常時SSLで“なりすまし”による不正アクセスを防止しサイトの正当性を保証
今日、インターネット上では、ECサイトなどを中心にユーザーの住所や氏名、クレジットカード番号など、重要な各種個人情報がやり取りされている。そうしたなか、悪意ある第三者がそれら情報を盗聴などの手段によって窃取し、悪用するという犯罪も増えている。 一方、昨今ではスマートフォンをはじめとするモバイルデバイスの普及によって、公衆無線LANのアクセスポイントが様々な場所に配備され、ユーザーが駅やコーヒーショップなどから、随時、インターネットにアクセスできる環境も整っている。「そうした無線環境では、盗聴のリスクもとりわけ大きいです。仮に決済などにかかわる重要なページがSSLによって暗号化されていたとしても、そのページに遷移するほかのページでやり取りされるCookieが攻撃者によって窃取され、格納されたセッションIDを使って“なりすまし”による不正アクセスが行われてしまう危険性も高まっています」とシマン
“日本の標準暗号”が10年ぶり大改定、国産暗号削減よりもRC4とSHA-1の監理ポスト入りが影響大：ITpro
図●改定で特に変化が大きかった箇所 共通鍵暗号（64ビット・ブロック暗号、128ビット・ブロック暗号、ストリーム暗号）のカテゴリは、改定前には多くの国産暗号がリストに掲載されていたが、それらの多くが改定で落とされた。ハッシュ関数は、安全性に問題がある二つの方式が削られている。（日経エレクトロニクス2013年4月15日号p.11から抜粋） 電子政府で用いる暗号方式を評価・調査するプロジェクトであるCRYPTRECが公開している「電子政府推奨暗号リスト」が10年ぶりに改定された（Tech-On!の関連記事）。同リストは、日本政府が電子システムを調達する際に使用を推奨する暗号方式を示すもの。技術的に安全性が確認された暗号方式を政府が示す役割も担っている。いわば“日本の標準暗号”を示すリストだ。 今回の改定では、2012年春に予告された通り、リストから多くの国産暗号が消えた（Tech-On!の関連
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
