大学でのＧメール

Question

大学のメールシステムをGメールに移行しているところがかなりあるようですが、
 
１．そんな大学には情報セキュリティーの授業は無いのでしょうか？
 ２．それとも、特別なメールソフトで独自に暗号化した上でGメールを使うような工夫をしているのでしょうか？
 ３．研究内容がたいしたことは無いので、アメリカに盗聴されても大丈夫なのでしょうか？
 
Gメールの人は親切に営業に来ているようです。
 ただより高いものは無い。という言葉は消えてしまったのでしょうか？
 
最近の盗聴のニュースを見て気になりました。
 よろしくお願いいたします。

deltaufp · Accepted Answer

No.1です。補足有り難うございます。

「大丈夫です。
暗号化と復号化は送信者のPCと受信者のPCで行われるので途中の機器がサポートする必要はありません。
暗号化されたデータはただのバイナリデータですから、単なる添付ファイルを通過させるのと同じ扱いです。
送信者と受信者が互いに相談して利用する暗号ソフトを決めたり、作ったりすれば良いので、
第３者には迷惑はかかりません。負荷がかかるのは自分のPCと相手のPCだけです。」

＞これこそが僕の心配事です。例えば僕と質問者様が暗号化によるやりとりをするとして、僕らの間でアルゴリズムAでやりとりします。しかし、僕と僕の友人はアルゴリズムBを、質問者様とそのお友達はアルゴリズムCを、僕の友人とその友人はCを…
こんなことをやっていると、やりとりに使用する暗号化アルゴリズムの管理が煩雑になります。その管理をユーザが負担するのでしょうか？仮に自動でアルゴリズムを選択するソフトが出来たとしても、いちいちそのソフトを通さないといけないのかと思うと気が滅入ってしまいます。ましてや、大学や国家機関、企業などでそのような面倒なことをするというのは到底受け入れがたいでしょう。

たしかに、見かけ上は今まで通りただメールに暗号化されたデータが添付されているに過ぎず、送受信の利便性は損なわれないと思います。しかし、ただでさえ添付データを暗号化するという一手間を加えているのに、それにさらに暗号アルゴリズムの対応管理も加わるのかと思うと面倒で仕方ありません。
元々公開鍵暗号方式が生まれたのもこの様な管理の煩雑さからでした。共通鍵では取引相手が増える度に鍵が増えていくので大変だと。それと同じようなことが起こるのではないかという懸念があります。

私的には、国際連合がもう少しまじめに動いてほしいと思います。アメリカや他の国家が作った規格を承認するだけではなく、国際連合が独自に作っていただきたい。例えば、ITUが世界共通で使われるべき暗号化アルゴリズムの開発を行うとか…
もちろん、今すぐどうこうという話にはなりませんが^^;
もしくは、メーラに暗号化の機能を同包してしまうというのもいいかもしれませんね。しかし、やはりパフォーマンスの低下という大きな問題が出てくるのではないかと思います。メールは速さこそ命です。これが損なわれない方法を切に希望しますね。

deltaufp · Answer

No.1です。

暗号は、戦争の中でよく使われて来ました。最初から、相手の国家に対して秘密を守る技術です。
＞暗号の歴史はローマ時代にさかのぼります。敵に内容を知られること無く、意思疎通をするのに使われました。
しかし、それらの物理的なものに対する暗号とインターネット上を飛び交うデータの暗号とでは目的が違います。もちろん、戦時中は敵、つまり敵対国家に内容を知られないようにやりとりするために用いられました。
しかし、今現在使用されている暗号は電子署名とセットで用いられることも多く、主に企業間または個人間、個人‐企業間などの通信において、悪意ある第三者（クラッカー）に盗聴されたり、改ざんされたりすることを防止する目的で使用されています。敵は国家にあらず、クラッカーという犯罪者に重きをおいています。

そして、無論憲法上は通信の秘密は不可侵です。しかし、国家が常に憲法に忠実に動くと思われているのであれば、それもどうかと思います。物事には裏表があるでしょうし、表向き不可侵を貫いていても裏では何をしているかわかりません。今回は、たまたま裏のものがある一人の人間の手によって表に引っ張りだされたに過ぎません。実情はこんなもんではないでしょう。

そして、アメリカではないものが開発した暗号を使うのは非常に難しいでしょ。現在、世界中でAESと呼ばれる暗号アルゴリズムでデータが暗号化されていることがほとんどです。無線LANの暗号化、データの暗号化ソフトウェア等はほぼ全てAESが使用されています。ほぼ全ての国がこれを使っているからこそ便利なのです。

