GitHubでEd25519鍵をつかう - 尋常でないもふもふ
TL;DR GitHub 使ってる人のほとんどは RSA 鍵 2048 ビットつかってる でも 2031 年からは強度が弱く非推奨扱い もっと新しい ECDSA 鍵や Ed25518 鍵もあるよ Mac でも対応してるから今すぐ使えるよ GitHub でもっとも使われている公開鍵暗号方式 多くの人は GitHub のドキュメントに倣って SSH 公開鍵を RSA 鍵 の 2048 ビットで生成してると思います。 Generating a new SSH key and adding it to the ssh-agent - User Documentation [2017-01-30追記] 執筆当初、上記ドキュメントには -b 4096 のオプションが書かれていなかったので、2048 ビットでみんな生成していたはずです。いつのまにか GitHub 側でこのページにアップデートが入り、完全
暗号利用モード - Wikipedia
「IGE」はこの項目へ転送されています。In Ground Effectについては「地面効果」をご覧ください。 暗号利用モード（あんごうりようモード、Block cipher modes of operation）とは、ブロック暗号を利用して、ブロック長よりも長いメッセージを暗号化するメカニズムのことである。 ECBモード（単純なブロック暗号の利用法）では、ある鍵で同一の平文を暗号化すると、同一の暗号文になる。したがって、長いメッセージ（画像データなど）のある部分が他の部分と同じであるかどうかが、暗号文の比較によって判断できてしまうので、他のモードが必要となった。 暗号利用モードには、秘匿用の利用モードと、認証用の利用モードとがある。 秘匿用の利用モード[編集] 秘匿用として多くの暗号利用モードが定義されており、これらのうち、ECB, CBC, OFB, CFBの4つは、FIPS, ANS
VeraCrypt - Free Open source disk encryption with strong security for the Paranoid
VeraCrypt is a free open source disk encryption software for Windows, Mac OSX and Linux. Brought to you by IDRIX (https://www.idrix.fr) and based on TrueCrypt 7.1a. VeraCrypt main features: Creates a virtual encrypted disk within a file and mounts it as a real disk. Encrypts an entire partition or storage device such as USB flash drive or hard drive. Encrypts a partition or drive where Windows is
さらばDES暗号、2023年終了へカウントダウン
1970年代に登場し、暗号アルゴリズムの標準として長年にわたり使われてきた「DES（Data Encryption Standard）」が、いよいよ完全終了に向けたカウントダウンに入った。米国立標準技術研究所（NIST）が2018年7月19日、DESを強化した暗号アルゴリズムである「3DES」について、これから開発するアプリケーションで採用することをやめ、2023年以降は使用を禁止することを提案したからだ。DESの流れをくむ暗号アルゴリズムの中で、暗号強度の面で現在も唯一有効な3DESが使えなくなることで、DESは表舞台から完全に姿を消すことになる。 20世紀を支えた標準暗号 DESは、暗号化と復号の両方で同じ鍵を使う共通鍵方式の暗号アルゴリズムである。1970年代初めに米IBMが開発し、NISTの前身である米商務省標準局（NBS：National Bureau of Standard）に
サイドチャネル攻撃 - Wikipedia
RSAキーのビットを電力解析でデコードする試み。左のピークは、乗算を使用しないアルゴリズム（英語版）のステップ中のCPU電力の変動を表しており、右の（幅の広い）ピークは乗算を使用するアルゴリズムのステップを表している。この差により、攻撃者はビットの0と1を読み取れる。 サイドチャネル攻撃（サイドチャネルこうげき、英語: side-channel attack）とは、コンピュータセキュリティの分野において、アルゴリズムの実装自体の弱さ（例：暗号そのものに対する解読やソフトウェアのバグ）ではなく、コンピュータシステムの実装から得られる情報を元にした暗号解読の攻撃のことである。タイミング情報、電力消費、電磁放射線のリーク、ときには音声（英語版）さえも、追加の情報源となって悪用される可能性がある。 サイドチャネル攻撃には、システムの内部操作に関する技術的な知識を必要とするものもあるが、差分電力解析
BCrypt(Blowfish暗号)について調べたので文書化してみました
BCrypt(Blowfish暗号)について調べたので文書化してみました認証システムを作るときに頻繁に使用するBCryptですが、あまり中身をよく知らずに使っていたので調べてみました。備忘録も兼ねて学んだことを文書化しておこうと思います。 意外と日本語の文献が少なく、苦手な英語を読みながら頑張ったので間違えている部分もあるかもしれません！変なところがあったらご指摘いただけますとうれしいです。 BCryptとはBlowfishという暗号化方式をプログラムで利用できるよう実装したもの。 特許が取得されていないライセンスフリーであることと、他の暗号化方式と比べて比較的高速であることから認証システムでよく利用されている暗号化方式。 BCrypt暗号化の仕組みBCryptでパスワードを暗号化すると、以下のフォーマットの文字列が出力されます。 $2a$10$OTKlbteacFY8DOeZY5imi.
