並び順

ブックマーク数

期間指定

  • から
  • まで

201 - 240 件 / 276件

新着順 人気順

Cryptの検索結果201 - 240 件 / 276件

  • 三菱UFJ、円連動ステーブルコインを発行へ──デジタル証券、NFT、暗号資産決済に対応 | CoinDesk JAPAN(コインデスク・ジャパン)

    三菱UFJ信託銀行が、ステーブルコインの発行・管理ができる基盤「Progmat Coin」の開発を進める。Progmat Coin基盤を利用した、日本円に連動する独自のステーブルコインの発行も同時に行う。 関係者への取材によると、Progmat Coinは、ブロックチェーン上で取引されるデジタル証券(不動産・企業が保有する資産・社債などを裏付けるセキュリティトークン)や、世界的に人気が高まるNFT、暗号資産(仮想通貨)を即時決済できる基盤となる。 国内の仲介業者やスーパーアプリなどが共同で運用でき、他のブロックチェーンとの相互運用性を持つオープンなプラットフォームを構築する。また、各国の中央銀行が研究開発を進めている中央銀行デジタル通貨(CBDC)や、民間企業が発行するデジタル通貨とも、簡単に交換できるようにする。 暗号資産ではないステーブルコイン Progmat Coinは、法的には暗号

      三菱UFJ、円連動ステーブルコインを発行へ──デジタル証券、NFT、暗号資産決済に対応 | CoinDesk JAPAN(コインデスク・ジャパン)
    • 暗号化メールサービス「ProtonMail」、利用者のIPアドレスを当局に提供し批判を浴びる【やじうまWatch】

        暗号化メールサービス「ProtonMail」、利用者のIPアドレスを当局に提供し批判を浴びる【やじうまWatch】
      • 「Microsoft Teams」通話のエンドツーエンド暗号化(E2EE)がプレビュー公開開始/「Teams」を提供するMicrosoftでさえデータの復号は不可能

          「Microsoft Teams」通話のエンドツーエンド暗号化(E2EE)がプレビュー公開開始/「Teams」を提供するMicrosoftでさえデータの復号は不可能
        • IPAサイトの改変に袖を涙で濡らすPKIエンジニアが作った昔を懐かしむリンク集(仮)

          2023年3月31に情報処理推進機構(IPA)のウェブサイトの大幅変更があり、過去に使えていたコンテンツが参照できなくなったり騒ぎになりました。かくいうPKIエンジニアをしている私も結構困ったので、PKIエンジニアがよく参照しそうなコンテンツがそのままなのか、移動したのか、廃止になってアーカイブされたのかなど調べて自分向けの「リンク集」を作っておきました。 よかったら使ってください。 [移動] TLS暗号設定ガイドライン 安全なウェブサイトのために(暗号設定対策編)(最終更新 2021.12月) https://www.ipa.go.jp/security/crypto/guideline/ssl_crypt_config.html (移動先) https://www.ipa.go.jp/security/crypto/ssl_crypt_config.html (旧リンク切れ) [移動]

            IPAサイトの改変に袖を涙で濡らすPKIエンジニアが作った昔を懐かしむリンク集(仮)
          • イーサリアム(ETH)の今後と将来価格|AIや専門家の見通しからわかる"買うタイミング"

            Bybitニュースレターを購読して、暗号資産に関する最新情報や市場分析をGETしましょう!(英語のみ) Bybit Official business address: House of Francis, Room 303, Ile Du Port, Mahe, Seychelles; 会社所在地:セイシェル共和国 マヘ島 イル・ドゥ・ポート ハウス・オブ・フランシス #303

              イーサリアム(ETH)の今後と将来価格|AIや専門家の見通しからわかる"買うタイミング"
            • ブロックチェーンの基礎の基礎

              シンガポールから帰ってきました。 体調悪いな、、と思っていたら、コロナになってしまいました。 さて、下記を読んでから、私はブロックチェーンを学び直しています。 -プログラミングというより物事が出来るようになる思考法 クリプトを学ぶ上でブロックチェーンの基礎は欠かせない要素であり、また繰り返しインプットしないとなかなか覚えられない情報量だったりするので、最近は頻繁に学び直す習慣をつけています。 今回はそのアウトプットも兼ねて、ブロックチェーンの基礎の基礎についてマルっとまとめてみました。 なお、専門用語はWikipedia(英語)の解説リンクを中心に張っています。わからない単語は日本語訳しながら読み進めて頂ければ幸いです。 ブロックチェーンの歴史2005年、ギリシャは政府と救済債権団との協議が決裂寸前となり、銀行の破綻を防ぐため、銀行口座からの引き出し額に制限を課す。 2008年、サブプライ