例えばこれがバラバラだったら…
世界の数百を超える国が様々な暗号アルゴリズムを独自開発して使用したとすれば、世界は大混乱です。機器がサポートしなければならない暗号化の規格が莫大になり、コストは跳ね上がり、利便性が失われます。それはすなわち、世界経済の円滑な動きを妨げるものと思います。そのような危険は犯せないでしょう。
基本的に、他国とのやりとりがある大学や国家機関、その他企業は世界標準に合わせて動きます。そして、その世界標準を生み出すのはほとんどがアメリカです。そして、日本のJIS規格や日本政府が奨励する暗号化アルゴリズムもまた、世界標準を参考に作られます。

AsanoNagi · Answer

No.4 です。

まず、メールの暗号化機能は、現時点でメジャーなメールソフトにはほぼ実装されていますから、必要に応じて簡単に使うことができます。

また、現時点の考え方では、メールの内容が機械などで読まれることは、「プライバシーの侵害」にはあたりません。
それが、「誰それ（個人を特定して）」のメールの内容として、「望まないのに公開」された時点で、プライバシーの侵害になります。
なので、機械的にメールの内容を読んで、それを処理して広告を表示してもOKということになっています。

ちなみに、暗号化されでは、当然それはできませんし、ついでにいえば、メールの内容で判断する仕掛けの、迷惑メールフィルターのようなものも機能しません。

さらにいえば、「GMailの盗聴」というのは、google 以外の場所から情報を抜き取られるわけで、「プライバシーは保護されます（というのは、google はそれを公開しませんという意思表示）」ということと、「他者の盗聴に備えて機密情報を（暗号化せずに）添付しないこと（google 以外の場所誰かや、状況によっては、内部の人に不正に読まれるかもしれないという意味）」は、矛盾しません。

また、メールのスキャンは、広告の他にも、ウイルスメールの判定や（添付ファイルは、メールの送信時には、（識別された）本文の一部としてやりとりされる）や、スパム判定にも必要ですから、広告がなくてもスキャンはしているとは、いえるでしょう。

matyu1003 · Answer

Googleが信頼できるかどうか、ということに尽きるように思えますが。そもそも相手先がGmailのシステムだったら、どれほどGoogleが嫌いでも諦めざるを得ないでしょう。
自前のメールサーバが外部からハッキングされたり、ウイルスやられて内部データが暴露されたり、あるいはサーバ管理の委託先がヘマをしたり、あるいは悪意を持った管理者が存在するかも、という心配はしないのでしょうか。

AsanoNagi · Answer

普通は、「秘匿すべきもの」をメールで送るのなら、暗号化します。
「盗聴」というレベルだと、メールというのは、「はがきと同じくらいのセキュリティ」レベルしかないですから。

lupin-333333 · Answer

＞泥棒が盗みに行く必要がない時代なので、”安全”になったということでしょうか？
＞全く理解できません

あなたは日本人ではないようですね。日本語が全く理解できないようです。最近、この手の中国、韓国人の書き込みが多くなっているようです。

映画のソードフィッシュなどインターネットなどネット社会をモチーフにした映画なり、小説なり読んで見ましょう。

そう、歴史を少し学んだ方がよろしいかと。発言をみると、どうも世間知らずの箱入り娘で、金持ちの嬢ちゃんが、なんか騒いでいるようにしか、社会人から見ると見えます。一般にインターネットが広がったのが、１９９５年以降。そうWindows95が、それを牽引しましたね。それまで、大学とか大手の企業が自前でインターネットの回線につないでいました。

インターネットとは公道と思ってください。そこにサーバーを公開しているということは、お店を開いて、皆さん見ていってください、手にとってください、試食はいかかですか、ただですよ。といっているのと同じです。実際多くの大学がそうでしたよ。これは日本だけでなく、発祥の地、アメリカの大学の多くがそうでした。その様子がソードフィッシュなどに、描かれています。

そのころ、全くセキュリティーなんて考えていなかったのでしょう。書き込みができなければ、いい。そんな程度のサーバーが多かったです。システムのファイルが丸見えなんて、多くの日本の大学にはありました。

これが全く見えなくなるまで、長い年月が必要でしたね。そうウィルスと言うのが社会で認知され、WindowsＸＰ sp2がリリースされるころ、ようやく一般社会も、実はフャイヤーウッォールは、個人でも必要なんだと認識されるわけです。それが２００３～５年頃。その頃ようやく、全大学のサーバーにはアクセスできなくなりました。２００３年ころには、まだ、わずかにありました。

