分類かな
やっぱあいついなくなっていろいろ露見してから見境なくなってきたな誰とは言わんけど
ルフィとかいうカスのせいで耐検閲性の強いチャットアプリに悪印象ついたし国民の大半はリテラシーないしプライバシーゼロのの共産主義国家まっしぐら
マイナンバーの時点でワイは猛反対してたけどな
マイナンバーも反対あっても強引に進めとるしマトモに聞いとらんやろあいつら保険証関係からの反対もガン無視
ジャァァァァプwwwwwww
自民党に殺されるジャップあわれ✌��
インフラ攻撃とメール検閲がどうつながってるのかわからん
>>43
すまん🥺門外漢ワイの理解だとよう分からんのだが
1.ISPのサーバー内部のトラフィックをその◯◯flowっていう技術で解析する
2.その行為が法律に掛からないようにIPヘッダの情報は通信内容には当たらないと『解釈』する
3.ならVPN使おうがtor使おうがISPを通る限り意味ないってこと
4.だから通信を秘匿しようと思ったらそれこそインターネットに繋ぐ前にゼロ知識証明での暗号化が必要となる
ってことで何となく合っとるか？
壺ウヨイライラで草
ISPにメールサーバーを管理してる会社の秘密鍵が渡らん限り盗聴されないんやないか？
安倍晋三
単発IDやんけ
そんなことなかったわ
権力は腐るんやからちゃんと投票行って政権交代を定期的に起こさないとあかんね
まぁ投票行かんやつだらけなんだが
>>51やけど
4は間違ってて政府側は内容は読めないけど何時誰と通信したか把握されるとかそんな感じかな？🥺
ネットワーク関連の用語ってややこし過ぎるだろ😭
今後TorとかnordVPNとか使わんと不便な時代が来るんかな
ワイ情弱やからきついわ
雑にnordVPNだけは使ってるけど他に何したらええか分からん
twitterの公式Tor対応サイトが証明書の期限切れでなくなったんだよな
イーロンマスクは言論の自由を守る気あるんか
>>51
1. 対象はサーバじゃなくてルータのingressとegressのフローを監視する
netflow v9は定義次第だけと簡単に言うとdstIPとsrc/dstPortでアプリケーションを識別できる
C2Cサーバへの通信の監視だけならIPだけでいける
2. IPヘッダやTCPヘッダにはsrc,dst
のIPやポート番号、プロコトル番号などは含まれるけど実際のデータはpayload内なので通信の秘密に抵触しないとの解釈だと思われる
3. どこまで見るかだけど例えばさんGに書き込んだとしてHTTP POSTが投げられる、このときtlsであればどのURIにPOSTをしたかまではわかってもbody部は暗号化されてきる
ここまでやるにはL4レベルでコレクトする必要がある
VPNについては方式次第でtunnelingであってもencryptionであっても初回のネゴシエーション通信はraw ipで見えて接続確立後はヘッダ追加されるからVPN張ってるってことしかわからん
4. それTCP/IPの話じゃなぬてプリケーション実装の話なんで関係ない
>>57
ほんとに公正な選挙行われとるんかね？
マスコミに停波の脅しかけて番組内容の変更を強要したり公文書改竄する政党が選挙結果にノータッチなんてことあるんやろか
メールの仕組み理解出来るやつすごいわ
誤字多いけどまあいいや
官公庁のWGは意見募集してるから気にしてんなら投稿するとええぞ
>>63
ありがとう🥺
でも全然分からん😭
とりあえず中身は見れないけどどこに通信したかが監視されるってことやんな？
>>63
ルー大柴かと思うほど単語のカタカナアルファベットが統一されてなくてもやる
C&CサーバーってハッキングされたPCにDDOS命令出したりするやつやろ？
濡れ衣着せられるくらいなら別に宛先くらい監視されてもええ気がする
宛先といってもどうせメールサーバのアドレスやし
中身は見られないんか
>>69
IT業界みんなこんなんやろ🤪
>>70
それもうNICTERがやってる
https://www.nicter.jp/report