                ブロックチェーンの基礎の基礎
              • HashPort、取締役COOに梅田祥太朗 就任のお知らせ

                すべての資産をデジタル化する株式会社HashPort(本社:東京都文京区、代表取締役:吉田 世博、以下、「HashPort」)は、この度取締役COOとして梅田 祥太朗(うめだ しょうたろう)が就任したことをお知らせします。また、2021年7月暗号資産パレットトークン(PLT)のIEOを実施したHashPortのNFT事業子会社である株式会社Hashpaletteが展開するNFTブロックチェーン「パレット(Palette)」の事業開発も担当いたします。 ■梅田祥太朗プロフィール 株式会社みずほ銀行、株式会社ワークスアプリケーションズでのセールスマネージャーを経て、2017年11月にAI inside 株式会社に入社。セールスの企画、実行を担当後、2019年4月より同社執行役員CRO 事業開発本部長に就任し、セールス、アライアンス、カスタマーサクセスを統括。 2021年10月に株式会社Hash

                  HashPort、取締役COOに梅田祥太朗 就任のお知らせ
                • NFTをMint(ミント)するとは?意味と発行手順・始め方を徹底解説 | Media Argo(メディア アルゴ)

                  当サイトは、コンテンツポリシーに則り、金融庁に登録済みの業者のみを掲載しております。また、当サイトは、当サイトに掲載している金融商品の価値を保証したり、推奨するものではありません。なお、このページには広告が含まれることがあります。 2021年2月頃から、デジタル資産「NFT」が大注目を浴び、今現在もNFT市場の拡大は止まらぬ勢いを見せています。 NFTについて調べていると、NFTの「Mint(ミント)」という言葉を目にしたことがあるのではないでしょうか。 主に「NFTをMintする」などと使われますが、どのような意味であるのかご存知で無い方も多いでしょう。 そこで今回はNFTにおけるMintについて、意味や特徴、NFT Mintの使い方まで解説します。

                  • iOS 16.2やmacOS 13.1 Ventura以降の「Advanced Data Protection for iCloud」でEnd-to-End暗号化されるデータのリストが公開。

                    iOS 16.2やmacOS 13.1 Ventura以降の「Advanced Data Protection for iCloud」でEnd-to-End暗号化されるデータのリストが公開されています。詳細は以下から。 Appleは現地時間2022年12月07日、2022年内から2023年にかけてiMessageとApple ID、iCloudのセキュリティを強化するため、3つのセキュリティ機能を追加すると発表し、その内の1つである「Advanced Data Protection for iCloud」では、iCloudバックアップやメモ、写真などがEnd-to-End(E2E)暗号化に対応するとコメントされていましたが、そのE2E暗号化に対応するデータのリストが公開されています。 Appleによると、本日RC版がリリースされた「iOS 16.2/iPadOS 16.2」や「macOS

                      iOS 16.2やmacOS 13.1 Ventura以降の「Advanced Data Protection for iCloud」でEnd-to-End暗号化されるデータのリストが公開。
                    • GPG で始める暗号・署名ライフ - blog.livewing.net

                      PGP (Pretty Good Privacy) の実装のひとつである GPG (GNU Privacy Guard) を使用して鍵を生成する方法をゼロから紹介します。 また、ファイルを暗号化・署名してやりとりする方法や、 Git のコミットに署名をつける方法、エンジニアフレンドリーなパスワードマネージャー Pass によるパスワード管理の方法なども紹介します。 メールでパスワードつき zip を送りたくない (送らせたくない) 人、クラウド型のパスワードマネージャーを信用できない人、自分の機密データは自分で守りたい人には多分おすすめの記事です。 PGP ・ GPG とは PGP (Pretty Good Privacy) は、公開鍵暗号方式で暗号化と署名ができるソフトウェアです。フィル・ジマーマンが開発し、その後 PGP の規格が OpenPGP として標準化されました。現代で PGP

