Loading article…
| 原作者 | ロバート・モリス |
|---|---|
| 開発者 | AT&T ベル研究所 |
| 初回リリース | 1973年2月 |
| オペレーティング·システム | Unix、Unix ライク、インフェルノ |
| タイプ | 指示 |
Unixコンピューティング では、cryptまたはenigma は暗号化に使用されるユーティリティ プログラムです。解読が容易なため、時代遅れと見なされています。
このプログラムは通常フィルターとして使用され、伝統的にエニグマ暗号機に基づく「ローターマシン」アルゴリズムを使用して実装されてきた。この暗号は、現代の一般的なパソコンによるブルートフォース攻撃に対してセキュリティを提供するには暗号としてあまりにも弱すぎると考えられている。[1]
Unix の一部のバージョンでは、暗号化ソフトウェアの輸出を制限する当時の法律や規制に準拠するために、crypt( 1)コマンドのさらに弱いバージョンが同梱されていました。これらの中には、単にシーザー暗号を実装したものもありました(既知の鍵を使用したシーザー暗号として実装されている ROT13 よりも実質的に安全ではありません)。
歴史
暗号学者ロバート・モリスは、暗号解読実験を奨励するために、バージョン3 Unixで初めて登場したM-209ベースの暗号を作成した。モリスは手作業で暗号を解読することに成功した。デニス・リッチーはジェームズ・リードの手法で復号化を自動化し、バージョン7ではエニグマベースの新しいバージョンが登場したが、これもリードとピーター・J・ワインバーガーが解読した。[2]
地下室(1)Linuxの場合
Linux ディストリビューションには通常、 cryptコマンドの Unix 互換バージョンは含まれていません。これは主に、次の 3 つの主な要因の組み合わせによるものです。
- cryptは比較的知られておらず、電子メールの添付ファイルやファイル形式としてはあまり使用されません。
- crypt は、現代のコンピューティング システムによるブルート フォース攻撃に耐えるには暗号的に弱すぎると考えられています (Linux システムには一般に、現代の基準では十分に安全であると考えられているGNU Privacy Guardが付属しています)。
- Linux の開発と採用の初期の頃は、 cryptが使用するアルゴリズムがいかに弱いものであっても、 ITARの輸出規制に抵触する可能性があるという懸念がありました。 [引用が必要]そのため、米国の主流のディストリビューション開発者は、一般的に crypt を除外し、[引用が必要]顧客が国際的なサイトから GnuPG またはその他の強力な暗号化ソフトウェアを入手するようにし、そのプロセスを自動化するパッケージやスクリプトを提供することもありました。
cryptコマンドのいくつかの古いバージョンのソースコードは、Unix Heritage Society の Unix Archive で入手できます。[3]最近の crypt ソースコードはOpenSolarisプロジェクトで入手できます。パブリック ドメインバージョンは Crypt Breaker's Workbench から入手できます。
Linuxでは、 mcryptやccryptなどの強化された対称暗号化ユーティリティが利用可能であり、他のUnix系システムにも移植可能である。[4]これらは、はるかに洗練された最新のアルゴリズムをサポートしており、適切なコマンドラインオプションを指定することで、従来のcrypt(1)コマンドと互換性のあるファイルを暗号化[5]および復号化する ために使用できる。
crypt(1) の暗号を破る
crypt(1) 暗号を解読するプログラムは広く入手可能である。1984-1985 年に書かれた Bob Baldwin のパブリック ドメインの Crypt Breaker's Workbench は、ユーザーが修正しなければならない平文の推測を連続して提供する対話型ツールである。また、現代の BSD ディストリビューションで使用されている crypt(1) の実装も提供している。[6]
Peter Selingerのunixcrypt-breakerは、辞書攻撃に似た単純な統計モデルを使用して、平文のセットを入力として受け取り、それを処理し、妥当な平文を推測します。ユーザーの操作は必要ありません。[7]
パスワードハッシュ関数との関係
同じ名前のcryptというUnixパスワード ハッシュ関数もあります。どちらもある意味ではデータのセキュリティ保護に使用されますが、それ以外は本質的には無関係です。この 2 つを区別するために、作成者はユーティリティ プログラムをcrypt(1)と呼びます。これは Unixマニュアル ページのセクション 1 に記載されているためです。また、パスワード ハッシュ関数をcrypt(3)と呼びます。これは、マニュアルのセクション 3 に記載されているためです。
参照
参考文献
- ^ – FreeBSD一般コマンドマニュアル
- ^ McIlroy, MD (1987). A Research Unix reader: annotated excerpts from the Programmer's Manual, 1971–1986 (PDF) (技術レポート). CSTR. Bell Labs. 139.
- ^ 「Unix アーカイブ サイト」。TUHS。
- ^ Peter Selinger: ccrypt. 2008年7月27日閲覧。
- ^ FUDクリプター
- ^ ボールドウィン、ボブ (1985–1994)。「Crypt Breaker's Workbench」。2011年8月18日時点のオリジナルよりアーカイブ。
- ^ Peter Selinger: unixcrypt-breaker. 2008年7月27日閲覧。
外部リンク
- OpenSolarisの crypt(1) のソースコード(輸出規制をクリアした後に公開)
- バージョン 7 Unixの crypt(1) のソース コード(簡易化された 1 ローターの Enigma スタイルのマシン)
- バージョン 6 Unixの crypt(1) のソース コード( Boris HagelinのM-209暗号化マシンの実装)