現在の暗号化方式を将来解読し得る能力を持った量子コンピューターが誕生か
by ditasst 桁数の大きな数の素因数分解を解くことはスーパーコンピューターを用いたとしてもかなりの時間が必要になる難題で、これを根拠として暗号方式の1つであるRSA暗号は作られています。しかし、この暗号方式の根本である「大きな数の素因数分解」を高速で解くことのできる量子コンピューターが生まれつつあります。 The beginning of the end for encryption schemes? | MIT News http://news.mit.edu/2016/quantum-computer-end-encryption-schemes-0303 Quantum Computer Comes Closer to Cracking RSA Encryption - IEEE Spectrum http://spectrum.ieee.org/tech-talk/comp
理解してるつもりの SSL/TLS でも、もっと理解したら面白かった話 · けんごのお屋敷
apache や nginx の設定をしたことがあれば以下の様な行を見たことがある人も多いのではないでしょうか。(※ 下記は nginx の設定。apache の場合は SSLCipherSuite です。) ssl_ciphers AES128-SHA:AES256-SHA:RC4-SHA:DES-CBC3-SHA:RC4-MD5; これが暗号スイートを指定している箇所です。そしてこの部分、わけのわからない文字列の羅列なのですごく取っつきにくくて何を指定したらいいかわからないので、コピペしてしまう人も多いんじゃないでしょうか。かくいう私も数年前に趣味で TLS 対応の Web サービスを作った時はコピペで済ませていました。この暗号スイートは、以下のような OpenSSL のコマンドを使って対応している一覧を見ることができます。 $ openssl ciphers -v AES128-SH
盗難/紛失に備えるGPG鍵の作り方
GnuPG(GPG/Gnu Privacy Guard)は、公開鍵、秘密鍵の2種類の鍵を使う、というのは誰でも知ってる。しかし主鍵(プライマリキー)と副鍵(サブキー)については、あまり知られていない。とりあえず主/副の鍵は何も気にしなくても、特に使用に不都合はないのだが、最近、副鍵の面白い使い方を知った。GPG秘密鍵が入っているノートパソコンやスマホなどの紛失や盗難にあったとき、インパクトを最小にするためにサブキーを追加してプライマリキーを削除したキーリングを使う方法というのがあるというのだ。 秘密鍵を盗まれると、その鍵を使って他人が所有者になりすましたり、暗号をやりとりすることができるようになる。 それでは困るので、失効証明書を発行してその鍵を使えないようにすればいい。 ただ、鍵を失効させてしまうと、新しい鍵を作りなおさなければいけなくなる。新しい公開鍵を配布し直さなければならないことは
gpgでのファイルの暗号化基礎 - akihiro_obの日記
なかなかSICPに手を付けれずなので、仕事で始めて触ったGPGのコマンドライン上での暗号化復号化についてメモっておこうと思う。 GPGとは、Wikipediaによると GNU Privacy Guard (GnuPG) とは、Pretty Good Privacy (PGP) の別実装として、GPL に基づいた暗号化ソフトである。 OpenPGP 規格 (RFC4880) に完全準拠しているが、古い PGP との互換性は完全ではない。 ということらしい。 認識では、公開鍵暗号方式でファイルを暗号化するものと思ってる。 通信系にも使われてるのかな？ 今回使うバージョンはこんな感じ。 $ gpg --version gpg (GnuPG) 1.4.11 Copyright (C) 2010 Free Software Foundation, Inc. License GPLv3+: GNU G
GnuPG コマンドライン版の使い方メモ
インストール後の利用方法（コマンド引数など）は、LinuxとWindowsでほとんど違いは無い。このページではWindowsのコマンドラインでの利用方法を示す。 インストール 環境変数の設定 PATH変数に、GnuPGの実行ファイルをインストールしたフォルダを追加する PATH=.......;C:\GnuPG SET PATH=%PATH%;C:\Program Files\GnuPG レジストリの設定 ユーザ権限で「インストールされていない」エラーが出る場合は、手動でプログラム本体のパスと、ユーザのデータパスをレジストリに設定してやる必要があります。 Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\GNU\GnuPG] "HomeDir"="D:\\Documents and Settings\\ユーザ名
Linux Wiki