                        GPG で始める暗号・署名ライフ - blog.livewing.net
                      • ソルト (暗号) - Wikipedia

                        上のテーブルで示したように、ソルトの値が異なると、平文のパスワードが同じであっても、作られるハッシュ値はまったく別になる。 加えて、攻撃者がハッシュ値を事前に計算しておくことも難しくなるため、辞書攻撃の効果も低減できる。ただし、よく使われるパスワードや、簡単に推測できるパスワードに対しては、ソルトは効果がない。 よくある誤用[編集] ソルトの再利用[編集] プログラマがパスワードをハッシュ化する際に毎回同じソルトを使用するケース。 この場合でも、既存のレインボーテーブルを無効化することはできる(ソルトの値が適切であれば)。ただし、広く使われている製品にソルトがハードコーディングされると、そこから抽出したソルトを使って新しいレインボーテーブルを生成できてしまう。 また、ソルトが固定だと、パスワードが同じユーザーはハッシュ値も同じになってしまう(ハッシュ値を作る際にユーザ名を混ぜ込んでいる場合

                        • NFTゲーム「Axie Infinity」は破綻するのか?──”GameFiとは何か?”を考える|KOZO Yamada|NFTプロデューサー|山田耕三

                          NFTゲーム「Axie Infinity(アクシー・インフィニティ)」のnote記事を書いてから、1ヶ月ちょっとが経ちました。 私自身もNFTゲームの提供会社CSOであり、「Axie Infinity」は世界No.1のNFTゲームとしてベンチマークしていることから、先日も2021年8月度の収益をツイートいたしました。 世界No.1のNFTゲーム「Axie Infinity」。2021年8月度の収益は「約3億6400万ドル(約400億円)」となりました。前月比で185%の成長です。 2021年4月から、わずか5か月で約543倍という恐るべき破壊的イノベーション。これがゲームと金融(+DeFi)が合わさった"GameFi"のパワーですね。スゴすぎる。 pic.twitter.com/YX9y3rGrUn — KOZO Yamada|NFTゲームの専門家|山田耕三 (@kozo_tx) Sept

                            NFTゲーム「Axie Infinity」は破綻するのか?──”GameFiとは何か?”を考える|KOZO Yamada|NFTプロデューサー|山田耕三
                          • The Joy of Cryptography

                            by Mike Rosulek • joyofcryptography.com • The Joy of Cryptography is a free undergraduate-level textbook that introduces students to the fundamentals of provable security. Table of Contents Preface Review of Concepts & Notation One-Time Pad The Basics of Provable Security Secret Sharing Basing Cryptography on Intractable Computations Pseudorandom Generators Pseudorandom Functions & Block Ciphers S

                            • 鳴り物入りの仮想通貨ゲームAxie Infinityが崩壊した経緯

                              ストリーミングが発達する前からゲームで稼ぐ方法はあった。アカウントやアイテムを取引したり、ゲーム内の資源を「養殖」して他のプレイヤーに販売したり、タスクを自動化するボットを提供したりと、プレイ時間を現金に換える地下市場は長い間栄えてきた。 ゲームが仮想通貨(暗号通貨)を報酬システムに組み込むだけでなく、トークンやNFTなどのデジタルアセットを中心に完全に構築し始めたのは、ここ1年ほどのことだ。 プレイヤーはビデオゲームをプレイすることで直接収益を得ることができ、デジタル資産を獲得し、それを取引することができる、と喧伝された。 Redditの共同設立者であるAlexis Ohanianは、今年の初めにポッドキャストで、「90%の人は、その時間に適切な評価がされない限り、ゲームをプレイしないでしょう」と語っている。「5年後には、自分の時間を実際に適切に評価し、広告のために収穫されたり、実際には

                                鳴り物入りの仮想通貨ゲームAxie Infinityが崩壊した経緯
                              • 大事な情報はネットワークに流さない、パスワードレス認証「パスキー」の巧みな仕組み

