Crypton - サービス運営者でも分からない暗号化をしてデータを保存 MOONGIFT
Webの世界ではいつでもセキュリティが問題になります。もしデータベースにパスワードをつけていたとしても、そのパスワードが漏れたら終わりというのでは危険です。そのためパスワード管理サービスなどではユーザが指定するキーを使って暗号化しておくことでサービス事業者も元データが分からないようにしています。 今回紹介するCryptonはそんなクライアントサイドでの暗号化、復号化を実現するフレームワークになります。あのファイル共有サービス、Mega.comで使われていたもののようです。 Cryptonの使い方 最初にユーザ登録&ログインをします。 こちらはチャットのデモです。 ブログのデモもあります。 技術要素としてはPostgreSQLとRedisを組み合わせています。そしてデータを暗号化してサーバに入れておくため、サーバからもデータが何なのか分からない状態になります。用途は限られると思いますが面白い
JavaScript Cryptography Toolkit
JavaScript Cryptography Toolkit Titaniumcore Project ================================================================================ Atsushi Oka [ http://oka.nu/ ] Jan 10,2009 This library is an object oriented cryptography toolkit that implements several fundamental cryptographic algorithms including TWOFISH, SERPENT, RIJNDAEL, RSA with key-generation and SHA(SHA-1,224,256,384,512) for JavaScrip
JavascriptでRSA公開鍵による、暗号化復元化処理ができるライブラリ「cryptico.js」があるみたいなので、利用しやすく色々と機能を足した - maachangの日記
https://github.com/wwwtyro/cryptico ここに「cryptico.js」があるが、実際に http://blog.verygoodtown.com/2011/09/generating-an-rsa-key-pair-public-key-string/ のページをみて、色々とためしで使ってみたのだが、自分のPC＋FireFox(13.01)では、1024bitのRSAKey生成に、「このページのスクリプトを実行し続けますか？」的なメッセージが出てくる始末。 RSAKey作るのに、えらく時間がかかるみたいで、何とかして、１度作ったKeyは、再利用できるように・・・って思ったら、昨今のHTML５ではWebStorageなるものがあるじゃないか！？ってことで、それ用に機能を足しこみをおこなったわけで、あと、日本語を含むものを暗号化した場合、うまく複合化できないの
mixi Engineers’ Blog » OpenSSLの暗号文をJava/Perl/Rubyで開く
秘密鍵やプライベートな情報などを秘匿するためにパスワードでデータを暗号化・復号したい場合があります。このとき、暗号化と復号するアプリケーションが同じであれば簡単ですが、例えばCで暗号化してJava、Perl、Rubyで復号するといった風に異なるプラットフォームで暗号データをやりとりする場合には、いくつか気 をつけなければいけないポイントがあります。 OpenSSLによる暗号化 OpenSSLはWebサーバのSSL/TLSサポートに利用されますが、その他にも付属しているopensslコマンドから基本的な暗号アルゴリズムを利用できます。次のような簡単なコマンドで、パスワードを使ってデータを暗号化したり復号したりすることができます: $ echo 'Hello World!' | openssl enc -e -aes-128-cbc > cipher.txt enter aes-128-cbc
[Security] Mozilla Firefox における弱い暗号化を無効化する設定
■ [Security] Mozilla Firefox における弱い暗号化を無効化する設定 昨日の続き。 なんと、Firefox には SSL2 無効化はあっても弱い暗号の無効化設定がないっ！ というわけで、困ったちゃんなのですが、どうやら Mozilla Suite と同じ設定項目は 裏に隠れているようなので、こんな感じでよいようです。 user_pref("security.enable_ssl2", false); user_pref("security.ssl2.des_64", false); user_pref("security.ssl2.rc2_128", false); user_pref("security.ssl2.rc2_40", false); user_pref("security.ssl2.rc4_128", false); user_pref("secur
偽装・暗号化で秘密のファイルを守り抜け！ ファイルの隠し方 - 日経トレンディネット
ファイルの隠し方を知ることは、Windows XPのユーザー管理やファイルの管理、HDDに対する正しい知識を得る絶好の機会だ。世はまさに個人情報保護の時代。ノートパソコンを紛失すれば、そこから重要な個人情報は洩れてしまう。ファイルの隠し方は、すべてのパソコンユーザーが身に付けるべき“常識”といえるだろう。
楕円曲線暗号（ECC） - yōsei.fi ［妖精現実 フェアリアル］
概要 「楕円曲線暗号を用いた鍵交換」では、位数331の小さな群を使い、 テストのため、全部の点を書き出した。 今回は、位数1033の群を使い、「合意の点」以外の点は、必要になって初めて計算する。 秘密の係数を知っている正規のユーザとハッカーで、計算速度に差がつくことを実証するため、 今回は点にスカラーを掛けるとき、繰り返し二乗法を使う。 小さいといっても位数が1000を超えるので、 逆元の計算はbruteではなく、拡張ユークリッドを使う。 パラメータは次のとおり。 基礎となる有限群 mod 1049 楕円曲線 y2 = x3 + 5x + 109 位数 1033 曲線上の合意の点 ( 775, 359 ) 基礎となるメソッド とりあえず無限遠点はデータ上 (0, 0) としておく。 function ECCPoint( x , y ) { this.x = reduce( x , modu
jsSHA2 - open source JavaScript implementation of the Secure Hash Algorithms, SHA-256-384-512
jsSHA2 is an OpenSource JavaScript implementation of the Secure Hash Algorithm, SHA-256-384-512. As defined by NIST: 'All of the algorithms are iterative, one-way hash functions that can process a message to produce a condensed representation called a message digest. These algorithms enable the determination of a message’s integrity: any change to the message will, with a very high probability, re
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Web Crypto Samples
http://www.cit-student.gu.edu.au/~anthony/info/crypto/openssl.hints