DNS over HTTPSの必要性について - Qiita
なぜ今までのDNSでは問題があるのか インターネット上の通信の多くは、ブラウザを利用したウェブによるものです。 セキュリティ向上のため、GoogleやFireFoxといった大手ブラウザベンダーが平文通信であるHTTPから暗号通信であるHTTPSへの移行を推奨し、盗聴・改竄・なりすましといった問題を解決することが出来ます。 しかしながら、そのHTTPS通信をする前のDNSによるドメイン解決は暗号化されておらず盗聴でアクセスするホスト名を把握される、なりすましで偽の応答を返されるといった可能性があります。 それを防ぐための方法の1つが、DNS over HTTPSです。 DNS over HTTPSとは 今までDNSサーバ（フルリゾルバ）の（主に）UDPポート53番に対して行われていたDNSによる名前解決を、TCPポート443番に対するHTTPS(HTTP/2 over TLS)通信上で行うプ
「クレジットカード情報の非保持化は、脆弱性があれば意味がない」――徳丸浩氏が指摘
日本PHPユーザ会は2018年12月15日にPHP Conference 2018を開催した。本稿では、EGセキュアソリューションズ 代表取締役 徳丸浩氏の講演「安全なWebアプリケーションの作り方2018」の内容を要約してお伝えする。 徳丸氏は、割賦（かっぷ）販売法の改正や、経済産業省が推奨する「クレジットカード情報の非保持化」を紹介。重大なセキュリティリスクを無視した場合、クレジットカード情報（以下、カード情報）を非保持化するシステムでも、カード情報を盗まれる可能性があると指摘する。 クレジットカード周りのセキュリティ対策の動向 徳丸氏は、カード情報に関連する法律の動向として、割賦販売法改正と経済産業省の実行計画を抜粋して紹介。割賦販売法とは、クレジットカードなどによる信用取引に関する法律だ。2018年6月1日に改正され、クレジットカードを取り扱う事業者に対して、カード情報を漏えいさせ
開発者に訊く：腕時計「wena wrist」が作る未来。デザインのこだわりからおサイフケータイの挙動まで - すまほん!!
最注目プロダクトwena wristに迫る 「おサイフケータイを内蔵した腕時計が、ソニーから登場する」──。新しい腕時計デバイス「wena wrist（ウェナ リスト）」の発表は、大きな話題となりました。 独ベルリンで開催された国際エレクトロニクスショーIFA2015にて、ソニーの平井一夫社長が腕に「wena wrist」を装着して登場したほか、海外ガジェットブログ「Trusted Reviews」の賞を獲得するなど、国外でも注目の的でした。 しかし製品に対する期待と好奇心が膨れ上がると同時に、いくつかの疑問もわきあがってきました。 そこでソニーさんより、開発チームの皆さんに取材する機会をいただき、ちょっと聞きづらいことも含めてインタビューさせていただきました。（聞き手はきもば・rironriron） ―――どのようなきっかけでこの製品を思いついたのでしょうか。 對馬さん：学生時代からのア
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