                                IDやパスワードを入力することなくアカウントにログインできるパスワードレス認証の「パスキー」が注目されている。Webサービスでの対応が進み、一部の企業でも導入が始まった。 パスワードを使わないため、フィッシング詐欺などの被害を避けられる。またパスワードを用いた認証と異なり、生体情報やPIN(暗証番号)などの大事な認証情報がネットワーク上を流れない点が特徴だ。 ではパスキーは具体的にどのような仕組みで認証をしているのだろうか。以下で解説しよう。 認証情報から「鍵」を作成 現状、パスキーという言葉は複数の意味で使われている。この特集ではFIDO2(Fast Identity Online 2、ファイド2)という仕様に基づいた、複数の端末(マルチデバイス)に対応するパスワードレス認証を指す。 そこでまずはFIDO2について説明しよう。FIDO2による認証を利用するには、認証を受け持つ「FIDOサ

                                  大事な情報はネットワークに流さない、パスワードレス認証「パスキー」の巧みな仕組み
                                • BitLockerの暗号化をバイパスできるWinRE(回復環境)の脆弱性解消法、隠しフォルダ対応も忘れずに

                                  隠しパーティションのWinREに更新プログラムを適用するには Windows OSが起動しなくなった際などに利用する「Windows回復環境」(WinRE)にBitLockerによる暗号化機能をバイパスする脆弱(ぜいじゃく)性が見つかった。Windows 10/11が起動しなくなった際に使われる、隠しパーティションに格納されているWinREに対して脆弱性を解消するには、手動による更新プログラムの適用が必要になる。その方法を紹介する。 Windows OSが起動しなくなったり、トラブルシューティングのために更新プログラムをアンインストールしたりする場合、「Windows回復環境」(Windows Recovery Environment:WinRE)を起動することで、復旧が行える場合がある。Windows OSが起動できる場合、[Shift]キーを押しながら[スタート]メニューの[再起動]を

                                    BitLockerの暗号化をバイパスできるWinRE(回復環境)の脆弱性解消法、隠しフォルダ対応も忘れずに
                                  • パスワードマネジャーはどれを選ぶべき? 押さえておきたい10の機能とは ESET

                                    ESETは2023年4月11日(米国時間)、パスワードマネジャーを選択する上で押さえておきたい10個の機能を解説した。 ESETは、パスワードを置き換える新たな技術の登場により、将来的にはパスワードが不要になるとした一方、現状では、パスワードに代わる新たな手段として普及には至っていないと指摘している。 パスワードは、メッセージやSNS、ストリーミングアプリのアカウントなど、個人情報を保護する手段の一つだが、同時に潜在的なセキュリティリスクでもある。「銀行口座などのオンラインアカウントですら二要素認証を使用している人は少ない」とESETは指摘している。 なぜ強いパスワードが重要なのか? ハッキングによって取得されたパスワードは、個人データや保存されたクレジットカードなど、さまざまなアカウントへの侵入が可能になるため、ブラックマーケットで売買される。 関連記事 パスワードに代わる認証方式「パス

                                      パスワードマネジャーはどれを選ぶべき? 押さえておきたい10の機能とは ESET
                                    • PancakeSwap(パンケーキスワップ)とは?特徴や始め方までわかりやすく解説 | InvestNavi(インヴェストナビ)

                                      InvestNavi(インヴェストナビ)編集部です。我々は、証券会社・銀行・省庁等の出身者や、FP・証券外務員などの資格を持つ有識者を中心に、株式・為替・仮想通貨をはじめとした各分野に精通した金融の専門家によって結成されています。各自の専門知識をもとに、鮮明かつ初心者の方々から上級者の方々まで参考にすることができる信頼性の高い情報を提供します。 この著者の記事一覧へ ビットコインから始まった仮想通貨・ブロックチェーン界隈は、年々発展を見せています。 その中でも近年注目されており、進化が著しいのが「DEX(分散型取引所)」。 この記事では、DEXの一部である「PancakeSwap」について、PancakeSwapに対する基礎的な疑問や、始め方から使い方に至るまで、「PancakeSwapを使う前に読みたい」情報をまとめています。

                                      • 世界の奇書をゆっくり解説 第14回 「Liber Primus」

                                        お久しぶりです。GW特別編として作ってみましたが、私のGWを食い尽くしてしまったためこのタイミングでの投稿です。sm38568337←前回(mylist/56168136)次回→sm39182059三崎律日著「奇書の世界史」好評発売中です。https://www.amazon.co.jp/dp/4046043938第1回 sm29063772過去動画SCP系(mylist/45265359) 偉人解説(mylist/58849658)

