AppleによるiCloudの完全暗号化に電子フロンティア財団などから称賛の声、一方でFBIは懸念か
Appleがセキュリティ向上のために追加した3つの新機能のうち、これまで部分的だったiCloudのエンドツーエンド暗号化対象が拡大して、メモや写真などのバックアップも暗号化されるようになることについて、暗号化を推奨してきた電子フロンティア財団などが称賛の声を寄せています。ただし、元FBI職員からは懸念も聞かれます。 VICTORY! Apple Commits to Encrypting iCloud, Drops Phone-Scanning Plans | Electronic Frontier Foundation https://www.eff.org/deeplinks/2022/12/victory-apple-commits-encrypting-icloud-and-drops-phone-scanning-plans Apple Plans to Beef Up iClo
Apple製デバイスで構築されるネットワークにタダ乗りしてデータを送受信する方法が編み出される
2021年4月30日に、Apple純正の落とし物トラッカー「AirTag」が登場しました。このAirTagでは、世界中で動作している数千万台のApple製デバイスで構築された「探す(Find My)」ネットワークを利用することで、オフラインでの位置情報追跡を実現しています。そんな「探す」ネットワークを利用して、任意のデータを送受信する手法がセキュリティ企業のPositive Securityによって編み出されました。 Send My: Arbitrary data transmission via Apple's Find My network | Positive Security https://positive.security/blog/send-my ◆仕組み Positive Securityによると、AirTagは初期設定の際に公開鍵と秘密鍵のペアを生成するとのこと。AirT
PDFファイルを開くだけで暗号化された内容が流出する脆弱性「PDFex」が発見される
ドイツにあるルール大学ボーフム校とヴェストファーレン・ヴィルヘルム大学のセキュリティ研究者らが「暗号化されたPDFの内容を、パスワードなしで盗み出すことができる攻撃手法を発見した」と発表しました。「PDFex」と名付けられたこの攻撃手法はPDFの仕組みそのものを悪用しているため、Adobe Acrobat Reader DCやPDF-XChange Viewerといった特定のPDFビューワーソフトだけでなく、ChromeやFirefoxなどのブラウザで閲覧した場合でもPDFの暗号化を突破されてしまうとのことです。 PDF Insecurity Website https://pdf-insecurity.org/encryption/encryption.html Researchers Find New Hack to Read Content Of Password Protected
「Skype」、エンドツーエンド暗号化の「プライベート会話」が一般提供に
Microsoftは2018年1月、Skypeユーザーにエンドツーエンドの暗号化を提供する計画を明らかにしていた。MSPoweruer.comが先週報じたところによると、この会話の暗号化オプションがこのほど、Skypeの最新バージョンを利用している全てのSkypeユーザーに提供開始されたようだ。 Microsoftは当初、エンドツーエンドの暗号化機能「Private Conversations（プライベート会話）」を1月にテスター向けにリリースした。その際、同機能はOpen Whisper Systemsが提供する業界標準の「Signal Protocol」を採用し、音声通話のほか、テキストメッセージ、画像、音声、および動画ファイルの送信に利用できると述べていた。 プライベート会話機能は、テスト期間中と同様、1台のデバイスで同時に1つの会話にしか利用できないが、「Windows」「iOS」
RAZRTM M 201M オンラインマニュアル（取扱説明書） | ソフトバンク
RAZRTM M 201M オンラインマニュアル 「RAZRTM M 201M」の取り扱い説明書についてご案内しています。 取扱説明書の内容は、製品の仕様変更などの理由により、予告なく変更される場合があります。そのため、本サービスに掲載されている取扱説明書は、購入された製品に同梱されているクイックスタート、お願いとご注意や、現時点で発売されている製品に同梱されているクイックスタート、お願いとご注意と内容が異なる場合があります。本サービスの取扱説明書は、あくまでも製品に同梱されているクイックスタート、お願いとご注意の補足的情報としてご利用ください。 製品には、安全上及び使用上のご注意、操作早見表や正誤表など、クイックスタート、お願いとご注意以外の補足印刷物が同梱されている場合があります。本サービスでは、それらについては掲載しておりませんので、あらかじめご了承ください。 安全上のご注意は、お願
安心お手軽！PCのセキュリティを高める周辺機器
