ご好評いただいておりますブルース・シュナイアー『暗号の秘密とウソ』（翔泳社）ですが、刊行を急いだために校正ミスが山ほど湧いてきております。お恥ずかしい次第です。また、表現がいまいちこなれていない部分もありました（が、2001 年10 月末時点で、文意をまちがえているような誤訳は見つかっておりません。エヘン）。これらについて、お手元の本を以下のように修正していただけると幸いです。
序文 1.この前に一文抜け >別に暗号が一九九四年以来弱くなったというわけじゃないし、 これは正しくないし、暗号にはそんなことはできやしない。 2． an entire forensics system >、さらには悪者を追いつめて処罰する、法医学的な一大システム。 法医学っていうのもいまいちなので 〜犯罪捜査システム全体。 １部 1．日本語 >広告主（たとえばDoubleClick ）から 広告主へ 2．日本語 >サイトにきた人がIntuit のサイトで Intuit のサイトにきた人が 3．誤字 >別の人になりすまして訪ねるだけで、 尋ねる 4．抜け Quebec >ピエール＝ガイ・ラヴォワ(22)は、カナダとアメリカ政府のコンピュータいくつか に侵入した罪で懲役12 ヶ月の有罪判決。 ケベックのピエール＝ガイ・ラヴォワ〜 5．抜け US >シチリア島の二人組（ジュセッペ・ルッソとその妻サンドラ・エラザール）は、イ ン ターネット上で1000 人分のクレジットカード番号を盗み、 アメリカの1000人分クレジットカード番号 6．抜け three >電話会社のサイトを ３つの電話会社の 7.elaborated on >この恐ろしい統計について、それ以上の考察は行われていない。 This tantalizing statistic was not elaborated on. この恐ろしい統計については、それ以上詳しくは語られていない。 8. execute any program >好きなコマンドを実行できるようにしてしまう。 好きなプログラムを実行できるようにしてしまう。 9.マクロソフトの マイクロソフトの 11. >長いログイン名とパスワード（不正確なものでもいい） （正しいものでなくてもいい） 12 Eastern Philosphers >東洋哲学は 東洋の哲学者は、 13. you are not surprised to see it not done well. you are surprised to see it done at all. >別に上手に立っていることがすごいわけではありません。そもそもそれができてい るとい うこと自体がすごいのです 別に上手に立てないからといって驚くにあたりません。そもそも立っていること自体 がすごいのです。 14. hundreds of thousands of >何百行、何千行と 何十万行という 15. has to work by itself and in interaction with >ほかのコンポーネントとやりとりをする。 やりとりをしなければならない。 16.抜け senven days >その結果が、2000 年3 月のわたしのセキュリティ記録一覧だ。 その結果が、2000 年3 月の七日間のわたしのセキュリティ記録一覧だ。 17．one or more >これまで述べてきたシステムの四つの性質にまでさかのぼれる。 これまで述べてきたシステムの四つの性質の一つもしくは複数にその原因が求められ る。 18．as a system within larger systems >本書は、なぜセキュリティというものが、もっと大きなシステムに含まれるシステ ムと して考える必要があるかについて、 本書は、なぜセキュリティというものを、もっと大きないろいろなシステムに含まれ る 一つのシステムとして考える必要があるかについて、 19．このあとに一文抜け >計算は理想化されたシステムでしかできない。 計算は理想化されたシステムでしかできなかったし、 現実の世界は、理論にはあまりに複雑すぎた。 20．日本語 >実世界システム 現実の世界の
| Page | 位置 | 誤 | 正 |
|---|---|---|---|
| p.71 | 6-7行目 | 1960年代に何千人もの市民権活動かスパイをしている。 | 1960年代に何千人もの市民権活動家をスパイをしている。 |
| p.114 | 11行目 | 電子商取引保護のプトロコル | 電子商取引保護のプロトコル |
| p.317 | 後ろから 3 行目 | 信頼された第三者はは | 信頼された第三者は |
| p.317 | 後ろから 2 行目 | 気まぐれで一部のカード保有者のカード使用記録を断りだしたら | 一部のカード保有者からのクレジット申し込みをまったくの気まぐれでやたらに拒絶するようになったら |
| p.318 | 後ろから 身元を確認して分掃除に監査できる証拠を提供する。 | 身元を確認して紛争時に監査できる証拠を提供する。 | |
| p.353 | 2 行目 | これを歓迎する免もある。 | これを歓迎する向きもある。 |
| p.370 | 判断をしてくれるとだろう | 判断をしてくれるだろう | |
| p.403 | 5 行目 | どれもちかうけど | どれもちがうけれど |
| p.403 | 8-9 行目 | 悪意のあるソフト開発者は意図的に、オペレーティングシステムの最新リリースに意図的に裏口を | 悪意のあるソフト開発者は、オペレーティングシステムの最新リリースに意図的に裏口を |
| p.424 | 最後の行 | つまり ALE は1000億ドル | つまり ALE は1000万ドル |