                                          世界の奇書をゆっくり解説 第14回 「Liber Primus」
                                        • AWS KMSで公開鍵暗号してみた | DevelopersIO

                                          AWS KMSは公開鍵暗号に対応しています。 公開鍵暗号では、AWS KMSと通信せずに、公開鍵だけで暗号化出来ます。 そのため、AWS外で発生するデータを公開鍵で暗号化し、AWS KMSで管理された秘密鍵で復号化するといった運用が可能です。 AWS Key Management Service(KMS)は2019年末に非対称鍵にサポートするようになりました。 非対称鍵は データの暗号・復号 デジタル署名の署名・検証 などに利用できます。 今回は、KMSの非対称鍵を利用してデータを暗号・復号(公開鍵暗号)する方法を紹介します。 後者のデジタル署名については、以下のブログを参照ください。 [アップデート] KMS で非対称キーペア(公開鍵暗号方式)が利用できるようになったのでデジタル署名を試してみました! | Developers.IO AWS KMS の新機能 公開鍵暗号によるデジタル署名

                                            AWS KMSで公開鍵暗号してみた | DevelopersIO
                                          • ジャックドーシー「ビットコインが創業前にあればツイッターは今と違った」、イーロンマスクらと暗号資産の可能性語る | あたらしい経済

                                            暗号資産イノベーション評議会(Crypto Council for InnovationI)主催のカンファレンス「The B Word」で、スクエア兼ツイッターCEOのジャック・ドーシー、テスラ兼スペースエックス創業者のイーロン・マスク、アーク・インベストCEOのキャッシー・ウッド氏が7月21日に登壇し、ディスカッションを行った。 ジャック「ビットコインが創業前にあればツイッターは今とは変わっていた」 三者は共通して、ビットコインなどの暗号資産は既存のマネタリーポリシーやクレジットカードの決済システムを大きく変える可能性を持っているという見解を示した。 またジャック・ドーシーはツイッター社を創業する前に、ビットコインが存在していれば、ツイッターのビジネスモデルも現在とは変わっていたとの考えを示した。 イーロン、イーサリアムの保有も明かす またイーロン・マスクは個人としてビットコイン、イーサ

                                              ジャックドーシー「ビットコインが創業前にあればツイッターは今と違った」、イーロンマスクらと暗号資産の可能性語る | あたらしい経済
                                            • https://www.oyayubisan.com/entry/2022/02/13/%EF%BC%91%E3%83%B5%E6%9C%88%E6%AF%8E%E6%97%A5%E3%80%8C%E3%81%82%E3%81%91%E3%81%BE%E3%81%97%E3%81%A6%E3%81%8A%E3%82%81%E3%81%A7%E3%81%A8%E3%81%86%E3%81%94%E3%81%96%E3%81%84%E3%81%BE%E3%81%99%E3%80%8D

                                                https://www.oyayubisan.com/entry/2022/02/13/%EF%BC%91%E3%83%B5%E6%9C%88%E6%AF%8E%E6%97%A5%E3%80%8C%E3%81%82%E3%81%91%E3%81%BE%E3%81%97%E3%81%A6%E3%81%8A%E3%82%81%E3%81%A7%E3%81%A8%E3%81%86%E3%81%94%E3%81%96%E3%81%84%E3%81%BE%E3%81%99%E3%80%8D
                                              • GPGについて学んだことを整理してみる - Qiita

                                                はじめに リポジトリからパッケージをインストールする際に,以下の警告が発生して,GPGについて気になったので学んだことを書いてみます. $ sudo apt-get update ・・・略・・・ W: GPG error: http://cdn-fastly.deb.debian.org/debian stretch Release: The following signatures were invalid: BADSIG 7638D0442B90D010 Debian Archive Automatic Signing Key (8/jessie) <ftpmaster@debian.org> W: The repository 'http://deb.debian.org/debian stretch Release' is not signed. ・・・略・・・ 本稿の構成 GPG

                                                  GPGについて学んだことを整理してみる - Qiita
                                                • Amazon.co.jp: Pythonでいかにして暗号を破るか: Al Sweigart (著), IPUSIRON (翻訳): 本

                                                    Amazon.co.jp: Pythonでいかにして暗号を破るか: Al Sweigart (著), IPUSIRON (翻訳): 本
                                                  • Padding Oracle Attack 分かりやすく解説したい - Attack All Around