大事なデータを扱うPCは、アンチウイルスやWindows Updateだけではなく、ユーザー認証を強固にしたり盗難を防いだりするセキュリティ対策も欠かせない。データファイルを保管したストレージなど、周辺機器自体を守らなくてはいけない場合もある。本特集では、PC環境のセキュリティを高める周辺機器を紹介する。 かざすだけ！PCに簡単にログオンできるICカードリーダー／ライター ソニーの非接触型ICカード技術「Felica」を利用したEdy機能などが組み込まれた社員証やおサイフケータイ機能を持ったスマートフォンを「鍵」として使い、Windowsにログインできるようにするアプリもある。 2016.11.16 鍵付きのUSBメモリーで安全にファイルをやり取りしよう 今回は、USBメモリーに「鍵」をかけて保存されているファイルを簡単には読み出せないようにするソフトとして、企業向けの「Windows 1
SIMを活用したIoTセキュリティ技術を開発
KDDI株式会社 株式会社KDDI総合研究所 2016年10月20日 KDDI株式会社 (以下、KDDI) と株式会社KDDI総合研究所 (以下、KDDI総合研究所) は、SIMを活用したIoTセキュリティ技術 (以下、本技術) (注1) を開発しました。本技術は、IoT機器の通信にSIMの高いセキュリティ耐性を持たせることで不正遠隔操作やなりすましを防止する技術です。また、本技術により、SIMの特徴を生かした遠隔保守も可能になります。 【背景と概要】 社会インフラを支える装置や家電製品など様々なモノがネットワークにつながるIoTでは、不正遠隔操作やなりすまし、データの盗聴など、セキュリティ面での課題があります。 KDDIとKDDI総合研究所は、SIMの高いセキュリティ耐性に着目し、IoT機器の通信における暗号鍵 (注2) 管理技術を開発、実証しました。これにより様々なIoT機器をより安全
【LINE】より安全にユーザーの通信を守る取り組みとして、暗号化通信方式「Letter Sealing」の対応を拡大中 | ニュース | LINE株式会社
【LINE】より安全にユーザーの通信を守る取り組みとして、暗号化通信方式「Letter Sealing」の対応を拡大中 明日8月31日より、グループトーク／複数人トークへの一次適用および 適用されたトークルームがひと目でわかる Indicator機能の提供を開始 LINE株式会社（本社：東京都渋谷区、代表取締役社長：出澤 剛）は、同社が運営するコミュニケーションアプリ「LINE（ライン）」において、より安全にユーザーの通信を守る取り組みとして暗号化通信方式「Letter Sealing」の対応を拡大しており、明日8月31日よりグループトーク／複数人トークへの一次適用、および「Letter Sealing」で保護されたトークルームであるかをユーザーがひと目で判別できる鍵マークを表示するIndicator機能の提供を開始いたします＊1。 ＊1:日本を除く地域では、2016年7月5日にグループト
ランサムウェア「CryptXXX」が暗号化したファイルを元に戻す方法
CryptXXXは、ファイルを暗号化し、データとビットコインを盗むランサムウェアです。事態は深刻に思われますが、カスペルスキーには対処ツールがあります。 ランサムウェア感染の典型的なパターンは、どこかのWebサイトを開き、何かのソフトウェアをうっかりダウンロードしてインストールしてしまうことです。ダウンロードやインストールをしたことに、気づきもしないかもしれません。しばらくの間は何事もありませんが、あるとき突然、自分のファイルが根こそぎ暗号化されてしまい、暗号化を解く代わりに金銭を要求する通知が突きつけられます。まさか、と思いながら確認してみると、ファイルがすべて開けなくなっている…。そして、ファイルの拡張子が怪しげなものに変わっているのに気付きます。もしかすると「.crypt」という拡張子かもしれません。 まさにこんな状況に陥ったのなら、ランサムウェア「CryptXXX」に感染した可能性
LINEを2台のiPhoneで同時に使う方法まとめ
メッセージアプリの「LINE」は、通常は1つのアカウントを1台のスマートフォンのみで使用可能で、複数の端末で使用するにはiPad用アプリやPC版ソフトを使う必要があります。しかし、機種変更時のアカウント移行方法を活用すれば、2台のiPhoneで同じアカウントを共有することが可能とのことで、実際に試してみました。 ※なお、下記の方法はLINEが公式で発表しているやり方ではない点と、サブ機となるiPhoneを初期化して使用するという点に注意が必要です。 【LINE共有】2台のiPhoneで同じLINEアカウントを使う裏技 | 【いいね！】Apple製品@iPhoneやMac中心の日々 http://like-apple.com/line-2account/ まずはLINEを使用しているiPhoneのバックアップを保存します。バックアップを取るには、iCloudを使用する方法とPCのiTunes
国際標準暗号GCMの新たな安全性評価結果(2012年08月17日)：プレスリリース | NEC
