秒程度の時間がかかる......12日ですね。そこらへんのマシンをちょこっと掻き集めてくれば、1日以内で十分破れます。大学の学生が普通に使えるクラスタでも数時間ですね。発見時間の期待値としてはそれらの半分。混合した関数になっているけれど、まぁ処理回数から見て桁が1つ以上増えることは有り得ないと思われ。破れば、サクッとパスワードが盗れます*2。同じパスワードを使っている期間に解読できれば十分というのに注意。暗号はもう使うべきでない、といえるでしょう。場合、暗号ダウングレード攻撃が可能ということは、たとえ入力フォームが128ビット暗号で暗号化されていても、肝心のデータを送受信するときだけ*340ビット暗号に差し換えられる可能性があることになります。暗号化で貴重なデータが送られるという悪夢が有り得ます(笑)*4。以下の暗号化は設定画面で無効にしておきましょう。おける弱い暗号化を無効化する設定それでは、どの暗号を有効にすればいいのか、というのが次の話。実際には鍵が長くても暗号自体が弱ければ意味がないので、何か基準を.........ということで、CRYPTRECの電子政府推奨暗号リストを参考にすることにした。鍵共有についてはリストにすべて含まれているので問題なし。(注5)となっていて、なんか「注」が多い。以上に限定」されることになっていて、かつ「別の暗号が利用できるのであれば、そちらを使用することが望ましい」となっている。積極的に有効にする理由はないと思われる。いうわけで、僕個人的にお勧めの設定は次の通り。Ciphers」を開く。特定相手で不具合が出るなら有効にしてもよいだろう。暗号化は切っておくことを推奨。絶対に有効にしてはならない。なってしまうが、やむを得ない。強度はないことが判明している)。絶対に無効にしておくことを強く推奨する。こんな感じになるはず。この設定をすると上の記事のリンク先で名指しされていた某サイトは繋がらなくなってしまうのだが、まぁ仕方ないよね.........。EXP-RC2-CBC-MD5)のみをサポートしているようなのだが......。実際は入力値がかなり固定されているので、もっと最適化可能だろう。通信のバイト数やタイミングの情報は盗聴者に筒抜けなので、このタイミングは予測可能。ま、パスワードだったら変えれば済むんですが、そうはいかないデータもあるよね。使用実績があることから当面の利用を認める。使え」ということなのだろう。22:06)firefoxでもRC4なのですか。ついては、確かにグレーな要素がありますね。して公になってしまったという経緯があるようです。メッセージはE-mailアドレスを除いて公開されることがあります。