HTTPSにまつわる怪しい伝説を検証する - Google I/O 2016のセッションから - Qiita
今年はGoogle I/Oに初めて社員ではない立場で参加しました。全体の感想は Google I/O 2016まとめ（Web的視点） で公開していますが、今回はその中で、気に入ったセッションの1つである"Mythbusting HTTPS: Squashing security’s urban legends"について書いてみたいと思います。 セッションは大変良くまとまっていますので、YouTubeにあがっている動画を見れる人は動画を見て貰えれば良いのですが、時間が無いという人のために、その内容をまとめました。基本的には文字起こしに近いものです。 重要だとわかっているけど、なかなか導入に踏み切れない人も多いHTTPS。これについて、最新の状況が理解できるコンテンツとしてお役に立てるならば嬉しいです。 TL;DR HTTPSはPWAppなどWebにとって必須。 しかし、パフォーマンス悪化する
Superfish/eDellRootが危険な理由 - めもおきば
Lenovo製のPCの一部にSuperfishというマルウェアが標準でインストールされていることが確認され、大きな問題となっています。 [2015-11-24追記] DELL製のPCにも、「eDellRoot」とされるSuperfishと同様の問題を持つルート証明書が導入されているようです。 DellのPCに不審なルート証明書、LenovoのSuperfishと同じ問題か - ITmedia エンタープライズ Dude, You Got Dell’d: Publishing Your Privates - Blog - Duo Security Joe Nord personal blog: New Dell computer comes with a eDellRoot trusted root certificate https://t.co/chURwV7eNE eDellRootで
次世代SSL証明書への切り替えを！シマンテックが呼びかけ
SSL通信では、サーバーからクライアント（Webブラウザなど）に送信されたSSLサーバー証明書が「本物」であることを確認するために、SHA-1やSHA-2といったハッシュアルゴリズム（ハッシュ関数）を用いた検証を行う。これにより、証明書の改竄によるサーバーの“なりすまし攻撃”を防ぐ仕組みだ。 暗号技術における鍵長と同様に、ハッシュ関数による計算結果（ハッシュ値）も長いほうが攻撃に強い。マイクロソフトは昨年（2013年）11月にSHA-1の廃止スケジュールを公表し、ハッシュ長が長くより安全性の高いSHA-2への移行を推奨している。米国政府や日本政府、また民間の業界団体なども同様の移行アナウンスをしている。 今回、シマンテックはマイクロソフトのスケジュールに合わせ、SHA-1を利用したSSLサーバー証明書の新規発行を2015末まで、また利用できる期間（最大有効期限）を2016年末までと定めた。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