名古屋大学大学院工学研究科計算理工学専攻の岩田哲准教授、同専攻の大橋佳祐大学院生、日本電気株式会社の峯松一彦主任研究員のグループは、国際標準の認証暗号化方式であるGCM (注1) の安全性保証に欠陥があることを突き止めました。さらに、突き止めた欠陥を取り除き、GCMの安全性保証を修復することに成功しました。 GCMは高い計算効率を有しており、またその安全性が数学的に保証されていると考えられてきたことから多くの標準化プロセスで採用され、政府間・民間で広範に利用されています。しかし、その保証の理論的裏付けは無効であったことが明らかになりました。さらに、突き止めた欠陥を取り除き、GCMの仕様を変更することなくその安全性を数学的に保証することに成功しました。これにより、GCMの内部で用いるブロック暗号 (注2) が安全であれば、現実的な計算量の攻撃方法に対して、その成功確率はある限界値以上にはなら
Cryptographic Protocol Verification Portal
The AKE Protocol List The AKE Protocol List は、安全な通信インフラに不可欠な認証および鍵交換（AKE, Authentication and/or Key Exchange）の主要な暗号プロトコルの現時点の安全性が一目で分かる画期的なポータルサイトです。このサイトは、産官学全ての組織のみならず個人まで広く使っていただけます。 凡例 評価の厳密さを★の数の多さ（1〜4）で表し、利用の可能性を色で区別しています。表の見方の詳細は本ページの最後をご覧下さい。 現状安心して利用できる（現時点において攻撃が発見されていない） 現状安心して利用できる（攻撃が発見されているが現時点では非現実的な脅威） 対策を施せば安心して利用できる（攻撃が発見されているが回避策がある） もはや安心して利用できない（現実的な脅威のある攻撃が発見されている） 国際標準 プロトコル
プレスリリース | ドローンの通信の安全性を強化する技術を開発 | NICT-情報通信研究機構
ドローンと地上局間の制御通信をパケットごとに暗号化、情報漏えい等を完全防御 複数の地上局を量子鍵配送ネットワークで結び、ドローンを広域で飛行誘導する制御通信技術 複数地上局間での鍵配送を手渡しで行う飛行誘導システムを2年後に商品化する予定 NICTは、株式会社プロドローン（プロドローン、代表取締役: 河野 雅一）及び株式会社サンエストレーディング（サンエストレーディング、代表取締役: 坂野 良行）と共同で、ドローンの飛行制御通信の安全性を強化する技術を開発しました。真性乱数を共通の暗号鍵としてドローンと地上局間で安全に共有し、制御通信をパケットごとに暗号化することで、制御の乗っ取りや情報漏えいを完全に防御します。さらに、複数の暗号鍵をドローンに搭載し、対となる暗号鍵を複数の地上局に量子鍵配送ネットワークで配送することにより、複数の地上局間で安全に飛行制御を引き継ぎながら、ドローンを広域で飛
iモードメールでできること | iモードメール | サービス・機能 | NTTドコモ
お客様の設定により、お客様情報が「非表示」となっております。お客様情報を表示するにはdアカウントでログインしてください。 お客様情報表示についてへ お客様情報表示についてへ iモードメールでできること メールに添付ができる 写真や動画ファイル、またはWordやExcelなどのファイルが添付できます。 動画を送る：iモーションメール 大容量メール対応機種なら 大容量メール対応機種なら、メール本文に加えて合計2MB以内で最大10個まで、WordやExcelなど様々な種類のファイルをメールに添付して送受信できます。 添付ファイルのついたiモードメールを受信した場合、合計100KBまでのファイルは自動受信し、100KBを超えるファイルは選択して手動でiモードメールサーバからの取得となります。
マイナンバー制度で3つの誤解が浮上、システム対応をやり直す危険性も
一部のユーザー企業やベンダーの間で、マイナンバー制度のシステム対応についての誤解が広がっている――。最近、マイナンバー制度に詳しい関係者からこんな指摘が出ている。 関係者の話を総合すると、誤解は大きく三つある。 一つ目は、「個人番号（マイナンバー）を暗号化すれば、個人番号として扱わなくてよい」。クレジットカード会員データを安全に取り扱うためのシステム基準である「PCI DSS」で、カード会員データを暗号化して保管する手法が挙げられている。 それを根拠に、マイナンバー制度でも、個人番号を暗号化する方法が提案されているという。一部のベンダーは、誤った理解のまま暗号化機能を実装し始めている、との指摘もある。 しかしマイナンバー制度では、暗号化しても求められる管理方法は変わらない。特定個人情報保護委員会は2015年4月にガイドラインの「Q&Aの追加・更新」を公表し、暗号化などをしても個人番号に該当
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IETF、「TLS 1.3」を正式リリース ～「Firefox」「Google Chrome」は最終草案に対応／4年間の専門的な討議でパフォーマンスとセキュリティの向上が図られる
Gmail APIでPGP/MIMEメッセージを送受信、Chrome拡張機能「E2EMail」 
Releases · veracrypt/VeraCrypt
TechCrunch
)
Introducing TLS v1.2