GIGAZINEのWPA危機説はデマ。Xbox 360のクレジットカード情報は大丈夫
2008年11月11日 8:00
11月7日にGIGAZINEが【無線LANのセキュリティに危機？「WEP」に続いて「WPA」までも一部解読】という記事を掲載しましたが、この情報はハッキリ言ってデマです。そんなに心配しないで下さい。
どこがどうデマなのかはこちらのBB Watch編集部ブログを参照して頂くとして、重要なのはこちらの一文です。
【そして以下の記事によると、WPAよりも強固な暗号化方式である「WPA2」に対応していないXbox360ユーザーのクレジットカード情報などが危険にさらされるのではないかとされています。】
この危機感を煽る誤った認識のコメントによって、一部のXbox 360ユーザーが不安を覚えています。twitterでそのような発言が見られたため、筆を執ることにしました。
Xbox 360がインターネットに接続する時はXbox Liveを利用するのですが、Xbox LiveはHTTPS通信、つまりSSLによって暗号化されています。よって、いくらXbox 360でメールアドレスやパスワード、クレジットカード情報を入力しても漏れようがありません。なぜなら、SSLは現在利用されている暗号化の中で最も解読が難しいものだからです。もしも現時点でSSLが簡単に解読されるようになったら日本中の個人情報保護管理者が悲鳴を上げることでしょう。
この状況を例えてみるならば、個人情報が書かれているメモが入った金庫を見つけて開けてみたものの、メモはインダス文字（解読が難航している古代文字）で書かれていた。という感じです。余計分かりにくかったらごめんなさい。
そもそも今回の解読はタイトルにある通り「一部解読」であって「全部解読」ではありません。ネットワークへの侵入や、やりとりされているデータの解読はできていません。
僕はXbox 360を持っていませんが、日本のXbox 360ユーザーの皆さんは不安がらずに、快適なXbox Lifeをお送り下さい。もちろん、今のうちにWPA(AES)や有線に乗り換えておくのも良いと思いますよ。
（篠原 修司）
