「自分の知識があまりない分野での仕事をしている開発者、どれぐらいいる？」記事へのコメント

専門分野というより、情報技術の基礎知識の欠如では

[Technobose (6861)]

＞今日私はパブリック/プライベートキーによる暗号化の基本的なプロセス

　これって、日本なら、確か基本情報処理技術者のカリキュラムに含まれているよね。
　送りたいファイルを、自分の秘密鍵で暗号化し、さらに送付先の公開鍵で暗号化すれば、受取人しか読めないし、送付者が本当に送ったか確認できる。
　直接、そこの業務に関係しないとしても、体系的に基礎知識を身につけさせる必要はあると思うので、日本でなら情報処理技術者試験を活用すればいいかと。アメリカでも、体系的な知識を問う認定試験かなんかあるんじゃないかな。

/*
　セキュリティ確保のため暗号化メールを使うときに、同じメールアドレスにメール本体と、別メールでカギを送ってくる人がいるけど意味が無い・・（組織のセキュリティ・ポリシーで決められていたりして）。
*/

署名と暗号化は別物です

[Canalian (19238)]

RSAが偶々どちらにも使えるだけで。

Re:

[Anonymous Coward]

何を言ってるんだと思ったけど、送付者が本当に送ったか確認する目的なら暗号化じゃなく署名つけとけよっー話？

Re:署名と暗号化は別物です

[Canalian (19238)]

そです。