IT用語集 › セキュリティ › セルジュ・ユンピッシュ

セルジュ・ユンピッシュ

セキュリティ Svenska → 更新: 2026-10-25

1998年、フランスの銀行カードの署名鍵が家庭用コンピュータで素因数分解できることを示し、その報いとして執行猶予付きの判決を受けたフランス人エンジニア。

フランスのICカードには、カードが本物であることを証明するRSA署名が入っていた。ユンピッシュは、その鍵がわずか320ビットしかないことを突き止めて素因数分解し、端末が喜んで受け付ける偽造カードを作れるようにした。それを示すため、偽造カードでパリの地下鉄の切符を買い、さらにカード連合のGIE Cartes Bancairesに、発見について交渉しようと持ちかけた。

連合の返答は警察への通報だった。2000年、彼は禁錮10か月、執行猶予付きの判決を受けた。この騒ぎの後にはどんなPINにも「はい」と答える偽造「yescard」が出回り、銀行はより長い鍵へ移行した。安全性は、事実上、誰も計算をする気にならないことに頼っていたのである。

← 用語集に戻る