                                                    Padding Oracle Attack, AESを使うCTF問題で一番難しいのではないのでしょうか。僕もこれがあるせいでAES問題に強い苦手意識がありました。僕と同じような方も、この記事で得意になってくれると嬉しいです!Padding Oracle Attackが理解できると、どんなAES問題も強気で解きにいけると思います! AESとは いつもの。 暗号利用モード - Wikipedia ブロック暗号の代表格ですね。あまり言うと違うよとお叱りを受けそうなのですが、DESに脆弱性が発見されてからAESが主流となり推奨されているといった感じです。 ブロック暗号とは、平文をN文字ずつ分けそれぞれ暗号化するような感じです。AESでは16文字ごと分けています。その暗号化の方式はいくつかあり、AESではECB, CBC, CFBモードなどがあります。 AESのCBCモードとは 暗号化 暗号化方式

                                                      Padding Oracle Attack 分かりやすく解説したい - Attack All Around
                                                    • Apex LegendsやFIFAの販売元が「NFTやブロックチェーンはゲーム業界の未来」と発言

                                                      デジタルデータを唯一無二の代替不可能な資産として扱うことが可能になる「NFT」や、NFTおよび暗号資産(仮想通貨)のベースとなっているテクノロジーの「ブロックチェーン」について、単語を見聞きしたことがあるという人は多いはず。これらの技術は近年大きな注目を集めているのですが、Apex LegendsやFIFAなどの人気ゲームを取り扱う大手パブリッシャー・Electronic Arts(EA)のアンドリュー・ウィルソンCEOが、NFTやブロックチェーンについて「我々の業界の未来」と語ったことが明らかになっています。 EA calls NFT and blockchain games 'the future of our industry' | PC Gamer https://www.pcgamer.com/ea-calls-nft-and-blockchain-games-the-futur

                                                        Apex LegendsやFIFAの販売元が「NFTやブロックチェーンはゲーム業界の未来」と発言
                                                      • 初心者でもわかるPolkadot(ポルカドット)|仕組みと将来性を解説

                                                        1. Polkadotとは 1-1 Polkadot基本概要 ポルカドットとは、イーサリアムの共同創設者兼元CTOのGavin Wood博士を中心に、より公平かつユーザー主権的な分散型ウェブ(Web3.0)の構築を目指す団体、Web3 Foundationが主導で開発を行うPoS(Proof-of-Stake)系ブロックチェーンプロジェクトです。 関連: イーサリアム共同設立者ギャビン・ウッド氏を取材|今の仮想通貨イーサリアムをどう見るか ポルカドットで最も顕著な特徴が、高度な相互運用性およびスケーラビリティを有していること(下記1-2-1参照)です。メインチェーンである「リレーチェーン(Relay Chain)」、および「パラチェーン(Parachain)」と呼ばれるシャードチェーンを中心とした独自のネットワーク構造により、これが可能になっています。 また、デフォルトでハードフォークなし

                                                          初心者でもわかるPolkadot(ポルカドット)|仕組みと将来性を解説
                                                        • アナログの手紙を暗号化するために昔の人々はこうやって工夫していた

                                                          現代のデジタル通信に暗号化は必要不可欠となっていますが、情報がデジタル化される前、アナログの時代にも情報を暗号化する技術は利用されていました。イギリスの政治家でサンクト・ペテルブルグやパリで外交官として働いていたグランヴィル・ルーソン=ゴアの手紙から、その暗号をかいま見られるとして大英図書館がブログで公開しています。 Ciphers and sympathetic ink: secret love letters in the Granville papers - Untold lives blog https://blogs.bl.uk/untoldlives/2020/02/ciphers-and-sympathetic-ink-secret-love-letters-in-the-granville-papers.html ルーソン=ゴアは結婚していながらヘンリエッタ・ポンソンビーと

                                                            アナログの手紙を暗号化するために昔の人々はこうやって工夫していた
                                                          • [Black Hat USA 2019] 量子コンピュータによる暗号危殆化 ~ 耐量子計算機暗号 ( PQC:Post Quantum Cryptograph ) 証明書とは? | ScanNetSecurity

