アカウント名:
パスワード:
パスワードクラックはしてないと思うので(労力に見合わないリスク)、暗号化してても見れるzip内のファイル名とサイズかな。圧縮率(圧縮前後サイズ)まで考慮すればけっこう特定できそうな気がする。
余計なお世話だけど、PPAP等でパスワード付きzip形態のマルウェアが送られてきてることを考えるとアリかもしれない。勝手に消したり移動したりされるとさすがに困るが…
でもまぁ、上記判定だとしたらファイル名とか圧縮率とかを可変にする進化がすぐ進むからイタチごっこかな。でもパスワードクラックしてまで確認はしないと思うんだよなぁ…。国によっては触法しそうな手法だし、やるかね?
そんなガバガバな判定だと誤爆がすごそう
書庫の外でもガバガバなシグネチャで判定してるからしょっちゅう誤爆するんだよ
ファイル名とサイズでの判定とは比べ物にならんかと。
Google Driveは1バイトの「1」テキストファイルを著作権侵害として規約違反メール送ってきた [twitter.com]ガバガバ判定でサイズなんか確認してないだろうな
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
※ただしPHPを除く -- あるAdmin
何見てるんだろ? (スコア:1)
パスワードクラックはしてないと思うので(労力に見合わないリスク)、暗号化してても見れるzip内のファイル名とサイズかな。
圧縮率(圧縮前後サイズ)まで考慮すればけっこう特定できそうな気がする。
余計なお世話だけど、PPAP等でパスワード付きzip形態のマルウェアが送られてきてることを考えるとアリかもしれない。
勝手に消したり移動したりされるとさすがに困るが…
でもまぁ、上記判定だとしたらファイル名とか圧縮率とかを可変にする進化がすぐ進むからイタチごっこかな。
でもパスワードクラックしてまで確認はしないと思うんだよなぁ…。
国によっては触法しそうな手法だし、やるかね?
Re:何見てるんだろ? (スコア:0)
そんなガバガバな判定だと誤爆がすごそう
Re: (スコア:0)
書庫の外でもガバガバなシグネチャで判定してるからしょっちゅう誤爆するんだよ
Re: (スコア:0)
ファイル名とサイズでの判定とは比べ物にならんかと。
Re:何見てるんだろ? (スコア:1)
Google Driveは1バイトの「1」テキストファイルを著作権侵害として規約違反メール送ってきた [twitter.com]ガバガバ判定でサイズなんか確認してないだろうな