それでも研究機関があるので、また学内のシステムを最新のセキュリティーシステムで再構築しはじめたのも２００３年頃です。ただし、それは研究機関など特定の範囲です。一般学生が庶務関係で利用するネットワークシステムは、個人で構築するものに毛がはえてようなものばかり。

学園祭なんかゆくと、もうめちゃくちゃだってことが良く分かる。規約違反する学生がたくさん。そうなんですね、学生をあまくみていたようですね。特に中国人留学生は、平気でウィルスを持ち込む事を大学側はしらない。もう、バックドア開き放題。

公道に公開されているものを、見て、泥棒というのは、まあ、お嬢ちゃん、としか呼ぶしかないね。

lupin-333333 · Answer

ちょっと違うな～　　て所を。

＞大学のメールシステムをGメールに移行しているとこ

では、今まではどうしていたのでしょうか?　googleよりも、すごいセキュリティーシステムで稼動されていたのでしょうか?　それとも専用回線で、インターネットは使ったいなかったのでしょうか?

すごいセキュリティーとなると、軍事などにもちいられる、専用回線ですが、大手の企業なら独自の専用回線で拠点を結んでいますが、年間予算が１００億もあるかどうかわからに大学なんぞに、専用回線で、生徒とのアパートを結んでいる?????

ないでしょう。

大手の企業でも大きな拠点同士で、もともとコンピューター関連企業なら専用線で結んでいました。私も、5, 10, 100mbpsと拠点間のバックボーンがあがってきた時代を通過してきましたが、その時代でも、大学同士で結んでいるのは、専用線ではなくインターネット回線につなげていただけだったと記憶しています。

何せ１９９０年代なんて平気で大学のサーバーにアクセスできていたからね。２００３年ころまでできていたよ。特にＦＴＰとかおせわになったな。

インターネット回線を使用している以上、今までのシステムも、いやむしろ今までのシステムの方が危ないのではないですか?

deltaufp · Answer

１．セキュリティは特殊な分野なので、専門校か情報系の学科でもない限り教えることはないと思います。

２．せっかく無料のメールを使ってコストダウン出来るのにそれはないかと思います。

３．一概には言えませんが、メール本文に論文を書くことはないでしょう。送る場合はWordのデータを添付すると思います。その際に、そのデータに暗号化を施せばよろしいかと。アメリカが推し進める暗号化アルゴリズムではないものを使って…

基本的にたかが大学がアメリカという強大な国家相手にどうあがいたところで結果は明白です。もともとインターネットはアメリカの軍事回線が一般に公開されて発展したものです。アメリカにとって有利に出来ていても何ら不思議ありません。インターネットや電子機器の規格はほとんどがアメリカ発祥です。個人情報漏れを気にしていてはナニも出来ません。アメリカも人の研究を盗んで自らのものにするということは想定していないでしょう。どちらかと言えば、他国の動きを監視して外交的に有利に事をすすめるとか、犯罪者の効率的な摘発が主目的かと思います。（凡人には理解し難い大きな野望があるかもしれませんが…）

もとより、暗号化は悪意ある第三者に内容がバレないようにする為のもの。それは、クラッカーを想定していると思います。国家という強大なものを相手にして考えているかすら不明です。それに、暗号アルゴリズムの標準を決定しているのは米といっても過言ではありません。アルゴリズム開発者との間に特別な協定があって、アメリカだけが知る解読方法とかがあっても不思議ではないでしょう。
多かれ少なかれ通信は国家に監視されていると思うのが自然かと思います。中国も韓国もネットを監視して必要があればサイトへのアクセスを遮断しています。通信の秘密なんて、あってないようなものなのかもしれませんね^^;

大学でのＧメール

No.1です。

この回答への補足

No.1です。

この回答への補足

No.4 です。

この回答への補足

Googleが信頼できるかどうか、ということに尽きるように思えますが。

この回答への補足

普通は、「秘匿すべきもの」をメールで送るのなら、暗号化します。

この回答への補足

＞泥棒が盗みに行く必要がない時代なので、”安全”になったということでしょうか？

この回答への補足

ちょっと違うな～ て所を。

この回答への補足

１．セキュリティは特殊な分野なので、専門校か情報系の学科でもない限り教えることはないと思います。

この回答への補足

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング

ちょっと違うな～　　て所を。