                                                              [Black Hat USA 2019] 量子コンピュータによる暗号危殆化 ~ 耐量子計算機暗号 ( PQC:Post Quantum Cryptograph ) 証明書とは? | ScanNetSecurity
                                                            • https://timelock.dev/

                                                              • 野村証券は悩んでいる Web3、熱狂と不信 Web3 熱狂と不信(1) - 日本経済新聞

                                                                「もっとコミットしないと生き残れない」「あまり踏み込むな」。今春、野村ホールディングス(HD)の経営会議は紛糾した。暗号資産(仮想通貨)を含むデジタル資産にどう関わるか。激論の末、グループ最高経営責任者(CEO)の奥田健太郎がひきとった。「新しい技術を無視はできない」野村は仮想通貨に半身の構えだった。2020年に機関投資家向けにデジタル資産の管理サービスを始めたが、海外に限定していた。巨額の仮

                                                                  野村証券は悩んでいる Web3、熱狂と不信 Web3 熱狂と不信(1) - 日本経済新聞
                                                                • https://bitcoin.org/files/bitcoin-paper/bitcoin_jp.pdf

                                                                  • 活動範囲を拡大するランサムウェア「RansomExx」を事例で解説

                                                                    オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら

                                                                      活動範囲を拡大するランサムウェア「RansomExx」を事例で解説
                                                                    • WPA3 の規格と脆弱性

                                                                      WPA3 は WPA2 の脆弱性が指摘されたためリリースされた暗号化方式です。 WPA3の変更点としては主に3つあります。 鍵交換プロトコルがSAEになり、オフライン辞書攻撃に強くなった。 SAEにより前方秘匿性が実現されたので、パスワードが漏れても過去の暗号通信は解読されない。 WPA3-Enterpriseでは暗号化アルゴリズムがCNSA準拠になる。 SAE SAE (Simultaneous Authentication of Equals) とは、パスワードに基づく認証および鍵交換プロトコルです。 SAE は RFC 7664 の Dragonfly 鍵交換プロトコルの派生で、Diffie-Hellman鍵交換プロトコルに基づくものです。 Diffie-Hellman鍵交換では認証ができない(中間者攻撃ができる)点が問題でしたが、Dragonfly鍵交換では事前共有鍵(パスワード)

                                                                        WPA3 の規格と脆弱性
                                                                      • 実践企業3社の情シスが語る 「脱PPAP」を従業員と取引先から理解を得て進めるコツ

                                                                        実践企業3社の情シスが語る 「脱PPAP」を従業員と取引先から理解を得て進めるコツ:PPAPをやめたい企業のホンネが明らかに 「パスワード付きZIPファイルの添付」いわゆる「PPAP」からの脱却を目指す動きが民間企業の間で盛んになっている。「脱PPAP」を実現した3社の情報システム部門担当者が集まり、実現までの道のりを本音で語り合った。 電子メールに暗号化したZIPファイルを添付してパスワードを別送するビジネス慣習、いわゆる「PPAP」は“セキュアにファイルを送信する手段”としてこれまで普及してきた。 しかし、PPAPは暗号化したファイルとパスワードを同一経路で送るためセキュリティ対策として有効ではない。パスワード付きZIPファイルはウイルス対策ソフトで検知できないという特徴によって、「Emotet」などのマルウェアに悪用されるケースも増加した。スマートフォンで受信しても添付ファイルが開け

                                                                          実践企業3社の情シスが語る 「脱PPAP」を従業員と取引先から理解を得て進めるコツ
                                                                        • Arch dm-cryptでデバイスを透過的に暗号化する - u+のブログ

                                                                          前座 先日ThinkPad X1を購入しました。 初期のOSとして当然Windowsが入っているわけですが、最近は初期状態でBitLockerによるデバイスの暗号化が施されているようですね。 少し感動しました。 ちなみに、Linuxを入れるためにSecureBootを無効にするとTPM(セキュリティチップ)にある鍵にアクセスできなくなりWindows起動時にデバイスをオートアンロックできなくなります。 その場合はhttps://account.microsoft.com/devices/recoverykeyに載っている49文字の鍵を入力することでアンロックできます。 本題 さて、PCを新調したのでLinuxを入れたいわけですが、Windowsだとデバイスが暗号化されているのにわざわざ手間を掛けて入れたLinuxは生でデータを保存しているというのはなんだかかっこ悪いですね。 そういう訳で、

                                                                            Arch dm-cryptでデバイスを透過的に暗号化する - u+のブログ
                                                                          • Appleのセキュリティ強化機能「iCloudプライベートリレー」が動作しないのは結局誰のせいなのか?

