RSS。暗号技術に関するいくつかの思考 ノート

RSS。暗号技術に関するいくつかの思考

Cryptography Engineering ブログは、暗号学の概念、アルゴリズム、ベストプラクティスに関する包括的な洞察を提供します。このブログは、AES や TLS などの暗号原始体とプロトコルを理解することから、セキュリティ、プライバシー、リスクマネジメントの理論的な側面まで、広範囲のトピックをカバーします。 このブログは、暗号学と情報セキュリティの分野で経験豊富なプロフェッショナル向けに作られており、技術的な焦点があります。深い分析、チュートリアル、推奨事項、ケーススタディを特徴として、暗号システム、使用例、潜在的な脆弱性を示します。 Cryptography Engineering は、新しい技術と技術を暗号学の分野で紹介し、読者が新しいチャレンジに対処し、暗号学のランドスケープが進化するにつれて更新されることを目的としています。

ノートのスレッド

3月に、ブリュッセルを訪れる機会があり、EU委員会が検討している新しいコンテンツスキャニング体制「チャットコントロール」に関するパネルに参加することができました。この提案された法律では、暗号化されたテキストメッセージングアプリケーション(例えばSignalやWhatsApp)に、クライアントサイドスキャニング技術が組み込まれることを要求します。この技術は、メッセージが送信される前に、内容をスキャンし、問題があると判断された場合はブロックします。このアプローチには、プライバシーやセキュリティに関する多くの問題がありますが、特に、暗号化されたメッセージングアプリケーションでの実施が問題です。このようなアプリケーションでは、メッセージの内容が暗号化されているため、内容をスキャンすることができません。このため、EU委員会は、暗号化されたメッセージングアプリケーションでスキャニングが行えるように、新しい技術を開発することを提案しています。この技術は、Secure Multi-Party Computation(SMPC)と呼ばれるものです。SMPCは、複数のパーティーが協力して計算を行い、個々のパーティーの入力情報を維持することができます。この技術を使用することで、メッセージの内容をスキャンすることができますが、メッセージの暗号化を維持することができます。この技術に関する議論は、EU委員会のパネルで行われましたが、多くの問題があります。特に、SMPCが実際的に実装可能かどうか、また、プライバシーやセキュリティ上の問題が解決できるかどうかが問題です。このブログでは、SMPCの技術的な問題と、EU委員会が提案するこのアプローチの問題点を論じています。