リスト：おれ付箋 を表示しています。（全 3 件）

本書はいわゆる暗号やセキュリティの専門家のための技術書や参考書ではない。
むしろ、ネットワークの専門家のみならず、インターネットを利用する全ての
一般ユーザーを対象とした読み物だ。
著者が日ごろ携わるネットワークセキュリティの現場で、問題に感じ
苦労している様子が赤裸々に語られていて面白い。
また、「暗号やセキュリティ技術を信じすぎてはいけませんよ。安全は向こうから
やってきませんよ」と語りかける姿勢は、非常に丁寧で優しく、好感が持てる。
本書の言いたいことは、いくら暗号やセキュリティ技術を高度にしても、
ユーザーがそれらの使い方を間違えれば全く意味はないということだ。
こうして書くと当たり前のことと思われるだろう。しかし、実際にインターネッメˆ㡊«
接続するほとんどの一般ユーザーは、セキュリティのことは心配しながらも有効な
対策方法を持っていないだろう。その一方、技術者は技術偏重型の思考で、
セキュリティを技術の問題と考えがちだ。両者の溝は悲劇的なほど深い。
本書はこの問題に一石を投じ、社会全体のシステムとしてセキュリティを考えなければ
いけないですよと、丁寧に両者に語りかける。
「暗号の秘密とウソ」というタイトルは、一見本書の内容にそぐわないようだが
そうではない。もっと深い考えと慈愛があることを、ぜひ一般のインターネット
ユーザーに感じてほしい。（藤沢 / 2002-08-14）

暗号は、コンピュータ社会では避けて通ることができない技術です。
ただし、多くの人が知ってしまうと、逆に危険も増えるかもしれないという変わった技術です。そのため、読むことを勧める人は限定するとよいかというと、逆に限定した人が危険かもしれないので、どうしたらいいか分かりませんでした。
そういう状態に対して、よい考えを示してくれるのが本書かもしれません。
（kaizen / 2008-04-22）

セキュリティ一般を平易に書いた一般向け、あるいは技術者一般向けの本。本書はセキュリティの個別技術やそのスキル向上のための本ではない。セキュリティは技術そのものだけでなく、防御、検知、対応によって実現する「プロセス」の重視が重要だという著者の昔からの主張が平易に解説されている。防御一辺倒の考え方は危険で、防御とはクラッカーが克服すべきチャレンジ（ユーザにとっては時間稼ぎ）であって、ユーザはその時間を買っているに過ぎない、という考え方をセキュリティの専門家以外に理解させるのに有効な情報源ではないかと思う。プロセスの重要性を解説する箇所以外も、全体的に説明はとても丁寧。（鈴木純一 / 2002-06-11）

日本語版は2001年10月2日リリース。セキュリティにおける曖昧模糊とした事象を初めてはっきりとしたカタチにして示し、しかもコードを一行も出さなかったという画期的な本である。まさにブルース・シュナイアーの原点であり、体系化されたセキュリティの原点といえる本だ。
シュナイアーの名著は3冊あるが、
『暗号と秘密のウソ』・・・日本語版2001年10月2日→執筆1997年
『暗号技術大全』・・・日本語版2003年6月6日→執筆1999年
『セキュリティはなぜやぶられたのか』・・・日本語版2007年2月19日→執筆2003年
ということになるだろう。暗号やセキュリティの世界は日々進化している。だからいつ本を読んでも既に古いことになってしまう。文字にしているうちに古くなる。法律が追いつけないのも無理はないのかもしれない。本書の唯一の避けて通れない欠点、それは本になった時点でどんどん賞味期限が切れてしまうということだろう。
しかしながら『セキュリティはなぜやぶられたのか』はこの『暗号と秘密のウソ』のアップデイト版・追補版とも言える内容なっていて、両方を読み、かつ数学とプログラム・コードの塊のような内容である『暗号技術大全』を読むことでかなり、セキュリティというものの実像に近づける。セキュリティを知るためには必携だ。（voodootalk / 2008-03-26）

数百ページの大部分は、「セキュリティとは○○ではない」ということに割かれています。「○○である」というのは、詳しく言うと長くなりすぎ、簡単に言うとみじかすぎるので、良い決定です (しかし本書には、それを簡単に表現した「格言」も豊富に含まれています)。そういう意味で、邦題に「暗号の」と付いているのは残念です。「セキュリティとは暗号ではない」というのが基本的なメッセージのひとつだからです。説明に使われている例えが分かりやすいので、表や図がほとんどないのにすーっと頭に入ってきます。「自分にはどういうセキュリティが必要なのだろう」とか「どういう危険を考慮しなければいけないのだろう」ということを考える助けとして使う本ではないでしょうか。複雑な問題を整理するために役立つと思います。けっきょく、「セキュリティとは何か」ではなく「あなたの身の周りにある危険にはどのようなものがあるか」という観点で書かれている本です。完全なセキュリティなどない、という諦めを強いる本ですので、うちの親父にも、「これさえ入れればセキュリティは鉄璧」とかいうソフトにだまされる前に読ませなくてはなりません。（ / ）