                                                                            AppleはIPアドレスや位置情報を暗号化してセキュリティを強化する「iCloudプライベートリレー」を試験提供していますが、一部の通信事業者を利用しているユーザーから「iCloudプライベートリレー」を利用できないという報告が挙がっています。この批判を受けていた大手通信事業者のT-Mobileが「iCloudプライベートリレーのブロックは実施しておらず、iOSのバグが原因」とする反論を展開していましたが、新たにAppleが「iCloudプライベートリレーのブロックを行っている通信事業者は確認されていない」とする声明を発表しました。 Apple says there's no iCloud Private Relay bug in iOS 15.2 - 9to5Mac https://9to5mac.com/2022/01/12/apple-reaffirms-icloud-private

                                                                              Appleのセキュリティ強化機能「iCloudプライベートリレー」が動作しないのは結局誰のせいなのか?
                                                                            • 【セキュリティ ニュース】電子政府が推奨する「CRYPTREC暗号リスト」が改定(1ページ目 / 全1ページ):Security NEXT

                                                                              デジタル庁、総務省、経済産業省は、「電子政府における調達のために参照すべき暗号のリスト(CRYPTREC暗号リスト)」を3月30日に改定した。 暗号技術の適切な実装や運用について調査、検討を行っている政府の暗号技術検討会や関連委員会のプロジェクト「CRYPTREC(Cryptography Research and Evaluation Committees)」では、電子政府推奨暗号の安全性評価や監視を行っており、「CRYPTREC暗号リスト」を提供しているが、同リストについてパブリックコメントを経て改定を実施したもの。 同資料では、プロジェクトを通じて安全性や実装性能を確認した暗号技術について、市場の利用実績が十分なものや、今後の普及が見込まれるものを「電子政府推奨暗号リスト」として提供。 今後リストに追加される可能性がある「推奨候補暗号リスト」や、危殆化によって非推奨となるものの、互換

                                                                              • GCPにおけるサーバサイド暗号化 - Qiita

                                                                                はじめに GCPにおける暗号化の全体像は以下になります。 一般的に暗号化は、データの転送中(in transit)の暗号化とデータ保存時(at rest)の暗号化に分類されます。データ保存時(at rest)の暗号化は、データを暗号化する場所によりクライアントサイド暗号化、サーバサイド暗号化に分類できます。 ここからは、サーバサイド暗号化について記載します。 本記事における用語の定義 ユーザ:クラウドの利用者 顧客:ユーザと同義、GCPのマニュアルでは、Customer Managed keyを顧客管理鍵と訳しているため、鍵の名称にはユーザではなく顧客を使用する GCPにおけるサーバサイド暗号化の種類 GCPにおけるサーバサイド暗号化の種類は、Google のデフォルトの暗号化、顧客管理鍵による暗号化、顧客管供鍵による暗号化の3種類あります。 Google のデフォルトの暗号化は、Goog

                                                                                  GCPにおけるサーバサイド暗号化 - Qiita
                                                                                • こだわりユーザー向けの「クセ強」Webブラウザー、使い分けで快適環境に

                                                                                  インターネットに欠かせないWebブラウザーには、ほかにない特徴を持ったものが数多く存在する。1台のPCに複数のWebブラウザーをインストールできるので、用途に応じて使い分ければインターネットアクセスがより快適になるだろう。 ここでは、一芸に秀でたWebブラウザーを紹介しよう。 軽快さを重視するならVivaldi 「Vivaldi(ビィバルディ)ブラウザ」(ノルウェーVivaldi Technologies)は、軽量・高速をうたうWebブラウザーだ。WebブラウザーのエンジンにGoogle Chrome(米Google)と同じ「Chromium(クロミウム)」を採用しながら、Chromeより速いとしている。 ベンチマークサイト「ARES-6」(https://browserbench.org/ARES-6/)を使って比較したところ、同じ処理をこなすのにChromeが「11.27ms」だったの

                                                                                    こだわりユーザー向けの「クセ強」Webブラウザー、使い分けで快適環境に