このWikiは今年度中で閉じる予定です。何らかの形のアーカイブは残します -- 奥村? 2021-08-10 (火) 20:04:42 PHPが使えないブラウザがあります。 -- morinet? 2021-08-10 (火) 18:07:38 あ -- あ? 2021-08-10 (火) 18:05:39 Vine Linux 6 がリリースされています。http://vinelinux.org/ -- detch 2012-07-27 (金) 13:01:18 気がつけば Vine Linux 5 がリリースされています。http://vinelinux.org/whatsnew.html -- よっけ 2009-09-01 (火) 22:33:58 2007-12-25 に Vine Linux 4.2 がリリースされています。 -- よっけ 2008-01-01 (火) 19:10
GitHubユーザーのSSH鍵6万個を調べてみた - hnwの日記
（2015/1/30 追記）時期は不明ですが、現時点のgithub.comはEd25519鍵にも対応しています。 （2016/5/31 追記）「GitHubにバグ報告して賞金$500を頂いた話」で紹介した通り、既に弱い鍵はGitHubから削除され、新規登録もできなくなっています。 GitHub APIを利用して、GitHubの31661アカウントに登録されているSSH公開鍵64404個を取得してみました。抽出方法*1が適当すぎて偏りがあるような気もしますが、面白い結果が得られたと思うのでまとめてみます。 SSH鍵の種類 鍵の種類 個数 割合 RSA鍵 61749 (95.88%) DSA鍵 2647 (4.11%) ECDSA鍵 8 (0.01%) 約6万個の鍵のうち、8個だけECDSA（楕円DSA）鍵が見つかりました！常用しているのか試しに登録してみただけなのかはわかりませんが、何にせよ
RSA公開鍵から素数の積を取り出す方法 - hnwの日記
RSA暗号はHTTPSやSSHの通信で利用されている暗号化方式です。公開鍵として巨大な素数の積を交換しあって暗号に利用しており、この素因数分解が困難であることにより安全性が担保されています。このことは教科書にも載っているような内容で、ご存じの方も多いかと思います。 ところで、その素数の積を実際に見たことってありますか？少なくとも僕は見たことがありませんでしたし、大抵の人は見たことが無いのではないでしょうか。本稿ではこの公開鍵の情報を見る方法を紹介します。 OpenSSH公開鍵の中身を見る まずはOpenSSHの公開鍵の情報を取り出してみます。OpenSSHの公開鍵は次のようなものです。 ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCw+XdXSrhBcDFAXPcisrc8im4y8ytC46HEQ0GsWOph9OPK1elTQmBD5LATGfp4JG4
ヴォイニッチ手稿はどうみても楽譜 | ここは3.11後の日本
ヴォイニッチ手稿という奇書がある。１４世紀ごろ（羊皮紙は1404年から1438年）に書かれた古書で未知の言語で書かれた文章と実在しない植物などの挿絵からなる。230ページもあるが、いまだに解読されていないらしい。 www.bibliotecapleyades.net/ciencia/esp_ciencia_manuscrito07.htm#top だが、これは俺には楽譜にしかみえない。 俺がおもうならそうなんだろう。俺のなかではな・・・。 ということで、終わらせてたのだけど、なんとなくなんでそう思うのかをかいておこうとおもった。 現代の一般的な楽譜は12音階からなる五線譜で書かれる。この元となったのはネウマ譜で横線に球をおく音程のとりかたは９～１０世紀ごろに教会の聖歌のために体系化されたようだ。それから活版印刷が発明され楽譜が器械印刷で世に出たのは活版印刷から20年たった1473年だそ
「政府の検閲は10年以内になくなる可能性も」：グーグルのシュミット会長
Googleの会長を務めるEric Schmidt氏は、今あるような検閲は10年以内になくなる可能性があると考えているようだ。 Schmidt氏は米国時間11月20日、ジョンズ・ホプキンス大学で講演し、インターネットが制限されていて言論の自由が厳罰につながることもある中国や北朝鮮のような国では、時の権力者が望むか否かにかかわらず、暗号化のより効果的な活用や技術革新によってすべての人がつながり合い、スパイ活動は封じられる可能性があると述べた。 まず、彼らはあなた方を封じ込めようとする。次に、あなた方の中に入り込もうとする。そして最後に、あなた方は勝利する。私はそういうものだと心から思っている。なぜなら、力は今やあなた方の手の中にあるからだ。 10年以内に検閲や検閲の可能性を排除できる確率は非常に高いと私は思う。 Reutersによると、Schmidt氏は1月の北朝鮮訪問について詳しく語るとと
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
量子コンピュータでも解読が困難な新暗号方式が国内で開発
NICT、58個の暗号プロトコルに関するセキュリティ評価リストを公表 
TechCrunch | Startup and Technology News
Microsoftがサービスの暗号化強化を検討中---海外メディアの報道