>>63
これを各専門用語使わずに素人に理解できる文章に翻訳できる人おらんか？
>>74
だいぶ省いたけどこんな感じじゃね
1. 見るのはプロバイダではなくルータだよ
2. ヘッダにも接続先等の情報はあるけど詳しい内容までは分からないよ
3. 「監視」しても第三者視点ではわからないものもあるよ、VPNを使えば第三者視点では「VPNを使っている」ということしか分からないよ
4. 今回の話とは関係ないよ
>>74
IT1年目くらいならわかるように頑張った🥺
1. 対象はサーバじゃなくてルータに入る通信と出る通信を監視するよ
netflow v9(多分ソフト名)は宛先IPと送信元/先ポートでアプリケーションを識別できるよ
(送信元ポートはランダムだから多分攻撃される場合も自身が感染してbotになった場合も識別できるて意味)
C2Cサーバへの通信の監視だけならIPだけでいける
2. ヘッダには送信元/先
のIPやポート番号、プロコトル番号などは含まれるからこれを監視すれば1が実現できるよ
通信の内容はヘッダとは別にあるのでヘッダだけみるなら通信の秘密に抵触しないよね
3. HTTPアクセスするときHTTPSであれば通信の内容は暗号化される
けどヘッダは暗号化されないから誰がどこに通信したかは分かるよ
ここまでやるにはトランスポート層でコレクトする必要がある(分からん)
VPNについては方式次第でトンネリングであっても暗号化であっても最初の「vpn始めよーぜ」通信は使用者の生のIPで見えちゃうよ
接続確立後はヘッダ追加されるからVPN張ってるってことしかわからん
4. それTCP/IPの話じゃなぬてプリケーション実装の話なんで関係ない
この国の技術力でまともに監視なんかできる訳ないじゃん
なんならセキュリティリスク増やすだけまである
マイナンバーも最初に漏らしたの行政だし
サイバー攻撃に反対する奴はネトウヨ
>>75>>76
わかりやすくてありがたいでサンガツ
効果あるんかね
アメリカなんかかなり前からやってるけど
既にGoogleがクラウド監視してたな
>>80
G-Mailでロリ送ってお縄になったやつが前Jに降臨してたな
くらえ
https://i.imgur.com/QgW7XlY.jpg
>>76
netflowはプロトコルやね、ルータのトラフィック流量はインタフェース使用率で見れるけどそれとは別にどんな通信してるかみたいよねーって作られた
cisco独自規格でsflowはそれの標準化してマルチベンダーで使えるように開発された
で、こいつ単体だと意味がなくでルータからのデータを収集するコレクターサーバってのが必要なんや
>>83
グロ
>>76
2.について補足するとワイが法的に問題がないと思ってるわけじゃなくて部会がそう判断したと思われるってところやな
>>76
誰がどこに送ったかは分かるけど何を送ったかは分からないでおk？
>>64
少なくとも大規模買収はやってたな
党内の争いですらアレなんだから他党相手には何やってるんだか
どうせヘッダみられるくらいやろ？
安倍晋三
銀行のふりしたチェーンメールなんとかしろよ
メールはノーダメだわ
Twitterの鍵垢はアカン
鍵垢で殺したい奴の死因とフルネームを書くTwitter版のデスノートキチゲ発散が政府に開示される
つーかLINEだって韓国サーバーだから韓国政府が覗く←それを日本政府が情報提供してもらうって形で無理矢理覗いてたやろ
今更といえば今更
やましいことしてないから覗かれてもいいとか言ってる人、同じ理論で自分の部屋の中24時間監視されても文句言わないのか？
signal使おうや
>>94
そらそうやろ
常にカメラ目線でチンポシゴいたりしてるで
大TOR共栄圏なるか
なんや？酔っぱらいわぃにもわかるように言うてくれ
ヤバイんか？ヤバイな？クソが
これ憲法違反じゃん
だからいったやろ
何も持たないのが最強ってこと
はいprotonmail
>>94
そして「やましいこと」を規定するのは国家やからな