| p.509 | 9 行目 | パターンチェッカーより効果が低かった似たような発想が | パターンチェッカーより効果が低かった。似たような発想が |
| p.540 | 最後から 7 行目 | エンジニアリングする法律が | エンジニアリングを禁止する法律が |
| p.556 | 6 行目 | 信用しないかもしれない信頼のないところ | 信用しないかもしれない。信頼のないところ |
| p.558 | 最後から 3 行目 | 一連の脅威に大して | 一連の脅威に対して |
| Tnx to 日比俊郎 |
なお、赤字は本正誤表の内容をさらに訂正したものを指すので、一度訂正した人も、ときどきチェックしてたもれ。
| Page | 位置 | 誤 | 正 |
|---|---|---|---|
| 目次 2ページ目 | 第6章 暗号 | 平分を見分ける | 平文を見分ける |
| 目次 3ページ目 | 第16章 セキュリティの小枝など | 第16章 セキュリティの小技など | |
| p. 34 | 最後から2行目 | でも、犯罪者がそれをあまり利用しない限りは | 犯罪者がそれをあまり利用しない限りは |
| p. 59 | 3行目 | かれらの本当の作業は | かれらが本当に求めたのは |
| p. 70 | 6行目 | でも法律はかれらの見方なので | でも法律はかれらの味方なので |
| p. 71 | 最後から3行目 | Shining Path | センデロ・ルミノソ |
| p. 73 | 最後から4行目 | ニューヨークの一面トップ | ニューヨークタイムズの一面トップ |
| p. 81 | 2行目 | 政府はプライバシーに何の問題も感じない。 | 政府はプライバシーがどういうものかよくわかっている。 |
| p. 81 | 最後から5行目 | 多くの企業は個人プライバシー保護の法律がある。 | 多くの国には、個人プライバシー保護の法律がある。 |
| p. 82 | 9行目 | …… DoubleClick などだけれど | …… DoubleClick などから成る団体だけれど |
| p. 83 | 4行目 | ……ほとんどのアメリカ国民にもそれを…… | ……ほとんどのアメリカ国民からもそれを…… |
| p. 95 | 5行目 | 定額の取引 | 低額の取引 |
| p. 260 | 5-6行目 | 何もかも安全にするのは実現不可能だパーソナルファイアーウォールが…… | 何もかも安全にするのは不可能だ。パーソナルファイアーウォールが…… |
| p. 307 | 3行目 | fault 分析 | 欠陥分析 |
| p. 307 | 9行目 | 埴土 | 速度 |
| p. 353 | 最後から7行目 | そこらの平均的なコンピュータ利用者なら | そこらの平均的なコンピュータ利用者が相手なら |
| p. 365 | 3-5行目 | 1/280, 2128通り, 確率1/2128, 280回 | 1/280, 2128通り, 確率1/2128, 280回 |
| p. 376 | 9行目 | これは言うは易し実行はむずかし。 | これは言うは易しいが実行は難しい。 |
| p. 394 | 12行目 | 庫が揺すれたとたんに | 庫が揺すられたとたんに |
| p. 424 | 最後の行にいっぱい出てくるもの全部 | 回 | 件 |
| p. 439 | 2行目 | その場であれば、使うコンピュータはゲーム会社の信頼できるものを使わせられる。 | そういう場であれば、ゲーム会社の信頼できるコンピュータを使わせられる。 |
| p. 439 | 4行目 | まさに脅威は悪ある利用者が | 脅威は悪意ある利用者が |
| p. 456 | 4行目 | ……目的は一万ドルのコストを持つ。 | ……標的は2万ドルのコストを持つ。 |
| p. 458 | 1.2.1.1. | ……意図した受けての公開鍵だと…… | ……意図した受け手の公開鍵だと…… |
| p. 459 | 上から3行目 | 受けては…… | 受け手は…… |
| p. 459 | 1.2.4. | 対象化議 | 対称鍵 |
| p. 460 | 1.3.4. | 受けての送信メールを…… | 受け手の送信メールを…… |
| p. 463 | 3行目 | 荷台の…… | 二台の…… |
| p. 472 | 2行目 | セキュリティ試験の試みの質は…… | セキュリティ試験の質は…… |
| p. 474 | 最後から5-4行目 | そういうことをする企業は実際に知っている | そういうことをする企業を、わたしは実際に知っている |
| p. 487 | 最後から5行目 | 攻撃者が何をもとに作業しろとか | 攻撃者が何をもとに作業すべきかとか |
| p. 487 | 最後から2行目 | ある攻撃が製品の欠陥のせいか、実装の欠陥のせいかわからない。 | ある攻撃が製品の欠陥によるものなのか、実装の欠陥によるものなのかわからない。 |
| p. 530 | 5行目 | 一部の攻撃者ファイアーウォールを迂回…… | 一部の攻撃者はファイアーウォールを迂回…… |
| p. 530 | 8行目 | ほとんどリアルタイムに使い形で…… | ほとんどリアルタイムに近い形で…… |
| p. 561 | 6行目 | 理由はそういことなのだ。 | 理由はそういうことなのだ。 |
| 索引 p. 9 | 「ふ」の項、「深みのある防衛」の下 | OT ノード | OR ノード |
著書訳書インデックス YAMAGATA Hirooトップに戻る
YAMAGATA Hiroo (hiyori13@alum.mit.edu)